Agence Wallonne des Télécommunications

Agence Wallonne des Télécommunications
Étude de la sécurité des échanges
électroniques entre la Région wallonne et
les pouvoirs locaux, à partir d’un
échantillon de 14 communes
Résultats
et
recommandations
26 janvier 2005
1
Agence Wallonne des Télécommunications
La méthodologie adoptée
 Questionnaire (50 pages) rempli sur
place dans les communes
 Le choix des communes et des
personnes de contact a été établi par la
DGPL
 Les communes ont été sélectionnées
d’après leurs niveau de recours aux TIC:
o niveau élevé de recours aux TIC
o niveau moyen de recours aux TIC
o niveau faible de recours aux TIC
26 janvier 2005
2
Agence Wallonne des Télécommunications
Les points positifs (1)
 Des réseaux LAN réalisés totalement ou
partiellement en fibres optiques
 L’adoption de la téléphonie IP
 La mise en place des VPN pour accéder
aux ressources internes et surtout pour la
maintenance technique
 La mise en place des VLAN afin de
mieux séparer le trafic
 La maîtrise de certains concepts, produits,
systèmes ou logiciels
 Des projets SMS vers les citoyens
26 janvier 2005
3
Agence Wallonne des Télécommunications
Les points positifs (2)
 Prise de conscience du fait qu’un gros
problème sécurité peut engendrer de
sérieux soucis pour l’administration
communale
 Les compétences des équipes
 Le souhait de partager les
compétences avec d’autres communes et
de participer à des groupes de travail
26 janvier 2005
4
Agence Wallonne des Télécommunications
Exemple 1 : Morlanwelz
 Un réseau LAN composé de 17 km de
fibre optique reliant tous les bâtiments de
l’administration communale y compris les
écoles
 Un environnement sécurisé et très bien
maîtrisé
 Les compétences des équipes
 L’adoption de la téléphonie IP
26 janvier 2005
5
Agence Wallonne des Télécommunications
Exemple 2 : Marche-en-Famenne
 Un environnement sécurisé basé sur des
produits Open Source et maîtrisé par des
compétences internes
 Une très bonne maîtrise des TIC
(réseaux, systèmes, web, mail, VoIP, VPN,
LDAP, etc.)
26 janvier 2005
6
Agence Wallonne des Télécommunications
Avantages pour ces communes
 La maîtrise de l’environnement
informatique
 Des économies financières:
o avec la téléphonie sur IP les
communications vocales entre les différents
bâtiments/sites communaux sont gratuites
o on partage la même connexion Internet
 Le partage des ressources internes
(accès aux données centralisées,
maintenance centralisée, etc.)
 Etc.
26 janvier 2005
7
Agence Wallonne des Télécommunications
Les points à améliorer
 Manque d’informations sur:
o la sécurité informatique,
o les sociétés fiables et compétentes en
sécurité informatique ou en équipement
informatique en Région wallonne,
o les offres de formation,
 Manque de compétences et de
ressources internes dans les
administrations communales de petite ou de
moyenne taille.
 Manque d’échanges électroniques avec
la Région wallonne.
26 janvier 2005
8
Agence Wallonne des Télécommunications
Pistes et recommandations (1)
 Le guide sécurité en ligne: accès direct via
http://communes.awt.be
 Création d’une cellule technique TIC, sous
la coordination de la DGPL:
o mise en place d’une plate-forme d'échanges
de compétences communales sous la
coordination de la Région wallonne,
o création d’une liste de professionnels agréés
par la Région wallonne (que l'on pourrait
nommer COMTIC, par exemple) compétents
dans différents domaines qui touchent
l’environnement informatique communal
o Etc.
26 janvier 2005
9
Agence Wallonne des Télécommunications
Pistes et recommandations (2)
 Fourniture de conseils, avis et
informations neutres
 Diffusion des informations utiles aux
communes
 Choix de « packages sécurité » et
organisation de tests appropriés afin de
déterminer le niveau de protection d’une
commune
 Etc.
26 janvier 2005
10
Agence Wallonne des Télécommunications
Un constat global
Le manque de compétences dans la
compréhension des risques liés à la
sécurité informatique crée parfois un
faux sentiment de sécurité !
26 janvier 2005
11
Agence Wallonne des Télécommunications
Conclusions
Platon, mais également Thucydide, nous ont
appris que « ce sont les hommes et non les
pierres qui font le rempart de la Cité ».
26 janvier 2005
12