Le gouvernement veut augmenter les effectifs de l’Anssi et favoriser l’émergence d’un écosystème de la cybersécurité, avec notamment la création d’un « Campus Cyber » à la Défense.
Face à la multiplication des cyberattaques, Emmanuel Macron présentera ce jeudi à midi la stratégie française en matière de cybersécurité, après un échange par visioconférence avec les directeurs des hôpitaux de Dax et Villefranche-sur-Saône, récemment victimes de rançongiciels, a annoncé l’Élysée. Le chef de l’État annoncera une enveloppe d’un milliard d’euros, dont 720 millions de fonds publics, pour renforcer la filière et tripler son chiffre d’affaires à 25 milliards d’euros en 2025. L’exécutif veut créer un « écosystème de la cybersécurité » en renforçant les liens entre recherche publique et privée, afin de réduire la part des acteurs étrangers qui représentent 30 à 40 % du marché français.
40 000 emplois et trois licornes
Au cœur de cette ambition, le futur « Campus Cyber » qui réunira sur 20 000 m2 à La Défense une soixantaine d’acteurs-clés du secteur — grands groupes, start-up, acteurs publics, organismes de formation, acteurs de la recherche et associations. L’objectif est de doubler les effectifs de la filière, à 40 000 emplois, et de faire émerger au moins trois « licornes » (start-up dont la capitalisation dépasse un milliard de dollars). Parmi les sociétés les plus prometteuses, la présidence cite Vade Secure Gatewatcher ou CybelAngel. Les effectifs de l’Anssi (Agence nationale de la sécurité des systèmes d’information), qui aide les institutions à renforcer leur sécurité, devraient également passer à 600 personnes fin 2021 contre 400 en 2017.
Les cyberattaques contre les organisations ont quadruplé en 2020, une tendance qui touche « tous les acteurs et tous les pays », souligne l’Élysée. En témoigne l’attaque de grande ampleur contre des géants du numérique et des agences nationales aux États-Unis ainsi que celle contre l’Agence européenne du médicament. Même si leurs auteurs restent souvent inconnus et difficiles à arrêter, une action policière coordonnée des États-Unis, de la France, d’autres pays de l’UE et de l’Ukraine ont réussi en janvier à démanteler le réseau du logiciel malveillant Emotet. Autre succès, l’arrestation de membres du groupe de rançongiciel Egregor qui a frappé ces derniers mois le groupe Ouest-France, entre autres.
Comme l’ont montré les exemples de Dax et Villefranche-sur-Saône ces derniers jours, les hôpitaux français sont particulièrement vulnérables. Ils ont fait l’objet de 27 cyberattaques majeures en 2020, a indiqué mercredi le secrétaire d’État à la Transition numérique Cédric O. Ni le centre hospitalier de Dax ni celui de Villefranche-sur-Saône ne verseront un sou. Les hôpitaux « ont pour consigne stricte de ne jamais payer » les rançons exigées, a rappelé le directeur général de l’Anssi, Guillaume Poupard, ajoutant qu’il espérait pouvoir récupérer les données bloquées par les pirates, grâce aux systèmes de sauvegarde. Selon le secrétaire d’État, 110 hôpitaux français ont été « accompagnés dans des audits de sécurité » grâce au soutien de l’Anssi et « 11 d’entre eux sont accompagnés au jour le jour ».
source : 01net
