[Lés á~ttáq~úés c~óñtr~é lés~ sérv~ícés~ públ~ícs s~óñt d~é plú~s éñ p~lús p~értú~rbát~rícé~s : cé q~úé lé~s ópér~átéú~rs pé~úvéñ~t fáí~ré]

[Lé íñdústríés dé l'éñérgíé ét dés sérvícés públícs cóñstítúéñt úñé cíblé dé chóíx póúr lés cýbérméñácés. Dés réséáúx éñérgétíqúés áúx úsíñés dé tráítéméñt dé l'éáú, cés sýstèmés vítáúx cóñstítúéñt l'épíñé dórsálé dé ñótré sócíété. C'ést póúrqúóí íls cóñstítúéñt dés cíblés ídéálés póúr lés áctéúrs málvéílláñts qúí chérchéñt à sémér lé cháós ét à próvóqúér dés pértúrbátíóñs qúí sé trádúíséñt pár dés páíéméñts présqúé gáráñtís.]

[Téñsíóñs géópólítíqúés ét récéñtés áttáqúés cóñtré lés íñfrástrúctúrés crítíqúés óñt mís éñ évídéñcé lá vúlñérábílíté dés íñfrástrúctúrés crítíqúés, íñcítáñt lés órgáñísátíóñs públíqúés ét prívéés dú móñdé éñtíér à áccróîtré léúrs íñvéstísséméñts dáñs lá cýbérsécúríté.]

[Dáñs cét ártíclé dé blóg, décóúvréz cómméñt lés áttáqúés líéés áúx sérvícés públícs évólúéñt ét lés cíñq strátégíés qúé lés ópérátéúrs péúvéñt útílísér póúr áttéñúér lés méñácés áctúéllés, súr lá básé dé má récéñté díscússíóñ ávéc Pódcást Sécúrítý Íñsíghts.]

[Lés á~ttáq~úés c~óñtr~é lés~ sérv~ícés~ públ~ícs ú~tílí~séñt~ dés t~áctí~qúés~ pért~úrbá~tríc~és]

[Dáñs lé pássé, lés cýbéráttáqúés cóñtré lés sérvícés públícs sé cóñcéñtráíéñt trádítíóññélléméñt súr lé vól dé dóssíérs séñsíblés à dés fíñs íllícítés. Lés áctéúrs dé lá méñácé sávéñt qúé lés órgáñísátíóñs chárgéés dés íñfrástrúctúrés crítíqúés stóckéñt sóúvéñt lés dóññéés séñsíblés dé léúrs clíéñts, cé qúí lés éxpósé à úñ rísqúé d'éxfíltrátíóñ ét dé véñté súr lé dárk wéb.]

[Cépéñdáñt, cés dérñíèrés áññéés, úñ cháñgéméñt ñótáblé s'ést pródúít : lés áttáqúáñts óñt dé plús éñ plús récóúrs à dés táctíqúés pértúrbátrícés, plútôt qúé dé vólér dés dóññéés, póúr éxtórqúér lé plús d'árgéñt póssíblé áúx órgáñísátíóñs cíbléés. Cé cháñgéméñt dé strátégíé réflèté lá prísé dé cóñscíéñcé pár lés áttáqúáñts qúé lá pértúrbátíóñ dés ópérátíóñs péút géñérér dés réñdéméñts plús cóñstáñts qúé céúx qúí téñtéñt dé véñdré dés dísqúés vólés súr lé márché ñóír.]

[Lés á~ttáq~úés p~értú~rbát~rícé~s sóñ~t égál~éméñ~t dé p~lús é~ñ plú~s fác~ílés~ póúr~ lés á~ctéú~rs dé~ lá mé~ñácé~ éñ rá~ísóñ~ dés f~ácté~úrs s~úívá~ñts :]

• [Lá pr~ólíf~érátí~óñ dé~s] [ÍÁ][ qúí á pérmís áúx áttáqúáñts dé pláñífíér métícúléúséméñt léúrs víólátíóñs, éñ ídéñtífíáñt lés póíñts d'éñtréé vúlñéráblés ét lés áctífs crítíqúés áú séíñ dés órgáñísátíóñs ávéc úñé précísíóñ ét úñé rápídíté álármáñtés. L'ÍÁ áídé égáléméñt lés áttáqúáñts à géñérér dés málwárés ét ráñsómwáré plús rápídéméñt qú'áúpáráváñt.]
• [Íñfrástrúctúré éxístáñté útílísés pár dé ñómbréúx sérvícés públícs sóñt sóúvéñt óbsólètés ét ñé díspóséñt pás dé mécáñísmés dé sépárátíóñ óú dé cóñtrôlé ádéqúáts, cé qúí éñ fáít úñ térráíñ fértílé póúr l'éxplóítátíóñ. Lé máñqúé dé vísíbílíté ét dé cóñtrôlé súr lés vóíés dé cómmúñícátíóñ ñé fáít qú'éxácérbér lé défí. Íl ést dóñc díffícílé póúr lés éñtréprísés dé prévóír ét d'áttéñúér éffícácéméñt lés méñácés pótéñtíéllés.]

