Cybersécurité - Accélération de la la stratégie nationale

merci beaucoup merci monsieur le secrétaire d'état merci à vous toutes et tous est vraiment merci aux équipes de dax et de villefranche sur saône qui ont pris de leur temps en plus du reste pour pour venir témoigner nous expliquez nous aider à mieux comprendre et merci aux équipes de lanciers de d'orange cyberdéfense de du travail avec les dsi et les équipes sur place pour venir au plus vite essayer de régler ces crises je pense qu'on a pu voir à travers vos témoignages et ses retours d'expérience à quel point ces attaques cyber qui peuvent paraître très abstraite qui c'est vrai ne faisait pas partie du quotidien de notre pays et dont on parlait peu peuvent en quelques instants venir percuter tout un système d'organisation et vous l'avez très bien dit désorganisés l'utilisation d'un dossier médical empêcher la stérilisation nécessaire aux interventions chirurgicales ne plus permettre de visualiser les images au fond ne plus permettre qu'il eu le coeur du travail et nous met dans une situation de grande vulnérabilité est donc tout ça montre combien cette cette menace est extrêmement sérieuse parfois vital et elle touche tous les secteurs donc on a aujourd'hui l'exemple parce que l'actualité si je puis dire nous le nous l'imposent et vous en êtes les victimes des hôpitaux directeur général de l'anssi rappeler que ces 11 % des cas que nous avons eus à traiter mais les administrations les médias les petites et moyennes entreprises des grands groupes y compris d'ailleurs dans le numérique ont été touchés même dans le domaine de la sécurité informatique ont honte eu à subir durant les derniers mois des attaques cyber et s'attache ça touche aussi tous les pays lorsqu'il faut être très clair nous sommes parmi les plus avancées dans la réponse et nous sommes tous en train de découvrir cette nouvelle attaque certaines sont étatiques et font partie de la nouvelle conflictuelle étaient entre et à d'autres attaques sont mafieuse c'est le cas en ce qui vous concerne mais on a vu très clairement aux états unis enfin 2020 des agences fédérales et des entreprises d'être attaquée on a vu l' agence européenne du médicament être aussi attaqué et donc les systèmes je dirais les plus stratégiques dans tous les pays peuvent faire l'objet de telles attaques avec énormément de désorganisation et avec soin des motifs cyber criminels soient des fins lucratives soit des fans déstabilisation alors face à ça depuis depuis 2017 nous nous sommes organisés c'est d'abord donner des moyens l'anssi donc à a fait procéder à environ 200 recrutements supplémentaires pour permettre que ces exemples ont très bien illustré permettre à des équipes aussi de ceux de se déployer sur site de faire face et ça on va continuer à y travailler à des attaques multiples et simultanés ce qui est un risque pour moi redoutable et donc on s'est donné des moyens on s'est ensuite organisé avec l'appel de paris pour la confiance et la sécurité dans le cyberespace de novembre 18 pour essayer de créer cette conscience collective une culture inter étatiques sur ce sujet et nous avons beaucoup accentué la coopération policière et judiciaire qui ont permis de démanteler des réseaux d'interpeller des cybercriminels par exemple réseau de gregor et plusieurs autres on va continuer à renforcer cette coopération police justice cette coopération entre pays touchés et puis cette coopération aussi entre nos services d'où la présence de coordinateur également à nos côtés et parce que c'est un élément clé et on sait très bien que ça peut être aussi un axe utilisés par nos ennemis ch parler d'état mais on peut aussi avoir la kz cyber qu'ils soient utilisés par des groupements terroristes organisés où certains de leurs proxy au delà de ses moyens humains et cette organisation collective dont on s'est doté on a aussi si je puis dire dans le plan de relance décidé que la transition numérique serait un axe essentiel ça rejoint la discussion qu'on avait avec deux hôpitaux on a placé sept milliards d'euros directement sur cet enjeu sur le numérique un milliard d'euros consacré à la mise à niveau des services publics et deux milliards dans le ségur de la santé sur le volet numérique qui doivent permettre une mise à niveau du secteur sanitaire et médico-social est ce que le paradoxe c'est qu'au moment où cette menace deviennent tangibles et visibles c'est aussi le moment où nous devons accélérer sur la numérisation de beaucoup de choses et donc il faut à la fois accélérer pour continuer d'investir numériser tous les acteurs du public par exemple de la santé et du reste de la société parce que c'est un gain de productivité parce que c'est du bien-être parce que c'est quelque chose qui nous permettra d'être plus performant et plus innovants et il faut dans le même temps tout de suite se doter de systèmes plus résilients et donc pour moi c'est ces investissements du plan de relance et 7 milliards numérique ils doivent aller vers des systèmes beaucoup plus robuste et testé avec nos acteurs mais on doit aussi prévoir en même temps les systèmes de défense d'où ce plan cyber et donc on a décidé d'accélérer la stratégie nationale pour la cybersécurité travers le plan qui sera décliné ensuite par un secrétaire d'état plusieurs ministres mais on va se doter donc d'un milliard d'euros largement dans le cadre du plan de relance et du programme d'investissements d'avenir pour investir sur plusieurs axes d'abord apporter un soutien à la recherche et au développement de nouvelles technologies souveraine et créer ce faisant un écosystème beaucoup plus soudé plus performants qui sera réunie dans le camp du cyber qui vient de nous être présenté et qui donc ouvrira ses portes à l'automne ensuite soutenir l'adoption de solutions cyber par les petites et moyennes organisations publiques et privées avec en particulier les nouveaux moyens dont ces données dont s'est dotée nancy mais avec tout ce programme de soutien à l'égard des hôpitaux des collectivités territoriales et donc à voir si je puis dire une infrastructure et une organisation qui permettent d'adopter des solutions