Tensions internationales : l’ANSSI publie ses recommandations

« Les tensions internationales actuelles causées par l’invasion de l’Ukraine par la Russie s’accompagnent d’effets dans le cyberespace. Si les combats en Ukraine sont principalement conventionnels, l’ANSSI constate l’usage de cyberattaques dans le cadre du conflit. Dans un espace numérique sans frontières, ces cyberattaques peuvent affecter des entités françaises et il convient sans céder à la panique de l’anticiper et de s’y préparer ».

C’est en ces termes que l’ANSSI a présenté, ce 26 février 2022, sa liste de cinq « mesures cyber préventives prioritaires » pour les entreprises et les administrations.

Ces cinq mesures sont :

• renforcer l’authentification sur les SI, via une authentification forte (au moins deux facteurs) ;
• accroître la supervision de sécurité, via la mise en place d’un système de supervision des événements journalisés ;
• sauvegarder hors-ligne les données et les applications critiques ;
• établir une liste priorisée des services numériques critiques de l’entité ;
• s’assurer de l’existence d’un dispositif de gestion de crise adapté à une cyberattaque.

L’ANSSI conseille également aux organisations de consulter le bulletin du Centre gouvernemental de veille d’alerte et de réponse aux attaques informatiques (CERT-FR), mis à jour régulièrement.