16e FSS Security Talk | Renforcement de l'engagement de la Confédération dans le domaine de la cybersécurité : quelle est la sécurité de la Suisse?, 21 février 2024
Les nombreux participants au 16e FSS Security Talk dans le cadre des 6e Swiss Cyber Security Days (SCSD), qui ont attiré des milliers d'intéressés à BERNEXPO les 20 et 21 février, ont montré que le thème de la cybersécurité suscite une grande attention. En Suisse, la Confédération, les autorités et les entreprises privées ont récemment fait l'expérience de la dangerosité des attaques massives provenant de l'espace d'information et du cyberespace, ainsi que des dommages qu'elles causent, à travers quelques exemples douloureux.
Mais une prise de conscience accrue des cyberattaques ne suffit pas à elle seule, a expliqué Martin von Muralt, délégué du Réseau national de sécurité (RNS): "Pour une gestion de crise efficace, nous avons besoin d'une collaboration subsidiaire bien rodée aux trois niveaux de l'Etat (Confédération, cantons, communes) avec des procédures et des compétences claires". Le prochain exercice du réseau national de sécurité 2025, où le Conseil fédéral et tous les gouvernements cantonaux s'exerceront pour la première fois, permettra d'acquérir des connaissances importantes à ce sujet.
"La création du nouvel Office fédéral de la cybersécurité (OFCS) et du nouveau Secrétariat d'Etat à la politique de sécurité (SEPOS), ainsi que la révision de la loi sur l'information en matière de sécurité début 2024, montrent que le Conseil fédéral et le Parlement prennent la cyberthématique très au sérieux", a souligné Florian Schütz, nouveau directeur du OFCS. Selon lui, les nouveaux services fédéraux représentent l'évolution naturelle et ciblée des institutions actuelles et une réponse claire de la Confédération aux exigences accrues dans le domaine de la cybersécurité.
Dans le secteur privé également, l'augmentation de la cyber-résilience est un thème prioritaire, comme l'a expliqué Tobias Schoch, Chief Security Officer du groupe d'assurance AXA. "En tant qu'entreprise active dans le monde entier avec des dizaines de milliers d'emplois, AXA a reconnu les risques à temps et investit chaque année en conséquence dans la cybersécurité!" Cela en vaut la peine et AXA se trouve dans le top 25 des entreprises en matière de cyberdéfense.
Le changement de conscience nécessaire en matière de cybersécurité n'a toutefois pas encore lieu dans tous les domaines, et c'est précisément dans les PME qu'il faut agir, a estimé la conseillère nationale Maja Riniker et membre de la CPS-N: "Il est donc essentiel, d'une part, d'encourager la sensibilisation et la formation aux cyberrisques, car le point faible le plus fréquent reste l'être humain". Mais il faut d'autre part une certaine déstigmatisation chez les personnes concernées par les cyberincidents, d'autant plus qu'il existe désormais différents points de contact où l'on peut obtenir rapidement des conseils professionnels en cas de cyberincident.
Le conseiller national Gerhard Andrey, également membre de la CPS-N, est du même avis, mais il identifie un danger supplémentaire lié aux données volées : "On en prend encore trop peu conscience aujourd'hui, car en cas de fuite de données, ce n'est pas seulement l'entreprise attaquée qui subit un dommage, mais aussi toutes les personnes dont les données ont été dérobées. Les dommages collatéraux qui en résultent pour les entreprises et les personnes sont souvent simplement acceptés. C'est pourquoi il souhaite s'engager au Parlement pour que cette préoccupation soit prise au sérieux.
Le rapport de conclusion avec un résumé détaillé enseignements tirés de la discussion du panel vous trouverez ici.
Vous trouverez le programme avec les invités du panel ici.
Le FORUM SÉCURITÉ SUISSE (FSS) remercie tous les invités du panel pour les discussions passionnantes ainsi que les Swiss Cyber Security Days pour leur collaboration partenariale.
Galerie de photos:
