Cartographie Risques Cyber Rennes (35000)

Aurélien Fontevive

Rennes (220 000 habitants) combine écosystème numérique, enseignement supérieur et services publics. Focalisation : réduction des vecteurs d’escalade et amélioration détection.

1. Menaces majeures

MenaceProbabilitéImpactSpécificité
Escalade privilèges & ADMoyen+CritiqueForêt historique
Phishing / fraude cibléeÉlevéeÉlevéComptes multiples
Ransomware (chiffrement latéral)MoyenCritiqueSegmentation partielle
Compromission cloud / SaaSÉlevéeSignificatifMFA non exhaustif
Fuite données rechercheFaible+ÉlevéCollaboration large

2. Lacunes fréquentes

  • Absence revue privilèges.
  • Logs identité non exportés.
  • Sauvegardes non isolées.
  • MFA partiel.
  • Simulation phishing rare.

3. Prestataires / valeur

ActeurValeur
ACCEISPentest & posture AD
IPCYBRéseau & supervision
ORNISECCloud & vulnérabilités
FormindGouvernance & stratégie
Advens RennesSOC & réponse

4. Chantiers coût

ChantierFourchetteKPI
Durcissement AD (tiers + gpo)€8k–€15kRéduction chemins admin
MFA + identité unifiée€4k–€8k100% comptes
Export & corrélation logs€6k–€12kMTTD <6h
Sauvegardes immuables testées€5k–€10kRTO <8h
Programme phishing cyclique€3k–€5kClic <6%

5. Questions clés

  1. Quelle approche segmentation privilèges ?
  2. Comment valider efficacité GPO sécurité ?
  3. Quels indicateurs maturation SOC ?
  4. Comment tester restauration AD ?
  5. Quelle métrique réduction risques résiduels ?

6. Roadmap

T1 : MFA + revue privilèges.
T2 : Logs + segmentation AD.
T3 : SOC + phishing continu.
T4 : Exercices restauration + optimisation.

7. KPIs

KPICible
% MFA100%
MTTD<6h
RTO<8h
Clic phishing<6%
% comptes admin réduits>50%

8. Signaux faibles

  • Augmentation verrouillages comptes.
  • Règles transfert mail nouvelles.
  • Partages externes non revus.

9. Actions rapides

  1. Inventaire privilèges.
  2. Export logs identité.
  3. Isolation sauvegardes.
  4. MFA complet.
  5. Simulation phishing.

Mise à jour : Septembre 2025 – Fiche risques Rennes.