Cybersécurité des collectivités et mairies : maintenir les services aux administrés

Ce qui doit continuer à fonctionner

Listez les services dont l’interruption aurait un impact immédiat : messagerie, état civil, accueil, téléservices, finances, partage documentaire, téléphonie et outils métiers. Pour chacun, identifiez le responsable, le prestataire, la dépendance à Internet et le moyen de fonctionner temporairement sans le service.

Les scénarios à traiter en priorité

• Compte agent ou administrateur compromis.
• Accès distant d’un prestataire trop large ou permanent.
• Ransomware affectant plusieurs services reliés au même annuaire.
• Téléservice exposé ou composant non mis à jour.
• Fuite de données administratives ou indisponibilité prolongée.

Les contrôles à vérifier

Les priorités incluent la maîtrise des comptes d’administration, le MFA lorsque pertinent, la segmentation, les mises à jour, la sauvegarde hors du périmètre de compromission, la journalisation et l’encadrement des accès tiers. Les collectivités potentiellement concernées par NIS2 doivent vérifier leur situation sur les ressources officielles.

Préparer la continuité, pas seulement la prévention

Un exercice de crise permet de tester les décisions, la communication et les contacts avant un incident réel. L’ANSSI met à disposition des ressources spécifiques aux collectivités pour organiser ce type d’exercice.

Comment cadrer un premier diagnostic

Le diagnostic doit partir de vos outils réellement utilisés, de vos dépendances et de vos prestataires. Une observation externe peut identifier certaines expositions sans test intrusif ; les vérifications internes ou actives demandent un périmètre et une autorisation écrite.

Pour aller plus loin