Le dispositif Cybermalveillance.gouv.fr met à disposition des ressources pour comprendre les menaces, agir et adopter des bonnes pratiques. Ces contenus thématiques sont destinés au grand public comme aux professionnels. Nous vous proposons une sélection de supports utiles dans le contexte d’une collectivité territoriale.
Sommaire
Pour comprendre les menaces et agir
Les cybermenaces représentent un risque croissant pour les collectivités. Ransomwares, phishing, malwares et intrusions informatiques figurent parmi les principales attaques, pouvant entraîner vol de données, perte financière ou perturbation d’activité. Connaître ces dangers est la première étape pour s’en protéger efficacement.
Arnaque au faux support technique
L’arnaque au faux support technique consiste à vous effrayer en vous indiquant un problème technique grave afin de vous pousser à payer un pseudo-dépannage informatique. Que faire en cas d’arnaque au faux support technique ? Ne pas appeler le numéro, redémarrer votre appareil, faire opposition, déposer plainte…
Attaques en déni de service (DDoS)
Une attaque en déni de service ou DDoS vise à rendre inaccessible un serveur afin de provoquer une panne ou un fonctionnement fortement dégradé du service. Que faire en cas de DDoS ? Ne pas payer la rançon, filtrer les requêtes de l’attaquant, déposer plainte…
Hameçonnage (phishing en anglais)
L’hameçonnage ou phishing est un SMS ou mail frauduleux destinés à tromper la victime pour l’inciter à communiquer des données personnelles et/ou bancaires en se faisant passer pour un tiers de confiance. Que faire si on est victime d’un phishing ? Faire opposition, déposer plainte, signaler le phishing sur Phishing Initiative…
Défiguration de site internet
La défiguration de site web est la modification par un pirate de l’apparence d’un site Internet. Que faire si vous êtes victime de cette attaque sur Internet ? Débrancher le serveur d’Internet, préserver les preuves, déposer plainte, identifier et corriger les failles de sécurité…
Piratage de compte
Le piratage de compte désigne la prise de contrôle voire l’utilisation frauduleuse d’un compte au détriment de son propriétaire légitime. Que faire si vous vous êtes fait pirater un compte ? Changer votre mot de passe, prévenir vos contacts, alerter votre banque, déposer plainte…
Piratage d’un système informatique
L’intrusion dans un système informatique (serveur, réseau…) se définit comme l’accès illicite à ce système par un cybercriminel, ce qui peut entraîner le vol, voire la perte totale, des informations du système touché. Que faire en cas de piratage d’un système informatique ? Confiner les équipements concernés, préserver les preuves, identifier les origines de l’intrusion, déposer plainte, signaler à la CNIL…
Curieux d’en lire plus ?
Pour adopter des bonnes pratiques
10 mesures essentielles pour assurer votre sécurité numérique
Télécharger la fiche bonnes pratiques
Visionner notre vidéo de sensibilisation (Minute Info)
Comment piloter la cybersécurité de mon organisme ?
Gérer ses mises à jour
Mots de passe
Que faire en cas de cyberattaque : guide pour les élus / dirigeants de collectivités
Que faire en cas de cyberattaque : consignes pour les collaborateurs
Sécurisation des sites Internet
Télécharger la fiche bonnes pratiques
Sécurisation du télétravail
Sécurité des usages professionnels et personnels
Pour les collectivités
Programme de sensibilisation aux risques numériques
De nombreuses ressources (fiches mémos, vidéos, affiches, témoignages, études) dédiées aux collectivités sont proposées par CyberMalveillances.
Études et guides
Méthode clé en main pour sensibiliser les agents des collectivités
À la fois modulable et personnalisable, la Méthode clé en main permet d’appréhender le sujet, préparer, former et responsabiliser les agents face aux enjeux de la cyber et en faire de véritables partenaires de la sécurité de leur collectivité.
Les obligations et responsabilités des collectivités locales en matière de cybersécurité
Ce guide a pour objectif d’informer les élus locaux et les agents territoriaux quant aux obligations liées à la protection des données personnelles, la mise en œuvre des téléservices locaux et l’hébergement des données de santé. Il rappelle également les différents types de responsabilité juridique .
Guide « Intégration du risque cyber au plan communal de sauvegarde des petites communes »
Ce guide pratique du Pôle d’Excellence Cyber aide les petites communes à intégrer la menace cyber dans leur Plan Communal de Sauvegarde (PCS), avec des recommandations concrètes pour préparer, réagir et protéger leurs systèmes face aux attaques numériques.
Curieux d’en lire plus ?