Cybersécurité pour l’administration publique : protéger durablement les services aux citoyens

La situation : beaucoup de services, peu de personnel

Services en ligne, applications métier, réseaux scolaires et citoyens, prestataires externes : la surface d’attaque des administrations est vaste et dispersée. Dans le même temps, le personnel qualifié manque. L’essentiel est donc de concentrer l’effort là où le risque est le plus élevé, et non là où se trouvent le plus de constats.

Cadre juridique : NIS2 et IT-Grundschutz

En Allemagne, la loi de transposition de NIS2 fixe des obligations propres aux entités de l’administration fédérale ; pour les administrations régionales et locales, ce sont les Länder qui définissent les exigences. Indépendamment de cela, l’IT-Grundschutz du BSI (méthode de référence de l’Office fédéral allemand de la sécurité des technologies de l’information) sert de standard à de nombreuses administrations pour leur système de management de la sécurité de l’information. Il repose sur un inventaire à jour, une gestion encadrée des vulnérabilités et la détection des incidents.

Ce qu’apporte XMfortress

• Surface trouve les systèmes accessibles, y compris ceux que des prestataires ou des services métier exploitent sans concertation.
• Vuln classe les vulnérabilités selon le risque réel et fixe des délais.
• Detect condense les événements en quelques incidents compréhensibles, adaptés aux petites équipes.
• Gate sépare les réseaux, par exemple administration, écoles et réseau citoyen.

Commande publique et souveraineté

Pour les acheteurs publics, une source d’approvisionnement traçable et le stockage des données dans l’UE sont décisifs. XMfortress Gate est développé en Europe ; nous fournissons fiches techniques et preuves de chaîne d’approvisionnement pour les procédures d’appel d’offres.