Les cyberattaques sont de plus en plus nombreuses sur le plan international et La Réunion n’échappe pas à cette tendance. Sur l’île, 14 incidents ont été remontés à l’Agence Nationale de Sécurité des Systèmes d’Information (ANSSI) en 2023, chiffre bien inférieur au nombre réel de cyberattaques. « Le risque est réel, concret, présent à La Réunion » souligne Matthieu Druilhe, directeur adjoint à la cybersécurité chez Réunion THD.
Des entités qui souhaitent renforcer leur cybersécurité
Face à ce risque prégnant, de plus en plus d’entités ont pris conscience des enjeux et souhaitent passer à l’action. Selon Martin Véron, délégué régional Nouvelle-Aquitaine de l’ANSSI, 90% des directions des entités sont favorables à développer la cybersécurité :
« C’est un phénomène assez nouveau : les structures sont aujourd’hui sensibilisées à l’importance de la sécurité et veulent se lancer dans une démarche de cyber sécurisation. »
C’est pourquoi Réunion THD a accompagné l’ANSSI sur l’organisation de la première session de formation d’Aidants cyber à La Réunion en rassemblant plus de 70 experts du numérique, issus des secteurs privé et public, pour créer une véritable communauté : une mobilisation exceptionnelle à La Réunion comparée à d’autres territoires dans l’hexagone.
Ces Aidants cyber, volontaires et souhaitant œuvrer au profit de l’intérêt général, sont mobilisés dans chaque région française. Ils seront de « véritables relais de confiance, outillés et formés par l’ANSSI. Au niveau national, on vise 12 000 diagnostics à fin 2025, pour environ 3000 aidants.», affirme Martin Véron.
MonAideCyber, un projet du Laboratoire d’innovation de l’ANSSI déployé à La Réunion
MonAideCyber s’adresse aux entités publiques et privées, quelle que soit leur taille, dotée d’un faible niveau de cybersécurité, afin de les aider à passer à l’action, comme l’explique Matthieu Druilhe :
« L’objectif c’est de permettre aux entités de mettre le pied à l’étrier pour les faire gagner en maturité cyber. »
Mis en place par l’ANSSI, ce dispositif met en relation la structure désirant obtenir un soutien avec un Aidant cyber, qui réalisera un diagnostic d’1h30 totalement gratuit, aboutissant sur une série de 6 mesures concrètes à mettre en œuvre dans les 6 mois suivant l’élaboration du diagnostic.
Créer une relation de confiance
Le dispositif doit également permettre de tisser une véritable relation de confiance entre les aidants et les structures. En effet, beaucoup d’entre elles n’ont pas la maturité suffisante pour intégrer toutes les informations d’un diagnostic et craignent de devoir payer trop cher pour leur cybersécurité, comme le montre leurs témoignages :
« J’ai besoin d’être conseillé par une structure neutre, indépendante qui n’a rien à me vendre. »
MonAideCyber rassure les entités en proposant un diagnostic gratuit, réalisé par un Aidant cyber, qui est un tiers de confiance outillé par l’ANSSI. L’entité peut faire la démarche de bénéficier du service MonAideCyber sur le site internet présenté lors de la formation accessible via le lien suivant https://www.monaidecyber.ssi.gouv.fr/demande-aide.
« On va faire une communication nationale auprès des entités quand on aura formé des aidants dans tous les territoires. On va ensuite élaborer un système de mise en relation entre les aidants et les entités qui souhaitent être aidées. Les données des entités sont totalement anonymisées. »
Une fois la plateforme présentée, les nouveaux aidants ont pu découvrir le diagnostic à effectuer et ont été formés à sa réalisation. Enfin, ils ont eu la possibilité de signer la « Charte de l’Aidant MonAideCyber », qui garantit les devoirs auxquels ils devront répondre, et encadre leur activité. Ils peuvent désormais aider les entités réunionnaises qui le souhaitent à faire un premier pas concret vers une sécurisation effective de leurs systèmes d’information.