L'agence nationale de sécurité des systèmes d'information (ANSSI) a publié mardi 21 janvier des classifications, des modalités pour renforcer la cybersécurité des systèmes industriels.
Après la définition de douze secteurs d'importance vitale (lire en fin de note), l'ANSSI a identifié un peu plus de deux cents opérateurs français, publics et privés, à cyberprotéger en priorité...
On ne vous donnera malheureusement pas la liste des plus de deux cents opérateurs considérés d'une importance vitale en France. Cette liste est classifiée. On comprend à peu près pourquoi. Inutile de chercher les ennuis.
Patrick Pailloux, le directeur général de l'ANSSI (que Le Monde annonce comme le prochain directeur technique de la DGSE), présent au forum international de la cybersécurité à Lille, concède simplement une proportion de 60 % d'acteurs privés et 40 % de publics, notamment obligés de révéler les attaques cyber dont ils font l'objet (la confidentialité est garantie).
Les services de l'ANSSI ne vont pas plonger et assurer la résilience de tous les systèmes d'information, la messagerie ou le système de paye de telle ou telle entreprise. " Ce qui nous intéresse, c'est le command control d'une centrale nucléaire, l'aiguillage de la SNCF, les système vitaux d'un hôpital. Tout ce qui, en cas de sabotage, d'une infrastructure entraînerait une catastrophe ", décrit Patrick Pailloux.
Avec le vote de la Loi de programmation militaire en décembre (articles de 21 à 24), l'ANSSI poursuit sa montée en puissance. De 100 personnels en 2009, l'agence passera à 500 fin 2015 selon la LPM. En possédant une capacité d'analyse et de riposte - y compris " en accédant aux systèmes d'information à l'origine de l'attaque " -, l'Agence se mue en véritable service de renseignement...
Les 12 secteurs d’activités d’importance vitale (décret de 2006)
Secteurs étatiques : activités civiles de l’Etat, activités militaires de l’Etat, activités judiciaires.
Secteurs de la protection des citoyens : santé, gestion de l'eau, alimentation.
Secteurs de la vie économique et sociale de la nation : énergie, communication, électronique, audiovisuel et information (les quatre représentent un secteur), transports, finances, industrie.