🛡️ Le budget cybersécurité ridicule des collectivités à l’heure des vols de données

[Parisien_entraide]

2024-11-22_200330.jpg

Le problème est que ce bilan est reproductible et donc ne concerne pas QUE pour les collectivités..
On le voit meme dans des sites rattachés à l'Etat (L'AHP etc) ou plus récemment PHAROS (ce qui est un comble)
viewtopic.php?p=560861

Du reste concernant les collectivités, je me rappelle avoir testé quelques sites régionaux etc.. Tous en http, avec des sites réalisés par des kissikonés locaux, avec un design parfois années 90, et ce il y a moins de 3 ans



Le budget cybersécurité ridicule des collectivités à l’heure des vols de données


Cybermalveillance.gouv.fr vient de publier les résultats de sa troisième étude consacrée à la maturité des collectivités en matière de cybersécurité "


L’étude révèle tout d’abord qu’une collectivité sur dix a été victime d’une cyberattaque au cours des douze derniers mois.
À l’heure où la France essuie une vague d’attaques informatiques sans précédent, ce n’est pas vraiment une surprise. 30 % des attaques recensées par les collectivités sont des phishing visant à subtiliser des données.
Dans 35 % des cas, l’attaque a abouti « une interruption d’activité et de service ».
Les élus pointent aussi du doigt « une destruction ou un vol de données » et « une perte financière ».
Bref, les conséquences des cyberattaques ne sont pas du tout négligeables.
(...)




LES ÉLUS DÉCONNECTES DE LA RÉALITÉ

Plus de 40 % des collectivités s’estiment « faiblement exposées aux risques ». Dans le cas des collectivités de moins de 300 habitants, ce taux grimpe à 49 %.

Par ailleurs, plus de la moitié des élus sondés estiment que leur collectivité dispose « d’un bon niveau de protection », malgré « un faible taux d’équipement en dispositifs de sécurité ».
De plus, 78 % des collectivités « ne disposent pas ou ne savent pas si elles disposent d’une procédure de réaction en cas d’attaque ».

En clair, certains élus semblent déconnectés de la réalité du terrain de la sécurité informatique. Ce décalage est flagrant chez les petites collectivités.




BUDGET
(...)
Prés de 75 % des petites et moyennes collectivités n’investissent pas plus de 5 000 euros par an dans l’informatique.
C’est évidemment très peu.
Pire, 77 % des sondés admettent que leur budget cybersécurité n’excède pas les 2000 euros.




ILS N'EN VOIENT PAS L' IMPORTANCE

Malgré l’essor des attaques, la plupart des collectivités n’ont pas l’intention de dépenser davantage d’argent pour se protéger contre les hackers. En fait, seuls 10 % des élus évoquent une hausse du budget alloué à la cybersécurité. Comme l’indique le communiqué, la situation est « encore plus contrastée selon la taille des collectivités » puisque « cette hausse ne concernerait que 5 % des communes de moins de 1000 contre 23 % des plus de 1000 ».



CONCLUSION

Pour expliquer ce décalage, les élus pointent du doigt un manque de connaissances. En effet, 70 % des collectivités ne sont pas en mesure d’évaluer si les solutions de cybersécurité proposées « sont adaptées à leurs besoins ».
Elles manquent aussi de l’insuffisance de personnel spécialisé, ce qui peut évidemment découler d’un manque de budget.

------------------------------

Sources : https://www.cybermalveillance.gouv.fr/m ... 1-2024.pdf
https://www.01net.com/actualites/le-bud ... nnees.html