Pourquoi l’administration publique est-elle particulièrement exposée ?
Les unités administratives réunissent des données sensibles, des services publics et de nombreuses dépendances. Il en découle des risques particuliers :
- Infrastructures critiques : les systèmes administratifs sont essentiels au fonctionnement de l’État
- Données sensibles des citoyens : données fiscales, numéros d’assurance sociale et données personnelles
- Systèmes informatiques obsolètes : de nombreuses administrations utilisent des logiciels et du matériel anciens
- Budgets informatiques limités : les institutions publiques disposent souvent de moins de moyens pour la sécurité informatique
- Obligation de signalement : pour les exploitants d’infrastructures critiques assujettis, certaines cyberattaques peuvent devoir être signalées à l’OFCS dans un délai déterminé
Scénarios de sinistre hypothétiques
Les exemples suivants sont des scénarios hypothétiques, et non des sinistres documentés. L’impact réel dépend des systèmes, des données, des obligations contractuelles et de la capacité de réaction.
- Rançongiciel dans une administration communale
- Vol de données chez des prestataires informatiques
- Attaques de phishing contre les collaborateurs
Garanties à examiner
Les prestations varient selon l’assureur, le libellé de la police, les exclusions, les sous-limites et les exigences de sécurité convenues. Seuls l’offre concrète et les conditions d’assurance font foi.
- Forensique informatique pour analyser l’incident
- Restauration des données à partir des sauvegardes
- Interruption d’activité pendant la panne
- Information requise des personnes concernées et frais de communication
- Frais juridiques en cas de violation de la protection des données
- Gestion de crise et communication
- Obligation de signalement à l’OFCS : soutien pour un signalement dans les délais, lorsqu’elle s’applique
Checklist : votre administration est-elle protégée ?
- Sauvegardes régulières (hors ligne/hors site) ?
- Collaborateurs formés contre le phishing ?
- Segmentation du réseau mise en place ?
- Tous les systèmes à jour des correctifs ?
- Plan de réponse aux incidents disponible ?
- Risques liés aux fournisseurs tiers évalués ?
- Cyberassurance souscrite ?