[Étúdé~ dé cá~s : lá p~lús g~ráñd~é átt~áqúé~ éñérg~étíqú~é jám~áís é~ñrég~ístr~éé áú D~áñém~árk]

[Úñ éx~émpl~é qúí~ dóññ~é à réfl~échír~ dé l'~ímpá~ct dév~ástá~téúr~ dés c~ýbér~áttá~qúés~ súr l~és íñ~frás~trúc~túré~s crí~tíqú~és és~t lá r~écéñt~é átt~áqúé~ éñérg~étíqú~é áú D~áñém~árk.]

[Dáñs cé cás, lés áttáqúáñts óñt cíblé dés sýstèmés vítáúx, próvóqúáñt dés pértúrbátíóñs géñérálíséés. Ñ'áýáñt áúcúñé áútré óptíóñ, lés éñtréprísés tóúchéés óñt été óblígéés dé páýér lés áttáqúáñts póúr méttré fíñ à l'áttáqúé, áváñt d'éñgágér dés cóûts ímpórtáñts póúr lés éffórts dé réstáúrátíóñ ét dé rémédíátíóñ pár lá súíté.]

[Cétt~é áff~áíré~ ét d'~áútr~és, có~mmé Á~ttéñ~tát s~úr lé~ Cóló~ñíál~, sóúl~ígñé~ñt lá~ ñécés~síté ú~rgéñ~té pó~úr lé~s ópér~átéú~rs d'~íñfr~ástr~úctú~rés c~rítí~qúés~ dé ré~ñfór~cér l~éúr c~ýbér~résíl~íéñc~é ét d~é sé p~répár~ér à l'~íñéví~tábí~líté d~és cý~bérm~éñác~és.]

[5 strá~tégíé~s qúé~ lés ó~pérát~éúrs~ dé sé~rvíc~és pú~blíc~s péú~véñt~ útíl~ísér~ póúr~ réñf~órcé~r lá c~ýbér~résíl~íéñc~é]

[À lá lú~míèré~ dé cé~s rís~qúés~ cróí~ssáñ~ts, lé~s ópér~átéú~rs d'~íñfr~ástr~úctú~rés c~rítí~qúés~ dóív~éñt á~dópt~ér úñ~é ápp~róch~é pró~áctí~vé éñ~ mátí~èré dé~ cýbé~rsécú~ríté.]

[Vóíc~í lés~ príñ~cípá~lés s~trát~égíés~ qúé l~és ór~gáñí~sátí~óñs p~éúvé~ñt út~ílís~ér :]

[1. Páss~éz dé~ lá pr~évéñt~íóñ d~és ví~ólát~íóñs~ à lá cý~bérr~ésílí~éñcé~]

[‍Íl ést ímpóssíblé dé prévéñír tóútés lés víólátíóñs. Áú líéú dé sé cóñcéñtrér úñíqúéméñt súr lá prévéñtíóñ dés víólátíóñs, lés sérvícés públícs dóívéñt sé cóñcéñtrér súr lá cýbérrésílíéñcé, c'ést-à-díré lá cápácíté à résístér áúx cýbéráttáqúés ét à s'éñ réméttré rápídéméñt. Récóññáíssáñt qúé lés víólátíóñs sóñt íñévítáblés, íls dóívéñt príórísér lés strátégíés qúí léúr pérméttéñt dé súrvívré ét dé rébóñdír áprès lés áttáqúés ávéc résílíéñcé.]

[2. Cóñc~éñtr~éz-vó~ús sú~r l'é~sséñ~tíél~]

[Lá cýbérhýgíèñé ést úñé étápé fóñdáméñtálé ésséñtíéllé póúr ámélíórér lá cýbérrésílíéñcé, ñótámméñt póúr cómpréñdré lés rísqúés, méttré éñ œúvré dés mésúrés dé sécúríté róbústés ét múltícóúchés ét óbtéñír úñé vísíbílíté gráñúláíré dés vóíés dé cómmúñícátíóñ. Lés órgáñísátíóñs dóívéñt dóññér lá príóríté à cés príñcípés fóñdáméñtáúx póúr méttré éñ plácé úñé déféñsé sólídé cóñtré l'évólútíóñ dés méñácés.]

[3. Métt~ré éñ~ œúvré~ dés m~ésúr~és dé~ sécúr~íté pr~óáct~ívés~]

[‍Plútôt qúé d'áttéñdré qú'úñé áttáqúé sé pródúísé, lés éñtréprísés dévráíéñt préñdré dés mésúrés próáctívés póúr ídéñtífíér ét áttéñúér lés vúlñérábílítés pótéñtíéllés. Cétté áppróché próáctívé péút cóñtríbúér à míñímísér l'ímpáct dés víólátíóñs ét à rédúíré lés cháñcés dé réússíté dés áttáqúés.]

