La Région se mobilise pour la cybersécurité

Commentaires

Toutes les réactions sous forme de commentaires sont soumises à validation de la rédaction de Magcentre avant leur publication sur le site. Conformément à l'article 10 du décret du 29 octobre 2009, les internautes peuvent signaler tout contenu illicite à l'adresse redaction@magcentre.fr qui s'engage à mettre en oeuvre les moyens nécessaires à la suppression des dits contenus.

1. Les conséquences d’actes malveillants de cyber criminels ne sont pas une fatalité.

   Par contre, le miracle n’existe pas, pour ne pas subir un impact négatif sur son système d’information, voir la perte ou destruction des données hébergées.
   Il faut déjà avoir l’humilité de se dire que cela n’arrive pas forcément qu’aux autres. Il faut s’en occuper, vraiment prendre le sujet, que l’on dispose ou pas, de compétence en interne.

   Chaque entreprise, chaque organisme public, chaque organisation, chaque structure privée ou publique, à but lucratif ou pas, utilisant des moyens informatique doit appliquer un simple plan d’actions, dont le contenu dépendra des moyens utilisés, du domaine d’activité, de la nature des données hébergées et des personnes utilisatrices.

   Il existe donc une phase de diagnostic initial qui est à réaliser par chaque responsable de la structure, entreprise, association, administration, … ou par délégation, à l’équipe, la personne ou la société tierce qui pourra le prendre en charge.

   Le diagnostic débouchera, de façon schématique en 2 principaux volets :
   – le premier sur le conseil / formation / sensibilisation des personnes utilisatrice, obligatoirement associé à un plan récurrent de mise à niveau planifié de ces mêmes personnes utilisatrice.
   Ce premier volet contient des informations à faire connaître aux personnes utilisatrices, mais également, des comportements précis à adopter.

   – le deuxième volet sur la nécessaire mise à niveau des moyens concernés, avec associé à un plan lui aussi récurrent de mise à niveau à planifier dans le temps, sur des échéances particulières.

   De façon résumée, s’ils n’existent pas déjà, il s’agit de mettre en oeuvre, un MCO (Maintien en Conditions Opérationelles)et un MCS (Maintien en Conditions de Sécurité) de tout ou partie des moyens du Système d’Information, quelque soit sa dimension, qu’il s’agisse d’une simple machine isolée, jusqu’à plusieurs data centers, data rooms, contenant chacun des serveurs, des équipements réseau actifs, toute une infrastructure formant la chaîne de traitement, d’hébergement, de sauvegarde, voir de réplication et de consultation des données.

   Les deux principales failles béantes, bien connues des hackers, sont les comportements des personnes utilisatrices des moyens informatique et la vétusté des mêmes moyens informatique.

   Vous mélangez “comportements utilisateurs” en association avec des moyens obsolètes ou mal suivis et le cocktail détonant pour subir une attaque informatique existe, de façon très probable.

   S’il ne devait exister que 2 principaux conseils très généraux à communiquer, en toute première intention :

   1°) Soyez ferme sur l’application de consignes comportementales des utilisateurs des moyens informatique
   1-1°) pas de clefs USB de la maison sur le lieu de travail et donc, surtout pas connectées sur les machines de l’entreprise ou l’administration,
   1-2°) jamais de clic sur les liens ou pièces jointes de messages dont l’expéditeur n’est pas connu ou identifiable, spontanément.

   2°) N’utilisez que des machines, serveurs, équipements actifs réseau, en veillant à la mise à jour régulière des patchs de sécurité.
   Stratégique : Bannir toute machine obsolète qui ne peut plus être mise à jour ou l’isoler totalement du réseau et prendre les mesures adéquates pour faire entrer et sortir des données de cette machine.
   Pour info, n’importe quel moyen connecté au réseau, comme un équipement médical, un appareil de mesure, un IoT (les petits boitiers connectés très à la mode), caméra, … est porteur d’obsolescence, donc de faille de sécurité, si l’on oublie de le considérer comme une machine, au même titre qu’un poste de travail.
   Toutes ces machines ou équipements qui ne peuvent pas être mis à jour doivent être “sorti” du réseau ou mis sur un réseau totalement isolé de l’extérieur, donc d’internet.

   Pour toutes les structures qui ne disposent pas de compétences, se connecter et se rapprocher de l’ANSSI https://www.ssi.gouv.fr/

2. La Région penserait elle en anglais us?

3. Bonjour

   La création de ces CSIRT est une initiative européenne. Je viens de terminer la lecture du NIS2 (directive (UE) 2022/2555) sensé harmononiser la cybersécurité en Europe et ces dispositifs sont sensés exister dans tous les pays membres de l’Union. Nous avons selon le texte, jusqu’au 18 octobre 2024 pour nous mettre en conformité avec la directive.
   Apparemment, la région centre a fait son job ou du moins, semble prendre la chose au sérieux.

Les commentaires pour cet article sont clos.