SlideShare une entreprise Scribd logo
1  sur  12
Télécharger pour lire hors ligne
La résilience pour
rançon
Faire face à la cyberattaque du 6 novembre
aux Archives départementales de Seine-et-
Marne
Le constat
- L’ensemble du SI
départemental hacké le
6/11/2022,
- couper les réseaux afin de
protéger les données et isoler
le système informatif,
- un diagnostic engagé afin
d’évaluer les préjudices et
limiter les conséquences,
- annonce faite le 10
novembre par communiqué
concernant l’ensemble des
services départementaux.
Le plan de continuité d’activité
Salle de lecture, relations aux publics
- Une procédure spécifique en vue de permettre la continuité
d’activité de la salle de lecture,
- fermeture de la salle de lecture pendant 3 jours,
- reprise d’activité sur la base de la dernière version du
récolement,
- gérer les recherches à distance en l’absence de messagerie.
Le plan de continuité d’activité
Médiation, programmation culturelle
- Principe d’un maintien de la programmation culturelle
existante,
- des difficultés à mettre en œuvre une politique de
communication adaptée et efficace,
- des projets de publication menés à bien malgré le contexte
dégradé,
- une baisse de la fréquentation.
Le plan de continuité d’activité
Classements, chantier des collections
- Reprise des activités sur les fonds au fur et à mesure de la
remise en route des PC portables,
- traitement d’arriérés de classement, chantiers de réévaluation
et désherbage de la bibliothèque,
- pas d’intégration possible en magasins (perte de l’outil de
gestion des localisations),
- suivi des travaux d’archivage menés dans les services du
Département.
Le plan de continuité d’activité
Chantiers numériques
- Le traitement des images numérisées de la presse ancienne
est impacté,
- réalisation de reproductions à la demande de la salle de
lecture,
- préparation matérielle des campagnes de numérisation.
Le plan de continuité d’activité
Fonctionnement administratif de la direction
- Mise en place d’un secrétariat de crise,
- numéro de téléphone mobile dédié,
- chrono courrier papier,
- diffusion des informations internes selon des moyens
« artisanaux »,
- interruption des opérations comptables,
- assistance informatique de premier niveau assurée en interne,
- régie GAIA en télétravail.
Le bilan
Dysfonctionnement du service public local :
- perte irrémédiable de données nécessaires à l’activité dévolue au
service,
- conséquences financières : pertes de ressources constituées au prix
d’un long travail, investissements dans des équipements nouveaux,
- conséquences humaines : altération du lien de confiance avec les
citoyens et impact psychologique sur les agents.
Le bilan
Sur le plan technique:
- Recours aux moyens de communication personnels,
- dispersion des moyens,
- des liens forts établis avec les techniciens DSIN,
- communiquer sur les changements de stratégie,
- renforcement des procédures de sécurité,
- différences de rythmes de travail selon le degré d’équipement
des agents.
Le bilan
Sur le plan archivistique:
- traitement des fonds en s’appuyant sur des tableurs, puis re-
saisie dans GAIA,
- perte de nombreux fichiers récapitulatifs,
- importance du récolement de sécurité,
- nécessité de réintégrer à posteriori dans Gaia de nombreuses
informations de gestion.
Le bilan
Au niveau du management:
- Perte des yeux et des oreilles,
- rapprochement entre cadres et équipes de proximité,
- télétravail facilite la reprise d’activité mais distend les relations
professionnelles,
- un contexte propice à l’apparition de tensions.
Le bilan
- Développement des services publics numériques et territoires
connectés,
- recours grandissant au télétravail dans la fonction publique
territoriale,
- facteurs de risque croissants,
- s’appuyant sur des SIA complexes, des services d’Archives très
exposés aux cyberattaques.
Prévenir plutôt que guérir…

Contenu connexe

Similaire à SCHMAUCH_resilience_pour_rancon.pdf

Table ronde val de garonne biscarosse médoc océan - Bacalab accueil numérique...
Table ronde val de garonne biscarosse médoc océan - Bacalab accueil numérique...Table ronde val de garonne biscarosse médoc océan - Bacalab accueil numérique...
Table ronde val de garonne biscarosse médoc océan - Bacalab accueil numérique...MONA
 