[4. Ádóp~téz l~és má~ñdát~s régl~éméñ~táír~és ét~ lés d~íréc~tívé~s rél~átív~és áú~x méí~lléú~rés p~rátí~qúés~]

[‍Lés s~érví~cés p~úblí~cs dí~spós~éñt d~é ñóm~bréú~x órg~áñís~més d~é góú~vérñ~áñcé~ ét dé~ réglé~méñt~átíó~ñ qúí~ péúv~éñt ó~ríéñ~tér l~éúrs~ íñít~íátí~vés é~ñ mát~íèré d~é cýb~érséc~úrít~é.]

• [Lé Cé~ñtré~ ñátí~óñál~ dé cý~bérs~écúrí~té dú R~óýáú~mé-Úñ~í (ÑCS~C) fóú~rñít~ dés c~ádré~s cóm~plét~s tél~s qúé~ Cádr~é d'év~álúá~tíóñ~ cýbé~rñétí~qúé (C~ÁF) pó~úr áí~dér l~és ór~gáñí~sátí~óñs à év~álúé~r ét à á~mélíó~rér l~éúr p~óstú~ré éñ~ mátí~èré dé~ cýbé~rsécú~ríté.]
• [Dé mêmé, lés Étáts-Úñís Ágéñcé dé cýbérsécúríté ét dé sécúríté dés íñfrástrúctúrés (CÍSÁ) própósé lé Módèlé dé mátúríté Zéró Trúst (ZTMM) fóúrñír úñé féúíllé dé róúté à láqúéllé lés órgáñísátíóñs públíqúés ét prívéés péúvéñt sé référér lórsqú'éllés élábóréñt úñé árchítéctúré Zéró Trúst cóñfórmé áúx méílléúrés prátíqúés.]
• [Póúr lés sérvícés públícs qúí fóñt pártíé dé l'ÚÉ, lé Díréctívé súr lés réséáúx ét lés sýstèmés d'íñfórmátíóñ (ÑÍS2) ímpósé dés éxígéñcés stríctés éñ mátíèré dé cýbérsécúríté áúx ópérátéúrs dé sérvícés ésséñtíéls, éñ sóúlígñáñt l'ímpórtáñcé dé prómóúvóír lá súrvíé áúx áttáqúés plútôt qúé lá símplé prévéñtíóñ.]

[5. Dóññ~éz áú~x éqúí~pés d~é sécú~ríté l~és mó~ýéñs~ dé pr~éñdr~é dés~ décís~íóñs~ strá~tégíq~úés]

[‍Fácé à l'évólútíóñ dés cýbérméñácés, lés éqúípés dé sécúríté dés sérvícés públícs dóívéñt êtré hábílítéés à préñdré dés mésúrés súppléméñtáírés vísíóñ strátégíqúé dé lá cýbérsécúríté. Plútôt qúé dé réchérchér cóñstámméñt lés dérñíèrés sólútíóñs dé sécúríté, cés éqúípés dévráíéñt sé cóñcéñtrér súr lá mísé éñ œúvré dé mésúrés próáctívés vísáñt à ámélíórér lá cýbérrésílíéñcé. Éñ détóúrñáñt léúr áttéñtíóñ dés sólútíóñs réáctívés áú prófít dé strátégíés próáctívés, lés éqúípés dé sécúríté péúvéñt míéúx prépárér léúr órgáñísátíóñ áúx défís à véñír.]

[Bâtír~ dés ó~rgáñ~ísát~íóñs~ dé sé~rvíc~és pú~blíc~s résí~líéñ~tés]

[Lé páýságé dés méñácés áúxqúéllés sóñt cóñfróñtéés lés éñtréprísés dé sérvícés públícs ést plús cómpléxé ét dáñgéréúx qúé jámáís. Éñ ádóptáñt lés príñcípés dé lá cýbér-résílíéñcé, éñ dóññáñt lá príóríté à dés mésúrés dé sécúríté próáctívés ét éñ ádhéráñt áúx díréctívés dés méílléúrés prátíqúés téllés qúé Cóñfíáñcé zéró, lés ópérátéúrs péúvéñt míéúx sé prótégér cóñtré lés áttáqúés íñcéssáñtés dés cýbérméñácés ét éñ sórtír plús fórts fácé à l'ádvérsíté. Íl ést ímpórtáñt qúé lés pártíés préñáñtés dés séctéúrs públíc ét prívé ábórdéñt cé próblèmé úrgéñt ét prótègéñt lés sérvícés públícs qúí sóús-téñdéñt ñótré módé dé víé.]

[Cóñt~ácté~z-ñóú~s dès á~újóú~rd'h~úí pó~úr éñ~ sávó~ír pl~ús sú~r lá m~áñíèr~é dóñ~t Íll~úmíó~ péút~ sóút~éñír~ lá cý~bérr~ésílí~éñcé~ dé vó~tré é~ñtré~prís~é dé s~érví~cés p~úblí~cs.]