Ce petit boîtier protège des mairies de la Loire des cyberattaques

Une start-up stéphanoise a mis au point un boîtier de protection contre les cyberattaques et en a équipé une centaine de communes volontaires de la Loire.

Les cyberattaques n'en finissent pas de pleuvoir sur la France. L'intrusion des ENT de lycées franciliens ainsi que l'attaque de plusieurs ministères et de France Travail ne font qu'alerter sur les menaces cybercriminelles qui planent sur l'Hexagone. Prévenir plutôt que guérir, telle pourrait être la devise de cette start-up qui a permis au début du mois de mars 2024 à la commune de Sury-le-Comtal de déjouer une cyberattaque.

Grâce à un petit boîtier relié au serveur de la mairie, le vol de documents et données sensibles a pu être évité. Ce sont au total plus de 460 000 cyberattaques qui ont été déjouées depuis la mise en place de ce dispositif dans le département ligérien.

Un bouclier de protection et une analyse en temps réel des tentatives d'intrusion

La technologie mise en place dans les mairies volontaires de la Loire n'est pas seulement une barrière supplémentaire, c'est aussi une véritable innovation. Ces boîtiers, conçus par la start-up stéphanoise Serenicity, agissent comme des filtres protecteurs, détectant et bloquant les tentatives d'intrusion dans les réseaux municipaux.

En effet, les collectivités locales et territoriales ont un gros talon d'Achille : les messageries et réseaux téléphoniques, qui sont la porte d'entrée privilégiée des cyberpirates. « Quand on travaille en informatique, on a tendance à être un petit peu paranoïaque. Certains élus nous diraient qu'on en fait trop, mais il faut se rendre à l'évidence : personne n'est à l'abri d'une cyberattaque. Avoir plus de protection, c'est mieux que de ne pas en avoir du tout », déclare, prudent, Jérôme Bonneville, l'informaticien de la mairie de Sury-le-Comtal.

Ces boîtiers fournissent également une analyse en temps réel des cyberattaques détectées, sorte de « cybermétéo » qui permet aux autorités locales de mieux appréhender les menaces qui pèsent sur leurs infrastructures numériques.

« Le plein soleil, c'est quand depuis minuit, il n'y a pas eu d'attaques. Une petite pluie, c'est qu'il y a eu quelques attaques interceptées, et les tornades, c'est qu'il y en a eu un peu plus », explique Fabrice Koszyk, directeur général de Serenicity, en déplorant que les périodes de plein soleil tendent à disparaître.

Un dispositif intégré à l'observatoire de la cybercriminalité du Conseil départemental de la Loire

Ce sont ainsi 92 communes qui ont pu entrer dans le dispositif mis en place par le Conseil départemental ligérien. Baptisé CD42, ce projet a pour but d'accompagner les communes dans leur transformation numérique en proposant des « solutions innovantes en matière de cybersécurité, de sobriété numérique et de développement de territoires connectés et durables ». La start-up à l'origine de ce boîtier de protection en fait partie.

Au moment où nous écrivons ces lignes, ce ne sont pas moins de 463 058 cyberattaques qui ont été bloquées par ce système. Une protection d'autant plus nécessaire que les données stockées sur les serveurs des collectivités locales sont souvent confidentielles et potentiellement dangereuses une fois mises à disposition des cyberpirates. Elles peuvent faire l'objet de ransomwares ou d'usurpation d'identité.

« On peut être attaqué et ne pas le savoir. On peut avoir une fuite d'état civil où il y a tous les actes de naissance et ignorer que ces données seront revendues sur le darknet », précise Séverine Reynaud, vice-présidente du département de la Loire, en charge du Numérique. Elle insiste sur le devoir de protection de ces données sensibles, dans le but de protéger les citoyens de la violation de leurs données personnelles.

Sources : Franceinfo, Département de la Loire, Serenicity