Aide aux-familles telegestion innovation
Aide aux-familles telegestion innovationAide aux-familles telegestion innovation
Aide aux-familles telegestion innovationCNR_Sante
 
DUBOIS_Presentation_cyberattaque_Bondy_vf.pdf
DUBOIS_Presentation_cyberattaque_Bondy_vf.pdfDUBOIS_Presentation_cyberattaque_Bondy_vf.pdf
DUBOIS_Presentation_cyberattaque_Bondy_vf.pdfAssociationAF
 
Présentation - Klee Group - EMA/COCA
Présentation - Klee Group - EMA/COCAPrésentation - Klee Group - EMA/COCA
Présentation - Klee Group - EMA/COCASamuel Mingot
 

Similaire à SCHMAUCH_resilience_pour_rancon.pdf (6)

Table ronde val de garonne biscarosse médoc océan - Bacalab accueil numérique...
Table ronde val de garonne biscarosse médoc océan - Bacalab accueil numérique...Table ronde val de garonne biscarosse médoc océan - Bacalab accueil numérique...
Table ronde val de garonne biscarosse médoc océan - Bacalab accueil numérique...
 
Aide aux-familles telegestion innovation
Aide aux-familles telegestion innovationAide aux-familles telegestion innovation
Aide aux-familles telegestion innovation
 
Sati21
Sati21Sati21
Sati21
 
DUBOIS_Presentation_cyberattaque_Bondy_vf.pdf
DUBOIS_Presentation_cyberattaque_Bondy_vf.pdfDUBOIS_Presentation_cyberattaque_Bondy_vf.pdf
DUBOIS_Presentation_cyberattaque_Bondy_vf.pdf
 
Présentation - Klee Group - EMA/COCA
Présentation - Klee Group - EMA/COCAPrésentation - Klee Group - EMA/COCA
Présentation - Klee Group - EMA/COCA
 
Nicolas Rolland CV
Nicolas Rolland CVNicolas Rolland CV
Nicolas Rolland CV
 

Plus de AssociationAF

RASAD du 9 et 10 mars 2023 Nancy - Supports
RASAD du 9 et 10 mars 2023 Nancy - SupportsRASAD du 9 et 10 mars 2023 Nancy - Supports
RASAD du 9 et 10 mars 2023 Nancy - SupportsAssociationAF
 
RASAD du 9 et 10 mars 2023 Nancy - Supports
RASAD du 9 et 10 mars 2023 Nancy - SupportsRASAD du 9 et 10 mars 2023 Nancy - Supports
RASAD du 9 et 10 mars 2023 Nancy - SupportsAssociationAF
 
RASAD du 9 et 10 mars 2023 Nancy - Supports
RASAD du 9 et 10 mars 2023 Nancy - SupportsRASAD du 9 et 10 mars 2023 Nancy - Supports
RASAD du 9 et 10 mars 2023 Nancy - SupportsAssociationAF
 
RASAD du 9 et 10 mars 2023 Nancy - Supports
RASAD du 9 et 10 mars 2023 Nancy - SupportsRASAD du 9 et 10 mars 2023 Nancy - Supports
RASAD du 9 et 10 mars 2023 Nancy - SupportsAssociationAF
 
Presentation_RASAD_AMICHI_V1_20230126.pdf
Presentation_RASAD_AMICHI_V1_20230126.pdfPresentation_RASAD_AMICHI_V1_20230126.pdf
Presentation_RASAD_AMICHI_V1_20230126.pdfAssociationAF
 
20231019.1.2_TransitionDroitsCulturels_Conference.pdf
20231019.1.2_TransitionDroitsCulturels_Conference.pdf20231019.1.2_TransitionDroitsCulturels_Conference.pdf
20231019.1.2_TransitionDroitsCulturels_Conference.pdfAssociationAF
 
Les archives de AIDES militer agir transformer
Les archives de AIDES militer agir transformerLes archives de AIDES militer agir transformer
Les archives de AIDES militer agir transformerAssociationAF
 
