France, Publication

La cybersécurité, un enjeu majeur dans les domaines de l’eau et de l’assainissement

La distribution d’eau potable et le traitement des eaux usées sont des services essentiels assurés quotidiennement par de très nombreuses collectivités et infrastructures. Cependant, entre janvier 2021 et août 2024, 46 entités du secteur de la gestion de l’eau ont été touchées par un évènement de sécurité d’origine informatique selon l’Agence nationale de la sécurité des systèmes d'information (ANSSI). Se préparer, et lutter, le cas échéant, contre les cyberattaques est donc un enjeu majeur pour ce secteur, notamment en raison de la digitalisation croissante des métiers de l’eau et de l’assainissement qui accroît la vulnérabilité des installations responsables de notre approvisionnement en eau de qualité. Les risques sont en effet multiples : rançonnage, fausses informations, indisponibilité des outils numériques, détournement de fonds… dont les effets rendent vulnérables les infrastructures d’eau et d’assainissement : perturbation de l’alimentation en eau potable de la population, pollution du milieu naturel ; endommagement des ouvrages ; modification des procédés des usines, etc. Les services d’eau et d’assainissement français sont-ils suffisamment armés pour faire face à ces menaces ? Comment garantir la sécurité des outils digitaux, des réseaux informatiques et des équipements de ces infrastructures ? L’Association scientifique et technique pour l'eau et l'environnement (ASTEE) s’est penchée sur le sujet et publie un guide d’accompagnement à la gestion du risque cyber dont le but est de permettre aux collectivités (de petite et moyenne taille) d’atteindre un niveau de protection adapté face à ces menaces de plus en plus fréquentes.

L’ASTEE révèlera ce guide lors du Carrefour de l’eau à Rennes et présentera à cette occasion un cas concret avec le témoignage de la collectivité Eau du Morbihan qui, suite à une cyberattaque en 2019, a élaboré un programme de cybersécurité basé sur une approche centrée sur les risques. Le guide sera disponible en téléchargement gratuit dès le 22 janvier.

ASTEE