Un cyber-préfet contre les cybermenaces visant les PME françaises

Un cyber-préfet contre les cybermenaces visant les PME françaises

Cyber Bernard

Avatar de l'auteur
Marc Rees

Publié dans

Droit

05/06/2014 3 minutes
25

Un cyber-préfet contre les cybermenaces visant les PME françaises

Hier, Bernard Cazeneuve a annoncé la création d’un cyber-préfet (ou « préfet cyber »). Ce haut fonctionnaire, installé dans les prochaines semaines, sera chargé de coordonner la mise en œuvre d’un « plan stratégique de lutte contre les cybermenaces. »

undefined

 

L’enjeu ? Assurer la protection de nos PME. « On estime que plus d’un tiers des entreprises françaises de moins de 250 salariés seraient victimes » de cyberattaques assure-t-il. La France veut ainsi aiguiser son activité de renseignement face à ces menaces par Wi-Fi ou RJ45 interposé.

 

Cette annonce a été faite à l’occasion des sixièmes Rencontres parlementaires de la Sécurité nationale, ouvertes hier à Paris. « L’action du ministère visera à franchir de nouvelles étapes en matière de police judiciaire et de capacités de réponse préventives aussi bien qu’administratives, à ces menaces » prévient le ministre de l’Intérieur. Ce cyber-préfet aura donc pour mission de coordonner les directions et les services, en collaboration avec les autres ministères impliqués.

 

Cette mesure vient en complément d’un plan d’action triennal pour l’intelligence économique territoriale (2015-1017) qui mobilisera le corps préfectoral et amplifiera la formation des cadres du ministère et les actions de sensibilisation. « Si aujourd’hui les menaces contre nos entreprises sont multiples, les attaques par les réseaux informatiques et les systèmes d’information et de communication en constituent néanmoins une part toujours croissante. »

L’Identité numérique des acteurs économiques

On notera que dans son discours, le ministre de l’Intérieur indique que des négociations ont également lieu à l’échelle européenne afin de mieux muscler le patrimoine informationnel. Cet objectif passera par la notion normalisée « d’identité numérique des acteurs économiques ». Il s’agira pour l’État et les entreprises français « de peser sur la réglementation du commerce international, au sein de l’Europe et en lien avec ses partenaires ». Pour Bernard Cazeneuve, c’est « là l’occasion de sécuriser et de réglementer les transferts, l’exploitation et les usages qui sont faits des données provenant de l’activité économique de nos entreprises ou de la vie privée de nos citoyens. »

 

Que cache cette notion d’identité numérique des acteurs économiques ? Pour Myriam Quemener, le terme générique regroupe la marque, le site et les mots de passe des entreprises.

 

Or, ajoute la magistrate du Parquet de Versailles, spécialisée sur ces questions, « l’identité numérique est l’objet de convoitises de la part des délinquants qui font preuve de multiples ruses pour récupérer des éléments d’identité ensuite facilement négociables. Les réseaux mafieux revendent ces données sur des marchés parallèles appelés «  blacks markets ». La cyberidentité permet de commettre des méfaits compte tenu des avantages qu’elle présente ». Selon elle, toutes les affaires de cybercriminalité sont désormais liées à la cyberidentité ». Celle-ci milite aussi pour une action de formation renforcée des acteurs.

 

Il faudra cependant attendre les détails de ce chapitre européen annoncé par le ministre de l’Intérieur. À ce titre, même si les instruments juridiques sont aujourd’hui nombreux pour protéger le patrimoine informationnel, le droit n’est pas toujours un instrument aisé. Côté utilisateur, on rappellera par exemple que le Conseil constitutionnel avait refusé que la carte nationale d’identité électronique puisse servir d’outil d’identification pour les transactions commerciales.

25

Écrit par Marc Rees

Tiens, en parlant de ça :

Sommaire de l'article

Introduction

L’Identité numérique des acteurs économiques

Le brief de ce matin n'est pas encore là

Partez acheter vos croissants
Et faites chauffer votre bouilloire,
Le brief arrive dans un instant,
Tout frais du matin, gardez espoir.

Commentaires (25)


Interessant. A suivre….


Plutôt bonne idée de notre gouvernement de cyber-gauche.


J’avoue ne pas voir quelle action concrète ça implique, quelle protection c’est censé apporter.








A33 a écrit :



J’avoue ne pas voir quelle action concrète ça implique, quelle protection c’est censé apporter.





AMHA c’est justement le but : tout le monde constate qu’il y a des choses à faire sur le sujet mais pour l’instant rien n’est fait de manière centrale et coordonnée.

Là, un mec est nommé pour justement réunir tout le monde autour de la table, et faire le point.

Donc en gros AMHA, le mec va passer un petit temps au début à analyser les soucis, déjà, pour ensuite voir ce qu’il peut y faire.



Donc, il est urgent d’attendre. On verra comment le mec va analyser la situation et ce qu’il proposera .









A33 a écrit :



J’avoue ne pas voir quelle action concrète ça implique, quelle protection c’est censé apporter.





Moi non plus, c’était juste pour placer cyber-gauche



Ah ben non qui somme regulierement sniffer par des chinois, et attaque des au’ils trouvent une faille, y’aura peut etre de quoi faire pour le coup


Bientôt la fin du wep et/ou des mdp de 4 caractères en entreprise et dans les administrations ?