Quand sobriété rencontre archives table ronde
Quand sobriété rencontre archives table rondeQuand sobriété rencontre archives table ronde
Quand sobriété rencontre archives table rondeAssociationAF
 
20231018.1_RecolerLogicielsApplis_Conference.pptx
20231018.1_RecolerLogicielsApplis_Conference.pptx20231018.1_RecolerLogicielsApplis_Conference.pptx
20231018.1_RecolerLogicielsApplis_Conference.pptxAssociationAF
 
Le fabuleux destin des archivistes communiquants : les archives de la MEL
Le fabuleux destin des archivistes communiquants : les archives de la MELLe fabuleux destin des archivistes communiquants : les archives de la MEL
Le fabuleux destin des archivistes communiquants : les archives de la MELAssociationAF
 
Les archives municipales et métropolitaines d'Orléans
Les archives municipales et métropolitaines d'OrléansLes archives municipales et métropolitaines d'Orléans
Les archives municipales et métropolitaines d'OrléansAssociationAF
 
la valorisation des archives sur les réseaux sociaux, l'exemple du CDG24
la valorisation des archives sur les réseaux sociaux, l'exemple du CDG24la valorisation des archives sur les réseaux sociaux, l'exemple du CDG24
la valorisation des archives sur les réseaux sociaux, l'exemple du CDG24AssociationAF
 
table ronde j'archive bien ne t'en fais pas
table ronde j'archive bien ne t'en fais pastable ronde j'archive bien ne t'en fais pas
table ronde j'archive bien ne t'en fais pasAssociationAF
 
20231017_ArchivesWallonie_Conference.ppt
20231017_ArchivesWallonie_Conference.ppt20231017_ArchivesWallonie_Conference.ppt
20231017_ArchivesWallonie_Conference.pptAssociationAF
 
A la poursuite de l'intelligence artificielle
A la poursuite de l'intelligence artificielleA la poursuite de l'intelligence artificielle
A la poursuite de l'intelligence artificielleAssociationAF
 
2023_Valenciennes_2023OdysseeTransTer_V2.pptx
2023_Valenciennes_2023OdysseeTransTer_V2.pptx2023_Valenciennes_2023OdysseeTransTer_V2.pptx
2023_Valenciennes_2023OdysseeTransTer_V2.pptxAssociationAF
 
MEIGNEN_Presentation-AAF-SAE-sécurité.pdf
MEIGNEN_Presentation-AAF-SAE-sécurité.pdfMEIGNEN_Presentation-AAF-SAE-sécurité.pdf
MEIGNEN_Presentation-AAF-SAE-sécurité.pdfAssociationAF
 
SEGURET_presentation_secur_Lyon_seguret.pdf
SEGURET_presentation_secur_Lyon_seguret.pdfSEGURET_presentation_secur_Lyon_seguret.pdf
SEGURET_presentation_secur_Lyon_seguret.pdfAssociationAF
 
LAIR_230330-SécuritéSAE.pdf
LAIR_230330-SécuritéSAE.pdfLAIR_230330-SécuritéSAE.pdf
LAIR_230330-SécuritéSAE.pdfAssociationAF
 
GAULTIER_ad07_gaultier_aaf.pdf
GAULTIER_ad07_gaultier_aaf.pdfGAULTIER_ad07_gaultier_aaf.pdf
GAULTIER_ad07_gaultier_aaf.pdfAssociationAF
 

Plus de AssociationAF (20)

RASAD du 9 et 10 mars 2023 Nancy - Supports
RASAD du 9 et 10 mars 2023 Nancy - SupportsRASAD du 9 et 10 mars 2023 Nancy - Supports
RASAD du 9 et 10 mars 2023 Nancy - Supports
 
RASAD du 9 et 10 mars 2023 Nancy - Supports
RASAD du 9 et 10 mars 2023 Nancy - SupportsRASAD du 9 et 10 mars 2023 Nancy - Supports
RASAD du 9 et 10 mars 2023 Nancy - Supports
 
