Renforcer l’authentification des comptes sensibles (administrateurs systèmes, cadres dirigeants…) reposant sur deux facteurs d’authentification différents.

Superviser et journaliser les événements pour détecter une éventuelle compromission et réagir.

Prioriser les services numériques critiques, la sécurité des prestataires. Définir des « points de contact d’urgence« .

Suivre les alertes et les avis émis par le Centre gouvernemental de veille, d’alerte et de réponse aux attaques informatiques (CERT-FR).

Une vigilance accrue est demandées aux préfets concernant « la disponibilité de l’ensemble des services mobilisés et mobilisables« .