Question : le cyber préfet aura-t-il plus ou moins de 60 ans ?? <img data-src=" />








ActionFighter a écrit :



Moi non plus, c’était juste pour placer cyber-gauche





Toi tu veux te prendre une cyber-droite <img data-src=" />









caesar a écrit :



Question : le cyber préfet aura-t-il plus ou moins de 60 ans ?? <img data-src=" />





Breaking News : Le préfet Erignac nommé Cyber-Préfet!!! Manuel Valls déclare “Quoi de mieux qu’un préfet virtuel pour un espace virtuel.”



















———-[]



La première pierre d’un nouveau projet de surveillance des réseaux.


Avec ce gouvernement on est sur de ne jamais manquer de pilotes pour la patrouille de france.








FunnyD a écrit :



Breaking News : Le préfet Erignac nommé Cyber-Préfet!!! Manuel Valls déclare “Quoi de mieux qu’un préfet virtuel pour un espace virtuel.”





<img data-src=" /><img data-src=" /><img data-src=" /><img data-src=" /><img data-src=" />

J’adore ! <img data-src=" />

<img data-src=" />









FunnyD a écrit :



Breaking News : Le préfet Erignac nommé Cyber-Préfet!!! Manuel Valls déclare “Quoi de mieux qu’un préfet virtuel pour un espace virtuel.”



















———-[]





très bon <img data-src=" />



Du coup le cyber-terrorisme risquerait alors de venir de Corse et plus d’Asie/Russie <img data-src=" />

(ça rappelle le virus corse, fondé sur l’honneur, qui te demandait d’effacer toi-même le contenu de ton HDD <img data-src=" />)









Koxinga22 a écrit :



La première cyber-pierre d’un nouveau cyber-projet de cyber-surveillance des cyber-réseaux.







<img data-src=" />



<img data-src=" />



510 pour le sous titre.

J’aurais plus vu un “Cyber nard”


il va falloir que je fasse attention alors.



parce que quand j’ai trop bu je fais n’importe quoi : en fait je suis un “six-bières délinquant” <img data-src=" />








Drepanocytose a écrit :



Interessant. A suivre….









ActionFighter a écrit :



Plutôt bonne idée de notre gouvernement de cyber-gauche.





+1. Ca manque un peu en France.

Si ça peut déboucher pour la pédagogie sur:




  • Un site d’information sur comment se protéger des menaces

  • Un site qui recense le nombre d’attaques, leur localisation, le secteur et par période afin de sensibiliser les industries qui se pensent à l’abri

  • Une communication plus intense auprès des dirigeants d’entreprise



    Pour la répression sur une entité spécialisée dans la contre-attaque/localisation des attaques, etc, qui serait également en charge d’attaquer les PME françaises pour évaluer leur niveau de sécurité, et les conseiller si besoin.



    Tout ça aurait un coût bien entendu, mais c’est comme la police, c’est un mal pour un bien.









FunnyD a écrit :



Toi tu veux te prendre une cyber-droite <img data-src=" />





Vas y, je suis très endurant…. virtuellement <img data-src=" />







FunnyD a écrit :



Breaking News : Le préfet Erignac nommé Cyber-Préfet!!! Manuel Valls déclare “Quoi de mieux qu’un préfet virtuel pour un espace virtuel.”





<img data-src=" />









jinge a écrit :



Pour la répression sur une entité spécialisée dans la contre-attaque/localisation des attaques, etc, qui serait également en charge d’attaquer les PME françaises pour évaluer leur niveau de sécurité, et les conseiller si besoin.





Je suis d’accord pour le début, mais ça, c’est peut-être un peu tendu <img data-src=" />



Ou alors, va falloir prévenir, histoire de prévoir les snapshots et l’indisponibilité <img data-src=" />









John Shaft a écrit :



<img data-src=" />



<img data-src=" />





Je voulais la faire en tapant mon message et puis je me suis dit que a détournerai l’attention du contenu <img data-src=" />









ActionFighter a écrit :



Je suis d’accord pour le début, mais ça, c’est peut-être un peu tendu <img data-src=" />



Ou alors, va falloir prévenir, histoire de prévoir les snapshots et l’indisponibilité <img data-src=" />





Obtenir les droits de modifier les données ou les récupérer ne nécessite pas de le faire ;)









jinge a écrit :



Obtenir les droits de modifier les données ou les récupérer ne nécessite pas de le faire ;)





Tout dépend de la méthode. Une injection SQL modifie des données, et certains logiciels de PME et même de grandes entreprises en sont bourrées.



On a un service de sécurité dans ma boîte qui s’occupe de tester les applis, et après passage sur celle sur laquelle je bosse (je précise que je n’ai pas accès au cœur de l’appli qui est proprio <img data-src=" />), une dizaine de failles de ce genre ont été trouvées.



Et pourtant, c’est le produit d’un grand éditeur de logiciel américain.









ActionFighter a écrit :



Plutôt bonne idée de notre gouvernement de cyber-gauche.







<img data-src=" />



<img data-src=" />



<img data-src=" />









ActionFighter a écrit :



Vas y, je suis très endurant…. virtuellement cyber-resistant <img data-src=" />



<img data-src=" />



ou sinon

heal pliz <img data-src=" />