Le Grand Cognac, Sarrebourg et la métropole d’Aix-Marseille-Provence ont récemment subi une attaque informatique. Ces collectivités ont été sommées de payer une rançon, ce qu’elles n’ont pas fait, pour décrypter leurs données. Comment éviter cela ?
La première étape est de mettre en place les fondamentaux. Il faut d’abord établir une politique de sauvegarde. Quelles données sauvegarde-t-on, à quelle fréquence et combien de temps sont-elles conservées ? J’applique la règle du « 3-2-1-0 » : trois jeux de données (un en production et deux sauvegardes), deux sauvegardes sur deux supports différents, une sauvegarde externalisée pour faire face au risque de cambriolage ou d’incendie et zéro défaut. A minima une fois par an, il faut vérifier que la sauvegarde fonctionne en testant la restauration ...
[70% reste à lire]
Article réservé aux abonnés
Gazette des Communes
Cet article fait partie du Dossier
Sécurité informatique : comment se protéger ?
Sommaire du dossier
- Cybersécurité : les collectivités territoriales, des cibles potentielles sous surveillance
- Comment se prémunir contre les rançongiciels
- Cybersécurité : quand les collectivités prennent la mesure du problème
- Fuite de données six mois après la cyberattaque contre la métropole d’Aix-Marseille-Provence
- Ces spécialistes de la cybersécurité que l’on s’arrache
- Quelles solutions mettre en place pour une sécurité informatique accrue ?
- « Sans fondamentaux de sécurité informatique, tout ce que l’on construit repose sur du sable »
- Les failles de la smart city mises en lumière par deux ingénieurs
- Sécurité informatique : les collectivités peuvent mieux faire
- Les 10 chapitres du guide d’hygiène informatique de l’Anssi
- Sécurité informatique : les petites communes à la traîne
- Former et sensibiliser les agents à la sécurité informatique pour réduire les risques
- « Cloud » et souveraineté numérique : le débat fait rage
- Plusieurs milliers de sites Internet de communes mal sécurisés
- Cloud souverain : « Google et Amazon ont annoncé la création de data centers en France »
- Inculquer le virus de la sécurité informatique
Thèmes abordés