cyber et au fond de réagir encore plus vite et d'avoir tout de suite des barrières qui se met en place quand on est attaqué pour faire référence aux exemples que vous avez cités et puis l'objectif de ce plan ça va être aussi de renforcer les formations dans ce domaine et horizon 2025 de doubler le nombre d'emplois dans ce secteur stratégique parce que on le voit bien en ce qui concerne nancy on voit bien ce qui concerne les prestataires privés mais également dans les dsi qui sont là pour les hôpitaux mais c'est vrai pour les collectivités locales c'est vrai demain pour une université ou un laboratoire de recherche d'excellence dans tel ou tel domaine on a besoin d'avoir des emplois qualifiés dans le domaine cyber qui ont justement ses compétences pour ce qui est je finirai sur sur ce point pour ce qui est du secteur de la santé du médico social on voit bien la grande sensibilité parce que même si ça n'a fait conçu pour cent des attaques là on est sur le coeur du système qui plus est au moment d'une pandémie et on est confronté un risque vital c'est votre quotidien vous et quand ça vous empêchent de fonctionner la taxe ibères peut avoir des conséquences dramatiques et donc là on a décidé d'accentuer encore les choses alors le ministre des solidarités de la santé les secrétaires d'état au numérique préciseront les mesures décidées je voulais simplement insister sur quelques points d'abord on va mettre en place un observatoire permanent du niveau de sécurité des établissements de santé depuis au fond la tacc contre le chu de rouen il ya un peu plus d'un an on a beaucoup accentué ce travail je crois que maintenant on est mûr pour qui cet observatoire qui permettent justement de coordonner tout le travail de surveiller les vulnérabilités qui sont identifiés mais aussi de mutualiser les expériences acquises pour avoir partout le meilleur niveau ensuite ça va être tout un travail de sensibilisation à la cybersécurité qui sera systématiquement intégrée dans les cursus de formation parce qu'on voit bien c'est un c'est un élément clé dans des professions qui sont en train de ce numéro est une montée en puissance du service national de cyber surveillance en santé il sera porté par l' agence du numérique en santé et qui va être accélérée afin de fournir un appui en coordination avec nancy aux structures de santé en matière de détection de leur vulnérabilité et puis pour chaque programme nuit hic les structures de santé seront invités à consacrer systématiquement 5 à 10% du budget à la cybersécurité notamment au maintien en condition de sécurité des si dans la durée ça rejoint exactement la remarque des deux directeurs d'ailleurs qui se sont exprimés sur ce point alors pour faire pour ce faire on a décidé d'augmenter le budget justement numérique et le budget cyber et donc au total on aura 350 millions d'euros comme je disais des 2 milliards de ségur de la santé qui sont consacrés au numérique 350 millions d'euros seront dédiés à renforcer la sécurité des systèmes d'information de santé impliqués dans les échanges de données du parcours de soins et on va réévaluer chaque année les besoins parce que je ne l'exclus pas qu'on soit obligé de réévaluer de manière régulière cet investissement mais il est clé pour la sécurité de nos systèmes les cyber attaques ont de toute façon de manière très claire ils ciblent le maillon le plus vulnérable et il s'appuie sur les négligences et donc en la matière un tel plan n'a de sens que s'il est exhaustif parce que si on laisse des zones de faiblesse les attaquants finissent par entrer dans ces zones de faiblesse et il n'y a pas de petites structures dans un si je puis dire une protection contre le cyber parce que lorsque on crée des des points de vulnérabilité que les réflexes ne sont pas bons à ce moment là où on ouvre des portes à nouveau et donc c'est aussi pour ça qu'au delà tous ces investissements le sujet de formation de d'acculturation si je puis dire il est essentiel parce que c'est les oublis de mise à jour c'est les mots de passe oubliés c'est l'ouverture d'un message avec une pièce jointe douteuses fin des sujets qu'on a tous vécu qui font notre quotidien sur lesquels on a tous été négligent ces sujets là aujourd'hui sont ceux par lesquels nos attaquants rentrer et donc c'est aussi une formation à des gestes du quotidien de tous les personnels parce qu'ils ont chacun en quelque sorte une porte d'entrée dans le système et ils peuvent atteindre à travers ces négligences le coeur du système avec les conséquences que vous avez décrite c'est aussi pour ça que derrière ce plan si vert il ya une vigilance collective une discipline individuelle qui est absolument clé donc voilà les quelques points sur lesquels je voulais je voulais insister pour ma part au delà de tout ce qui sera détaillé produit et qui est le fruit d'un très gros travail mais la nation va consentir un investissement important sur ce sujet parce que ce qu'on vient de vivre ces dernières semaines à travers vos deux hôpitaux à travers aussi beaucoup d'autres cas et il ya beaucoup d'acteurs savaient qu'ils sont attaqués chaque jour on ne le sait pas ça n'est pas public ils ont peur de le rendre public certains acteurs sont font l'objet de demandes de rançons et donc il ya vraiment une criminalité qui est en train de s'organiser qui est parfois un continent cacher parce que c'est les victimes vivent plus dans la dans la peur de la révélation de l'information tout ça exige une mobilisation très forte ces investissements mais aussi cette organisation donc je vous remercie encore une fois d'avoir pris votre de votre temps dans une actualité que je sais au combien chargé pour partager cette expérience que vous avez vécu et moi je voulais partager voilà quelques-unes de ces de ses convictions et des décisions prises donc merci infiniment à toutes et tous à dax comme à villefranche sur saône et merci à toutes celles et ceux qui sont autour de moi à paris du travail fait pour préparer cette cette stratégie et surtout maintenant pour la mettre en avant merci beaucoup et courage pour tout le reste surtout on est à vos côtés courage merci beaucoup