Cybersécurité : contacts et recommandations

En cas d’incident
Le CERT-FR traite sur le plan technique les incidents concernant l’administration et les opérateurs d’importance vitale (OIV) ainsi que les entités essentielles et importantes (EE, EI).

Déclaration en ligne
Le CERT-FR vous permet d’effectuer en ligne plusieurs démarches afin de simplifier le traitement de certaines demandes, comme le signalement d’un incident d’origine cyber ou la déclaration d’une vulnérabilité dans une solution logicielle, via la page : Faire une déclaration au CERT-FR. https://club.ssi.gouv.fr/#/declarations

Courriel
cert-fr@ssi.gouv.fr

Clé PGP
Identifiant de la clé : 0x1B45CF2A
Empreinte de la clé : 7F4C 8FA6 A356 D1CC 2E5C AB09 5416 33B8 1B45 CF2A
Télécharger la clé publique

Téléphone (joignable 7j/7, 24h/24)
Depuis la France métropolitaine au 3218 (service gratuit + prix d’un appel) ou 09 70 83 32 18
Depuis certaines collectivités territoriales situées en Outre-mer ou depuis l’étranger au +33 9 70 83 32 18

CSIRT Territoriaux – 17Cyber
Vous êtes acteur de taille intermédiaire (PME, ETI, collectivité territoriale ou association) et souhaitez une assistance de proximité ? Contactez votre CSIRT territorial : https://cert.cyber.gouv.fr/csirt/ecosysteme-csirt/csirt-territoriaux/ 

Si vous êtes victime d’un acte de cybermalveillance, vous pouvez vous rendre sur le site 17cyber.gouv.fr.

Par précaution, France Hydro Électricité vous recommande de renforcer immédiatement votre vigilance et notamment :

1. de vous rendre sur vos installations, en particulier lorsqu’elles ne font pas l’objet d’une présence quotidienne, afin de vérifier leur état réel : fonctionnement anormal d’un moteur ou d’un équipement, position des organes commandés, voyants, alarmes, affichages, etc. Vérifiez notamment la cohérence entre les informations fournies par la supervision et ce que vous constatez physiquement sur place ;
2. de vérifier avec votre automaticien, intégrateur ou prestataire informatique la sécurité des accès à distance à la centrale. En cas de doute sur la sécurisation de ces accès, demandez-lui sans délai les mesures de protection à mettre en œuvre. La suspension temporaire des accès externes peut être envisagée lorsqu’elle peut être réalisée sans compromettre la sûreté de fonctionnement de l’installation ;
3. en cas d’anomalie ou de suspicion d’intrusion, de ne pas redémarrer ou modifier précipitamment les équipements concernés. Isolez, avec l’aide de votre prestataire, les accès potentiellement compromis et faites intervenir un professionnel compétent en cybersécurité et en automatismes industriels ;
4. de conserver le maximum d’éléments permettant de comprendre l’incident : chronologie des événements, journaux informatiques et logs, captures d’écran, courriels, configurations et programmes, sauvegardes, etc. Avant toute restauration, il convient de s’assurer que les sauvegardes utilisées sont saines ;
5. de déposer plainte auprès de la police ou de la gendarmerie en cas d’intrusion avérée et de prévenir votre assureur, notamment si vous disposez d’une couverture cyber ;
6. en cas d’atteinte à des données personnelles, d’évaluer également les obligations éventuelles au titre du RGPD, notamment vis-à-vis de la CNIL.

Nous vous recommandons enfin de prendre contact avec votre automaticien ou intégrateur, même en l’absence d’incident constaté, afin de vérifier notamment la sécurisation de vos connexions à distance et l’absence d’exposition inutile de vos équipements à Internet.

Depuis plusieurs mois, l’Agence nationale de sécurité des systèmes d’information (ANSSI) reçoit de nombreux signalements relatifs au ciblage par des groupes hacktivistes d’entités du secteur de la production d’énergie renouvelable et de la gestion de l’eau en France à des fins de déstabilisation.

Certains groupes hacktivistes sont par exemple parvenus à accéder à distance à des interfaces de gestion d’installations industrielles exposées sur Internet. L’action la plus aboutie a provoqué l’arrêt pendant quelques heures d’un parc éolien, entraînant une perte financière pour la victime.

Les activités revendiquées par les groupes hacktivistes sont le plus souvent d’un niveau de technicité faible. Ils disposent toutefois d’une forte capacité à médiatiser leurs actions

Consultez les mesures de sécurité minimales à mettre en place et les recommandations de l’ANSSI en cas de suspicion de compromission

Les ouvrages de référence sont accessibles ci-dessous.