ANTS, FICOBA, Sécurité Sociale,.. que reste-t-il encore à hacker ?

Je ne pense pas que la France soit la seule dans ce cas.
Juste, on parle chez nous des fichiers qui nous concernent.

Je pense que vous oubliez dans la liste tous les acteurs privés qui se sont eux aussi fait pirater (free, darty, boulanger, ...).

Les obligations réglementaires (RGPD notamment) font aussi que l'on est normalement vite mis au courant quand il y a des fuites de données importantes.

Ma compréhension : Nous sommes tombés dans le "risque systémique des failles avec des effets cascades " "après la vague de cyberattaques et les fuites de données qui ont frappé des sites sensibles de l'Etat". Le piratage d'un site entraine le piratage de d'autres parties du site car trop d'informations circulent.

Il y a une aussi forte contrainte sur la fiabilité de la chaine de fabrication des SI (maillons contractuels avec prestataires notamment dans les transferts d'informations inter services de l'état, …).

L'ANSSI est sur la sellette, elle dépense beaucoup d'argent mais n'est pas efficace pour surmonter ce problème et enrayer le système de cyberattaques. Ca fait maintenant plus de 5 ans que ca dure et c'est sévère crescendo depuis 3 ans.

A l'échelle de la France : Notre pays concentre le plus grand nombre de piratages à l'échelle mondiale avec 2 ou 3 autres.

Le problème surtout, c'est de tenir les enjeux de la cybersécurité dans la durée (cycles de vie de tous les objets des SI)

Il y a aussi une perversion administrative complètement hors contrôle, perversion liée à la non compréhension du RGPD, au sentiment de puissance des administrateurs métiers et techniques qui ont accès aux données personnelles et se permettent des modifications de certains traitements pour certaines données pour une ou plusieurs personnes ciblées, er de fournir leurs données à qui les leur demandent et ceci et cela, ... . Et ce n'est tracé dans aucun registre et n'aide pas à maitriser le système. C'est un abus de pouvoir de certains employés/agents et ca n'aide pas à la cybersécurité… Mais personne ne dit rien sur ce risque et cela leur parait normal de porter atteinte aux droits de quelques citoyens... La sécurité c'est aussi savoir se taire et de bien utiliser les outils de communication : les employés tous niveaux hiérarchiques confondus, les entreprises prestataires, les freelances ont -ils bien appliqué les règles de confidentialité ? , les responsables documentaires classifient ils bien la documentation ? : il suffit de peu d'informations pour pirater un système visiblement.

Il devait y avoir la création d'une nouvelle autorité numérique mais il y a eu peu d'informations sur les délais et les modalités de mise en œuvre. Il y a dz toute façon un gros changement de culture à mettre en œuvre chez les "maillons faibles". Par ailleurs il y a une culture de laisser sortir de l'information qui est dans les usages français depuis de nombreux années. On m'en a souvent donné les raisons...

:-D

Bonjour,

La voie est plutôt en direction de plus de risques avec la FE.

Ex :

• des fausses factures ou des factures erronées reçues par FE. À contrôler obligatoirement avant paiements. Peu de risque dans une structure unipersonnelle (on sait généralement ce que l’on achète), il y a tout de même des arnaques et des erreurs.

• Vérifier systématiquement que le fournisseur a bien envoyé la facture. Vous allez chez Boulanger ou Darty. Comment saurez vous que vous avez la facture avant de partir ?

Il ne faut pas se bercer d’illusions : le temps gagné sur certains points en automatisation sera perdu en contrôles et sécurisation des données. Il est même possible que la gestion des entreprises devienne plus lourde avec une partie des professionnels qui abandonneront les petits frais pro car cela prendra trop de temps à gérer.

Et avec diverses conséquences. Ex : Vous prenez votre journal tous les matins ou toute les semaines chez un marchand de journal. Demain vous prendrez un abonnement car vous ne voudrez pas gérer le eReporting sur les notes du marchand de journaux face à une seule facture par an. Et le kiosque fermera car ces achats pro ponctuels, c’est ce qui lui permettait de garder un seuil de rentabilité.

Peu importe la qualité des ingénieurs, si le budget et la volonté de l'organisation ne sont pas là, on va sortir des passoires en terme de sécurité.

Le piratage du Fisc en début d'année a été l’apothéose d'une série noire pour nos administrations. On parle ici du système le plus sécurisé du pays après la Défense.

Le niveau des ingénieurs français n'est pas en cause. Concernant France Travail ou le Fisc, le coffre-fort central n'a pas été dynamité : ce sont les accès périphériques qui ont été piratés.

Le vrai problème est structurel : c'est la dépendance de l'État envers une multitude de sous-traitants et de partenaires. Chaque interconnexion crée un potentiel loophole. Blindé le cœur du réacteur ne sert à rien si le virus entre par les capillaires.

Fun fact : quand on sait que, depuis 2015, la DGSI remet une partie de ses données à Palantir (société de Peter Thiel étroitement associée à la CIA et au ministère de la Défense US), on se dit que l'exemple ne vient pas d'en haut. A partir de là...