Thread by @gabrielthierry

Quelques lignes sur ce qui est écrit sur les #cybermenaces dans le livre blanc sur la sécurité intérieure
mobile.interieur.gouv.fr/Actualites/L-a…

Attention, de manière générale, j'ai repéré au moins un passage qui se contredisait dans le doc, un autre a selon un confrère été écrit avant un nouvel arbitrage. Autant d'indices qui confirment le peu d'appétence visible du ministre pour l'exercice.

Donc sur les cybermenaces, ce rapport confirme la création de la délégation ministérielle aux partenariats, aux stratégies et aux innovations de sécurité. La grosse annonce, c'est la création d'un service central à compétence nationale Cyber rattaché à la DGGN

Derrière l'annonce alléchante (p. 184), le livre blanc liste une série de missions à prendre en compte:
- l'état de la menace numérique (cf le dernier rapport de la Dmisc qui commence à dater)
- la coordination des actions stratégiques et opérationnelles

- l'accès aux capacités techniques
- l'harmonisation des protocoles d'enquêtes
- la création de pôles Cyber régionaux...

Ou encore l'achat des équipements (un message adressé aux chers prestataires de la place Beauvau?)

Le nouveau service Cyber ne reprend pas toutes les missions de l'ancienne délégation, mais le partage n'est toutefois pas précisé, on imagine donc que c'est toujours en cours

L'autre point à suivre sera l'articulation du service cyber avec la DGSI qui tient un rôle central: elle a un rôle exclusif pour les atteintes #Stad en judiciaire et pour le renseignement

Enfin, le nouveau service devra prouver sa plus value. Il existe déjà de nombreuses unités rassemblées dans quatre entités (DGPN: OCLCTIC - dont Pharos - & sous direction cyber; DGGN: C3N et cybergend; PP: Befti; et la DGSI donc)

L'objectif général est d'augmenter de 50% les effectifs engagés dans des missions cyber d'ici 2020, et plus spécifiquement, de doubler le nombre d'enquêteurs spécialisés

Le ministère de l'Intérieur planche également sur un renforcement de son centre de cyberdéfense. On est d'ailleurs surpris de savoir qu'il ne fonctionne pas H24 pour une administration aussi sensible

Marronnier cyber, la question de la statistique des faits de cybercriminalité reste toujours un problème non résolu. Le livre blanc note humblement que les différents outils (@cybervictimes, Pharos, Perceval, Thésée) doit simplement concourir "à une meilleure appréhension".

L'Intérieur invite également l'@anssi à créer un nouveau type de qualification pour traiter les incidents informatiques des petites structures et particuliers.
Pour les départements la place Beauvau imagine un état-major de cybersécurité

Je citais la plateforme Thésée (pour les victimes d'escroqueries) tout à l'heure. On annonce cette fois-ci une ouverture au 2e semestre 2020 de ce projet de la DCPJ. Reste donc un gros mois pour la plateforme qui devait ouvrir fin 2018.
europe1.fr/societe/escroq…

(Si vous avez des infos vous avez mon mail ;) )