00:00:00/ —
Page Up et Page Down vont à la section suivante et à la précédente.
- ORDRE DU JOUR, à partir de 00:00:04
- AVANT L'ORDRE DU JOUR, à partir de 00:37:13
Adhésion de la Ville de Lyon au Club de la sécurité numérique des collectivités (CNSC) afin de permettre à la direction informatique de bénéficier d'un réseau de collectivités, de partager les bonnes pratiques et de mieux appréhender les menaces émergentes.
Principaux enjeux:
Le Club de la sécurité numérique des collectivités (CNSC) est un réseau d'échange entre collectivités territoriales. Il vise à faire circuler les retours d'expérience, les bonnes pratiques et les alertes sur les menaces. Je n'ai pas pu vérifier ses statuts ni ses conditions d'adhésion, car les recherches n'ont pas abouti. Ce type de réseau s'inscrit dans l'écosystème public de cybersécurité, qui comprend notamment l'ANSSI (Agence nationale de la sécurité des systèmes d'information), le dispositif Cybermalveillance.gouv.fr et les CSIRT régionaux. Ces derniers sont des centres de réponse aux incidents qui accompagnent collectivités et établissements publics.
La directive européenne NIS 2 (2022/2555) renforce les obligations de cybersécurité d'un grand nombre d'organisations. Elle prévoit la gestion des risques, la notification des incidents et la responsabilité des dirigeants. Elle concerne certaines entités publiques, dont potentiellement des collectivités locales. En France, sa transposition passe par le projet de loi « résilience » : les collectivités d'une certaine taille pourraient être concernées. Il est donc utile de vérifier son état d'avancement actuel.
Le sujet compte parce que les collectivités détiennent beaucoup de données sensibles : état civil, aides sociales, écoles, réseaux techniques. Elles sont régulièrement visées par des rançongiciels et des fuites de données. Ces attaques peuvent paralyser des services publics essentiels pendant plusieurs semaines. Mutualiser les connaissances au sein d'un réseau est donc un moyen de renforcer la protection à moindre coût.