Cybersécurité : les centres régionaux de réponse cyber ont identifié 186 entités publiques vulnérables

Pascale Paoli Lebailly

Publié le 04 juillet 2024 à 16:05 - Mis à jour le 04 juillet 2024 à 16:05

Ce contenu est réservé aux abonnés La Tribune

186 entités publiques sur 25.000 noms de domaine scannés présentent des équipements vulnérables et 311 failles critiques. (photo d'illustration)

Shutterstock

Ajouter La Tribune à vos sources préférées

À l’initiative du Breizh Cyber, le service de la Région Bretagne de réponse aux cyberattaques, les centres de réponse aux incidents (CSIRT) régionaux en métropole et les centres de ressources cyber (CRC) ultra-marins ont mené en avril une campagne de recherche en vulnérabilité au profit des collectivités locales. Sur 25.000 entités publiques analysées, 186 ont été identifiées comme présentant des failles de vulnérabilité, voire des failles critiques.

À l'approche des Jeux olympiques, l'enjeu de la sécurité informatique s'avère particulièrement sensible pour un certain nombre d'acteurs, privés et publics. Comme les entreprises, les collectivités territoriales ou les structures hospitalières sont des cibles potentielles d'attaques allant du ransomware (ou rançongiciels) à la fuite des données personnelles des administrés ou des patients.

Afin de dresser une sorte de bilan des risques encourus par les collectivités territoriales, le Breizh Cyber, service de la Région Bretagne de réponse aux cyberattaques, annonce avoir mené en avril, avec les centres de réponse aux incidents (CSIRT) régionaux en métropole (sauf Auvergne-Rhône-Alpes) et les centres de ressources cyber (CRC) ultra-marins, une campagne de recherche en vulnérabilité fondée sur l'open data.

Failles sur les messageries et la gestion du parc informatique

Réalisée avec le moteur de recherche commercialisé par l'éditeur en cybersécurité Onyphe et avec le logiciel de traitement de l'information The Hive, cette opération a identifié 186 entités publiques, sur 25.000 noms de domaine scannés (messageries, échanges de fichiers...), présentant des équipements vulnérables et 311 failles critiques.

A LIRE AUSSI

Cyberattaques : avec le Breizh Cyber et mon-compte.bzh, la Bretagne veut sécuriser entreprises et particuliers

Tandis que, par leur taille, les régions les plus exposées sont le Grand-Est, l'Ile-de-France, la Nouvelle Aquitaine et l'Occitanie, les vulnérabilités les plus fréquentes concernent des logiciels de messagerie (Microsoft Exchange, Zimbra) ou de gestion de parc informatique (GLPI), et absence de mise à jour du système.