DPEF 2022

Objectifs généraux et stratégie

Indicateurs clés 2022 2021 2020 Évolution2022/2021
Part cumulée des collaborateurs formés à la cyber-sécurité 100 % 99 % 59 % + 1 point
Montant des investissements dédiés à la cyber-sécurité 2,5 M€ 3,85 M€ 2,7 M€ - 35 %
Nombre d’audits menés 5 3 5 + 2
Nombre d’emails reçus et contrôlés 9,6 M 11,1 M 10 M - 13,5 %
Nombre de SPAMS arrêtés 1,6 M 1,34 M 3,16 M + 19,5 %
Nombre de menaces avérées stoppées (virus et malware) 4,2 K 20,4 K 21 K - 80 %

* La baisse notable de ces indicateurs s’explique par l’évolution des méthodes d’attaques beaucoup plus ciblées cherchant les failles du système plutôt que l’envoi d’emails en grand nombre.

L’AMF (Assurance Mutuelle des Fonctionnaires) a également mis en place un dispositif complet pour faire face aux cyber-risques.

Une revue du dispositif de sécurité du Système d’Information face au cyber-risque a été faite en 2021.

Une charte informatique, fixant le cadre d’une utilisation adaptée, responsable et sécurisée du système d’information et de communication de l’AMF, est régulièrement mise à jour. Des actions de sensibilisation aux cyber-risques ont également été dispensées en 2021.

En 2022, Mutlog a poursuivi le renforcement de son dispositif de maîtrise du risque cyber par :

  • l’actualisation de sa Politique de Sécurisation des Systèmes d’Information et politique de mots de passe ;
  • la réalisation de contrôles accrus des habilitations informatiques ;
  • la réalisation d’un audit externe du dispositif de sécurité du Système d’Information, comprenant une tentative d’intrusion ;
  • la sensibilisation aux cyber-risques via une formation des salariés en e-learning ;
  • le renforcement des mesures de sécurité liées au télétravail.