RASAD du 9 et 10 mars 2023 Nancy - Supports
RASAD du 9 et 10 mars 2023 Nancy - SupportsRASAD du 9 et 10 mars 2023 Nancy - Supports
RASAD du 9 et 10 mars 2023 Nancy - Supports
 
RASAD du 9 et 10 mars 2023 Nancy - Supports
RASAD du 9 et 10 mars 2023 Nancy - SupportsRASAD du 9 et 10 mars 2023 Nancy - Supports
RASAD du 9 et 10 mars 2023 Nancy - Supports
 
Presentation_RASAD_AMICHI_V1_20230126.pdf
Presentation_RASAD_AMICHI_V1_20230126.pdfPresentation_RASAD_AMICHI_V1_20230126.pdf
Presentation_RASAD_AMICHI_V1_20230126.pdf
 
20231019.1.2_TransitionDroitsCulturels_Conference.pdf
20231019.1.2_TransitionDroitsCulturels_Conference.pdf20231019.1.2_TransitionDroitsCulturels_Conference.pdf
20231019.1.2_TransitionDroitsCulturels_Conference.pdf
 
Les archives de AIDES militer agir transformer
Les archives de AIDES militer agir transformerLes archives de AIDES militer agir transformer
Les archives de AIDES militer agir transformer
 
Quand sobriété rencontre archives table ronde
Quand sobriété rencontre archives table rondeQuand sobriété rencontre archives table ronde
Quand sobriété rencontre archives table ronde
 
20231018.1_RecolerLogicielsApplis_Conference.pptx
20231018.1_RecolerLogicielsApplis_Conference.pptx20231018.1_RecolerLogicielsApplis_Conference.pptx
20231018.1_RecolerLogicielsApplis_Conference.pptx
 
Le fabuleux destin des archivistes communiquants : les archives de la MEL
Le fabuleux destin des archivistes communiquants : les archives de la MELLe fabuleux destin des archivistes communiquants : les archives de la MEL
Le fabuleux destin des archivistes communiquants : les archives de la MEL
 
Les archives municipales et métropolitaines d'Orléans
Les archives municipales et métropolitaines d'OrléansLes archives municipales et métropolitaines d'Orléans
Les archives municipales et métropolitaines d'Orléans
 
la valorisation des archives sur les réseaux sociaux, l'exemple du CDG24
la valorisation des archives sur les réseaux sociaux, l'exemple du CDG24la valorisation des archives sur les réseaux sociaux, l'exemple du CDG24
la valorisation des archives sur les réseaux sociaux, l'exemple du CDG24
 
table ronde j'archive bien ne t'en fais pas
table ronde j'archive bien ne t'en fais pastable ronde j'archive bien ne t'en fais pas
table ronde j'archive bien ne t'en fais pas
 
20231017_ArchivesWallonie_Conference.ppt
20231017_ArchivesWallonie_Conference.ppt20231017_ArchivesWallonie_Conference.ppt
20231017_ArchivesWallonie_Conference.ppt
 
A la poursuite de l'intelligence artificielle
A la poursuite de l'intelligence artificielleA la poursuite de l'intelligence artificielle
A la poursuite de l'intelligence artificielle
 
2023_Valenciennes_2023OdysseeTransTer_V2.pptx
2023_Valenciennes_2023OdysseeTransTer_V2.pptx2023_Valenciennes_2023OdysseeTransTer_V2.pptx
2023_Valenciennes_2023OdysseeTransTer_V2.pptx
 
MEIGNEN_Presentation-AAF-SAE-sécurité.pdf
MEIGNEN_Presentation-AAF-SAE-sécurité.pdfMEIGNEN_Presentation-AAF-SAE-sécurité.pdf
MEIGNEN_Presentation-AAF-SAE-sécurité.pdf
 
SEGURET_presentation_secur_Lyon_seguret.pdf
SEGURET_presentation_secur_Lyon_seguret.pdfSEGURET_presentation_secur_Lyon_seguret.pdf
SEGURET_presentation_secur_Lyon_seguret.pdf
 
