Quelles sont les autres mesures clés d’une politique de cybersécurité ?

Il peut être pertinent de prendre des mesures spécifiques pour des points sensibles : la gestion des droits et des accès, les rôles d’administration, les règles de forte authentification, la mise à jour régulière des logiciels. Toutes ces précautions limitent le risque d’attaque mais ne l’annulent pas, ce qui nécessite de préparer un dispositif de gestion de crise. Cette anticipation implique de sécuriser à l’avance les données de la collectivité, comme par exemple l’annuaire de la collectivité. Dans ce cas, les agents doivent disposer d’une liste de contacts, d’un canal de communication vers un expert en sécurité ­informatique, d’un processus[…]