Grand Est : Vers une expansion de la culture cybersécuritaire dans la région

En décembre 2021, un rapport du Sénat révélait que 30 % des collectivités locales françaises ont été ciblées par des attaques informatiques, parmi lesquelles la ville d’Eschau. La région Grand Est, touchée par une cyberattaque en 2020, s’est engagée activement dans la prévention de ces menaces. À travers la mise en place d’un plan régional de cybersécurité et la création de son CSIRT (Computer Security Incident Response Team), la région se positionne en pionnière pour répondre aux menaces informatiques. Cette initiative vise à fédérer un écosystème régional autour de la cybersécurité en conjuguant la sensibilisation et l’anticipation des risques pour protéger les données vitales de ses acteurs économiques et publics.

Face à la montée des cyberattaques, la région Grand Est a résolument pris les devants en adoptant une stratégie complète pour renforcer la cybersécurité à l’échelle locale. Cela comprend la mise en place d’un plan régional, la création d’un CSIRT régional et l’organisation d’événements de sensibilisation. En parallèle, des initiatives sont menées pour favoriser les projets collaboratifs en matière de sécurité informatique, en réponse à une hausse préoccupante des incidents signalés.

La menace croissante des cyberattaques

Selon un rapport du Sénat, près de 30 % des collectivités françaises ont déjà fait face à des attaques informatiques. La région Grand Est n’y échappe pas, avec des incidents notables, y compris l’attaque contre Eschau en septembre et celle de 2020, qui a également touché la région. Ces événements illustrent la menace persistante à laquelle sont confrontées les infrastructures régionales.

L’engagement régional dans la cybersécurité

En réponse à ce contexte préoccupant, le Grand Est s’est engagé à intégrer la stratégie nationale de cybersécurité dans ses politiques régionales. Cet engagement a mené à la création, il y a trois ans, d’une structure régionale pour répondre aux incidents de cybersécurité : le Grand Est Cybersécurité, communément appelé CSIRT (Computer Security Incident Response Team).

Des initiatives pour renforcer la sécurité

Afin d’améliorer la protection des données et des infrastructures, la région a mis en place un plan cybersécurité étalé jusqu’en 2025. Ce plan vise à sensibiliser les acteurs locaux à la nature précieuse des données comme patrimoine vital et à offrir un cadre robuste pour la protection contre les menaces.

Un écosystème collaboratif

La région soutient activement les projets collaboratifs qui visent à renforcer la sécurité informatique. Un appel à candidatures a été récemment lancé pour encourager le développement de solutions innovantes à l’échelle territoriale, avec un focus particulier sur les applications d’IA embarquées.

Statistiques et impacts

Les statistiques du Grand Est Cybersécurité montrent une hausse de 20 % des sollicitations en 2023. La majorité des incidents concernent les collectivités locales, telles que les communautés urbaines et les communes, qui représentent 25 % des demandes. En terme de typologie, 49 % des incidents signalés relèvent de menaces sérieuses, montrant une augmentation notable de ces occurrences.

Une collaboration transfrontalière

Avec ses plus de 700 km de frontière, la sécurité de la région Grand Est est intimement liée à celle de ses voisins européens. Cette collaboration transfrontalière renforce autant les capacités de cybersécurité des entreprises locales que celles des administrations, en préconisant des principes tels que le modèle Zero Trust.