Cybersécurité : la Région Nouvelle-Aquitaine commence à fabriquer son bouclier
Jean-Philippe Déjean
Avec le confinement les cyberattaques se sont multipliées, contre les entreprises et aujourd'hui les hôpitaux.
Getty Images
Jean-Philippe Déjean
Avec le confinement les cyberattaques se sont multipliées, contre les entreprises et aujourd'hui les hôpitaux.
Getty Images
Avec sa feuille de route "Cybersécurité 2020-2022", la Région Nouvelle-Aquitaine se met en ordre de marche pour faire face aux nouveaux enjeux générés par l'émergence massive de la dimension cybernétique dans la vie quotidienne. Les très récentes cyberattaques contre les centres hospitaliers, à commencer par celui de Dax (Landes), ont montré que la pression ne cessait de croître sur ce terrain.
Ces attaques massives utilisant des rançongiciels, qui cryptent toutes les données de la cible pour les rendre hors d'atteinte sauf à payer une rançon, ont également frappé de grands groupes comme le groupe nautique Bénéteau, en février dernier, ou le chantier naval Fountaine Pajot, à La Rochelle, numéro deux mondial du catamaran hauturier, que sa cotation en bourse à obligé à signaler l'incident en juillet 2020. C'est ainsi que la troisième réunion de travail organisée ce vendredi 12 mars par la Région de Nouvelle-Aquitaine pour structurer une cyberdéfense à l'échelle régionale a pris tout son sens.
De nombreux intervenants ont participé à cet événement (1), dont Elena Poincet, présidente de Tehtris, référence française internationale en cybersécurité qui a levé 20 millions d'euros en décembre 2020, Olivier Grall, délégué en Nouvelle Aquitaine de l'Agence nationale de la sécurité des systèmes d'information (Anssi), ou encore Marc Parenthoën, chercheur spécialiste en risques cybernétiques à l'Institut des risques industriels, assurantiels et financiers (Iriaf/Université de Poitiers).
La digitalisation accélérée de l'économie fait monter les risques liés à la cybercriminalité dans tous les secteurs d'activité, mais également dans au sein des services de l'Etat et des collectivités locales.
Ce qui rend plus emblématique encore les attaques récentes menées contre des hôpitaux publics, dépositaires de données personnelles complètement vitales pour chacun d'entre nous.
Le président de la Région Nouvelle-Aquitaine a précisé que le conseil régional avait lancé un appel à manifestation d'intérêt (AMI) pour inciter les entreprises à faire des diagnostics en cybersécurité, avec "un fonds à voter" de 250.000 euros pour accompagner 250 entreprises.
L’actualité qui compte pour vous, chaque jour dans votre boîte mail.
Officiellement lancé depuis le lundi 15 mars, cet AMI prévoit un examen des candidatures des dirigeants d'entreprises intéressés tous les deux mois par un comité de sélection. La fin du dépôt des dossiers est fixée au 15 mars 2022. L'idée étant de favoriser le développement de projets de cybersécurité globaux. Tehtris, dont la solution de cyberdéfense a été retenue par l'Anssi, est à la pointe de cette montée en puissance du bouclier contre l'épée cybernétique.
Elena Poincet, présidente de Tehtris
La présidente de cette entreprise, qui est par ailleurs liée de très près à Ace Management, société tricolore qui s'impose comme le plus grand fonds souverain spécialisé en cybersécurité, a tenu à rappeler qu'aujourd'hui pas moins de 300.000 virus circulent chaque jour sur les réseaux de communication.
Dans ce contexte, la Région a structuré sa feuille de route autour de trois objectifs prioritaires : fédérer les initiatives régionales en cybersécurité et renforcer le rayonnement de la Nouvelle-Aquitaine en tant que "territoire de la confiance numérique" ; renforcer la résilience des organisations régionales "en amplifiant les actions de sensibilisation et de formation à la cybersécurité", et soutenir l'innovation en cybersécurité.
Cette feuille de route compte en fait un quatrième point, qui consiste à développer "un portail numérique de la cybersécurité et de la confiance numérique, pour la sensibilisation, la promotion des bonnes pratiques, l'offre de services et de produits de cybersécurité publique et privée". Sur le terrain, la Région Nouvelle-Aquitaine s'est lancée dans la structuration d'un réseau de centres de ressources territoriaux de cybersécurité à Limoges, Niort (Deux-Sèvres) et Mont-de-Marsan (Landes).
Avec autant d'expériences en cours de développement qui ont été présentées. La communauté d'agglomération de Niort travaille ainsi de concert, via François Guyon, conseiller communautaire de Niort en charge du numérique, territoire innovant et connecté, avec à l'Institut des risques industriels, assurantiels et financiers (Iriaf), de l'Université de Poitiers, et plus précisément le chercheur Marc Parenthoën, pour développer un centre de ressources qui sera baptisé « Cyber Range » (centre d'entrainement à la cyberdéfense).
De la même façon, Gilles Toulza, vice-président de Limoges Métropole, qui jouit d'une réputation internationale en cryptologie, s'inscrit dans le développement d'un centre de ressources en cybersécurité articulé avec l'Iriaf de Poitiers, dans un cadre Nord Nouvelle-Aquitaine. A Mont-de-Marsan un travail du même type est à l'œuvre comme a pu en témoigner Catherine Manceau, directrice de la pépinière d'entreprises La Fabrik, associée avec Mont-de-Marsan Agglo et Naos (Nouvelle-Aquitaine open source) au lancement -avec l'appui de la Région- d'un accélérateur de startups numériques baptisé La Banquiz, ciblé sur les logiciels et technologies en accès libre (open source) et la cybersécurité.
Les nouvelles structures en cybersécurité qui vont émerger en Nouvelle-Aquitaine à l'initiative de la Région ont naturellement vocation à coaguler pour former in fine une seule organisation ramifiée dans les territoires néo-aquitains. A terme la Région veut aboutir à l'émergence d'un campus régional centré sur la filière cybersécurité, avec comme première brique à cet édifice la création d'un Centre de réponse aux incidents informatiques (CRII soit en anglais Computer security incident response team pour CSIRT).
À lire également
(1) Parmi les participants figuraient Mathieu Hazouard, conseiller régional délégué au Très haut débit et à l'économie numérique, Elena Poincet, présidente de Tehtris, référence internationale en cybersécurité, Olivier Grall, délégué en Nouvelle Aquitaine de l'Agence nationale de la sécurité des systèmes d'information (Anssi), Marc Parenthoën, chercheur spécialiste en risques cybernétiques à l'Institut des risques industriels, assurantiels et financiers (Iriaf/Université de Poitiers), qui participe dans le cadre de la feuille de route à la création d'un centre de ressource à Niort, avec François Guyon, élu communautaire de Niort, en charge du numérique, territoire innovant et connecté, Gilles Toulza, vice-président de Limoges Métropole, et Catherine Manceau, directrice de la pépinière d'entreprise La Fabrik, à Mont-de-Marsan.
Jean-Philippe Déjean
L'État lance la mission sauvetage des papeteries de Condat
Flying Whales : la future usine de dirigeables XXL reçoit un nouvel avis favorable
Everwatt liquidée : la plus grande toiture solaire urbaine de France cherche un repreneur
Métaux critiques : la raffinerie près de Bordeaux décrétée in extremis d'intérêt public majeur