LAIR_230330-SécuritéSAE.pdf
LAIR_230330-SécuritéSAE.pdfLAIR_230330-SécuritéSAE.pdf
LAIR_230330-SécuritéSAE.pdf
 
GAULTIER_ad07_gaultier_aaf.pdf
GAULTIER_ad07_gaultier_aaf.pdfGAULTIER_ad07_gaultier_aaf.pdf
GAULTIER_ad07_gaultier_aaf.pdf
 

SCHMAUCH_resilience_pour_rancon.pdf

  • 1. La résilience pour rançon Faire face à la cyberattaque du 6 novembre aux Archives départementales de Seine-et- Marne
  • 2. Le constat - L’ensemble du SI départemental hacké le 6/11/2022, - couper les réseaux afin de protéger les données et isoler le système informatif, - un diagnostic engagé afin d’évaluer les préjudices et limiter les conséquences, - annonce faite le 10 novembre par communiqué concernant l’ensemble des services départementaux.
  • 3. Le plan de continuité d’activité Salle de lecture, relations aux publics - Une procédure spécifique en vue de permettre la continuité d’activité de la salle de lecture, - fermeture de la salle de lecture pendant 3 jours, - reprise d’activité sur la base de la dernière version du récolement, - gérer les recherches à distance en l’absence de messagerie.
  • 4. Le plan de continuité d’activité Médiation, programmation culturelle - Principe d’un maintien de la programmation culturelle existante, - des difficultés à mettre en œuvre une politique de communication adaptée et efficace, - des projets de publication menés à bien malgré le contexte dégradé, - une baisse de la fréquentation.
  • 5. Le plan de continuité d’activité Classements, chantier des collections - Reprise des activités sur les fonds au fur et à mesure de la remise en route des PC portables, - traitement d’arriérés de classement, chantiers de réévaluation et désherbage de la bibliothèque, - pas d’intégration possible en magasins (perte de l’outil de gestion des localisations), - suivi des travaux d’archivage menés dans les services du Département.
  • 6. Le plan de continuité d’activité Chantiers numériques - Le traitement des images numérisées de la presse ancienne est impacté, - réalisation de reproductions à la demande de la salle de lecture, - préparation matérielle des campagnes de numérisation.
  • 7. Le plan de continuité d’activité Fonctionnement administratif de la direction - Mise en place d’un secrétariat de crise, - numéro de téléphone mobile dédié, - chrono courrier papier, - diffusion des informations internes selon des moyens « artisanaux », - interruption des opérations comptables, - assistance informatique de premier niveau assurée en interne, - régie GAIA en télétravail.
  • 8. Le bilan Dysfonctionnement du service public local : - perte irrémédiable de données nécessaires à l’activité dévolue au service, - conséquences financières : pertes de ressources constituées au prix d’un long travail, investissements dans des équipements nouveaux, - conséquences humaines : altération du lien de confiance avec les citoyens et impact psychologique sur les agents.
  • 9. Le bilan Sur le plan technique: - Recours aux moyens de communication personnels, - dispersion des moyens, - des liens forts établis avec les techniciens DSIN, - communiquer sur les changements de stratégie, - renforcement des procédures de sécurité, - différences de rythmes de travail selon le degré d’équipement des agents.
  • 10. Le bilan Sur le plan archivistique: - traitement des fonds en s’appuyant sur des tableurs, puis re- saisie dans GAIA, - perte de nombreux fichiers récapitulatifs, - importance du récolement de sécurité, - nécessité de réintégrer à posteriori dans Gaia de nombreuses informations de gestion.
  • 11. Le bilan Au niveau du management: - Perte des yeux et des oreilles, - rapprochement entre cadres et équipes de proximité, - télétravail facilite la reprise d’activité mais distend les relations professionnelles, - un contexte propice à l’apparition de tensions.
  • 12. Le bilan - Développement des services publics numériques et territoires connectés, - recours grandissant au télétravail dans la fonction publique territoriale, - facteurs de risque croissants, - s’appuyant sur des SIA complexes, des services d’Archives très exposés aux cyberattaques. Prévenir plutôt que guérir…