TR22 INCYBER Le défi de la complémentarité public privé au niveau local

Alors que les attaques contre les collectivités territoriales peuvent affecter la gestion de l’état-civil
ou encore le versement des prestations sociales et que leur fréquence ne cesse d’augmenter, seules 29 %
des communes de 3 500 à 10 000 habitants avaient en 2022 un responsable de la sécurité des systèmes
d’information (RSSI). Pour faire face à la territorialisation accrue de la menace, des CSIRTs régionaux
ont été déployés. Ce dispositif n’est cependant pas uniforme sur leur territoire, certaines régions
l’utilisant comme un outil d’animation du territoire alors que d’autres l’utilisant comme un outil de triage
d’incident. Cette différence de modèle et de positionnement soulève des interrogations sur la pérennité
de ces CSIRTs régionaux.
Les CSIRTs et autres Campus Cyber territoriaux vont-ils produire des effets adaptés aux enjeux
locaux ? Quelle est l’articulation adéquate entre Cybermalveillance, les Campus Cyber régionaux
et les différents CSIRTs ?
Est-il possible de renforcer la mutualisation pour que les plus petites communes puissent bénéficier
de l’expertise et des moyens financiers des structures plus importantes ? Comment les collectivités
territoriales doivent-elles s’adapter à NIS 2 ? Comment aider les collectivités à choisir des solutions
technologiques et des prestataires de services à la fois performants et de confiance ?

Allez à la source