L’écosystème institutionnel

L’Agence Nationale de Sécurité des systèmes d’Information est l’autorité nationale en matière de cybersécuritéet de cyberdéfense en France. Elle a été créé le 7 juillet 2009 par le décret n°2009-934, suite à la publication du Livre blanc Défense et Sécurité Nationale le 17 juin 2008. Les Loi de programmation militaire LPM 2014-2019 et la LPM 2019-2025 ont renforcé et complété les missions de l’ANSSI.

L’agence à 5 grandes missions : défendre lessystèmes d’information critique de la Nation (capacité de détection, assistance aux victimes…), connaître l’état de l’art en sécurité des technologies, les menaces, les risques… , partager des recommandations, des outils, des méthodes… , accompagner le déploiement d’une politique publique en matière de cybersécurité, les autorités, les entités régulés, les prestataires… , réguler la qualité des produits et services de cybersécurité, par la conception de dispositifs normatifs et réglementaires…

Depuis 2016, les délégués de l’ANSSI sont présents en Occitanie.

L’ANSSI propose une plateforme pensée pour l’accompagnement des bénéficiaires, Mes Services Cyber.

Le Groupement d’Intérêt Public Action contre la Cybermalveillance (GIP ACYMA) est issu de la Stratégie numérique du Gouvernement présentée le 18 juin 2015 et dont les objectifs ont été ensuite détaillés dans la Stratégie nationale pour la sécurité du numérique publiée le 16 octobre 2015 et a créé la plateforme Cybermalveillance.gouv.fr : le dispositif national de sensibilisation, prévention et d’assistance aux victimes d’actes de cybermalveillance pour les particuliers, entreprises et collectivités territoriales (hors Opérateurs d’Importance Vitale et Opérateurs de Services Essentiels).

  1. Assister les victimes d’actes de cybermalveillance
  2. Prévenir les risques et sensibiliser sur la cybersécurité
  3. Observer et anticiper le risque numérique

Ressources :

Kit de sensibilisation

Le label ExpertCyber

comcyber-mi

Le Commandement du ministère de l’Intérieur dans le cyberespace

Lutter contre la cybercriminalité :

  • Informer sur les groupes cybercriminels et leurs modes d’action
  • Participer à des opérations judiciaires dans un cadre partenarial et international ;
  • Concevoir les outils juridiques et techniques

 

comcyber

Commandement de la cyberdéfense des armées

Combattre dans le cyberespace :

  • défendre les systèmes d’informations et systèmes d’armes de l’armée française
  • renseigner et agir sur les systèmes adverses
  • lutter contre la manipulation de l’information dans le cyberespace, sur les théâtres d’opérations extérieurs

 

Les deux COMCYBER assurent un partage commun de la connaissance de la menace et des acteurs malveillants, contribuant ainsi à la résilience cyber de la Nation, aux côtes de l’ANSSI.

C3N – Gendarmerie Nationale

DGSI – La Direction Générale de la Sécurité Intérieure

Créée par décret le 30 avril 2014, la DGSI exerce une compétence générale en renseignement pour lutter contre toutes les activités susceptibles de porter atteinte aux intérêts fondamentaux de la Nation et à la sécurité nationale. Ses missions principales sont la lutte contre le terrorisme, la répression de toute forme d’ingérence étrangère, la protection du patrimoine économique et scientifique de la Nation, la lutte contre la menace cyber et la prolifération des armes de destruction massive.

Elle participe au renseignement économique afin de préserver la souveraineté économique, scientifique et technologique de la nation

La menace est multiforme : atteintes à l’image des entreprises, rachat d’entreprises stratégiques par des intérêts étrangers, actes de malveillance, débauchages stratégiques, détournements de clientèle, cyber-espionnage économique.

La DGSI publie régulièrement des flashs afin d’alerter les entreprises et les organisations sur des scénarios d’ingérence économique rencontrés à plusieurs reprises.

L’ingérence économique : action malveillante à l’encontre de l’entreprise.

Ressources :

Les flashs de la DGSI

Portraits Cyber de la DGSI :

Emma, analyste en cyberdefense

Etienne, responsable d’une équipe de lutte informatique