Cybersécurité : une priorité pour la Ville de Limoges

Comme de nombreuses collectivités et entreprises, la Ville est régulièrement la cible de cyberattaques.

Même si des outils sont mis en place (antivirus, analyseurs de réseau), rien n’empêche la vigilance dont chaque utilisateur doit faire preuve. A l’heure du numérique, la cybersécurité est un enjeu majeur.

En la matière, même si rien ne remplacera jamais notre vigilance collective et la promotion des bonnes pratiques, des solutions existent pour limiter les risques. Il est préconisé par exemple de privilégier le champ cci pour écrire un mail à plusieurs contacts qui ne se connaissent pas, de n'installer que des logiciels utiles, téléchargés à partir des sites officiels et de ne pas télécharger de logiciels pirates qui contiennent en général des virus.

Il faut aussi s’assurer régulièrement des mises-à-jour de votre ordinateur, de l’antivirus grâce auquel il est nécessaire de planifier des analyses régulières du système. Dans un mail ou sms des impôts, de la gendarmerie ou qui vous demande de mettre à jour les conditions de paiement, ne cliquez jamais sur le lien. Vous pourrez constater que l’adresse mail de l’expéditeur n’est pas celle utilisée par l’entreprise ou l’institution qu’il dit représenter – elles se ressemblent, mais les adresses officielles sont différentes.

Le bon usage préconise aussi de systématiquement se déconnecter des sites consultés et de ne pas enregistrer les identifiants et mots de passe...

En complément de ces habitudes à prendre, la Ville de limoges a édité un guide sécurité informatique qui est consultable et téléchargeable sur limoges.fr : https://www.limoges.fr/citoyenne/conseils-informatiques-pour-une-navigation-securisee

La collectivité dispose d’équipements et de logiciels de cybersécurité et dès la mise en place de Règlement général sur la protection des données (RGPD), la Ville a nommé un délégué à la protection des données et depuis deux ans un responsable de la sécurité.

Pour aller encore plus loin, des collaborations efficientes sont engagées avec par exemple l’école d’ingénieur 3il pour accueillir et former des étudiants.

L’informatique est l’affaire de tous

Les services de la Ville qui gèrent les outils informatiques de la collectivité́, œuvrent pour limiter les risques d’une cyberattaque et leurs éventuelles conséquences.

Concrètement, il faut déployer les outils pour répondre aux attentes des usagers, tout en étant vigilant à la sécurité́ des données.

Aujourd’hui, le numérique est omniprésent et la composante informatique est à prendre en compte dans tous les métiers des professionnels de la Ville.

Lorsque les besoins sont établis, la mise en œuvre des solutions s’organise avec :

• La mise à disposition d’ordinateurs utilisés par les professionnels municipaux,
• la gestion et la sécurité́ des serveurs où sont stockées les données,
• les protocoles qui assurent les bonnes pratiques,
• le développement et la mise à disposition des applications  pour répondre aux besoins selon les métiers,
• l’accès au réseau Wifi,
• le centre de services qui accompagne les utilisateurs à distance ou sur le terrain par exemple.

 Sur Internet, on n’est pas seul derrière son clavier

« Le plus important est de sécuriser les accès », précisent les professionnels des services informatiques de la Ville. Car une fois qu’un virus informatique est entré sur le réseau ou qu’un pirate les a détourné́ grâce à un mail frauduleux par exemple, les données sensibles sont en péril. Le système peut aussi ne plus fonctionner, occasionnant de fait des conséquences sur l’exercice des missions et des dépenses très importantes pour le réparer. « Des règles de contrôle automatique des flux sont en place. Nous sommes alertés en cas de risque potentiel, si par exemple une boîte mail est active en plein milieu de la nuit.  Toutefois, si malheureusement une attaque allait au bout, la ville a préparé des plans de reprise d’activité, comme en cas de crise sanitaire ou liée à des risques naturels. »