Cybersécurité: informations pour les communes

Comme l’ont montré récemment diverses attaques contre des communes suisses, même l’administration publique peut devenir la cible de la cybercriminalité. Pratiquement tous les domaines de la vie sont gérés de façon numérique aujourd’hui. Aussi, les conséquences d’une cyberattaque qui aboutit peuvent être diverses. Elles s’étendent de préjudices financiers à la panne de systèmes entiers en passant par la perte de données confidentielles.

Vous trouverez ci-dessous une liste de liens utiles indiquant comment vous, personnel communal, pouvez vous prémunir et protéger au mieux les systèmes informatiques contre des cyberattaques. Vous y trouverez également des directives ainsi que des recommandations sur la manière de procéder si votre commune a déjà été victime d’une cyberattaque.

NCSC, le Centre national pour la cybersécurité.

Le Centre national pour la cybersécurité (NCSC) fournit sur son site Web des informations détaillées à l’attention des communes.

La Police cantonale bernoise a publié un Guide à l’intention des communes: «Prévenir les cybercrimes».

Le portail de la Police cantonale de Zurich donne entre autres un aperçu des délits actuels et phénomènes fréquents (uniquement en allemand).

La Prévention Suisse de la Criminalité (PSC) est un service intercantonal spécialisé dans les domaines de la prévention de la criminalité et de la promotion de la sûreté. La cybercriminalité est l’un de ses principaux sujets.

La PSC a également édité une brochure intitulée «Les 5 règles pour votre sécurité numérique».

L’administration fédérale réalise régulièrement auprès de ses collaborateurs des campagnes de sensibilisation pour un comportement correct dans le domaine de la cybersécurité. De nombreuses informations et consignes sont également valables pour les utilisatrices et utilisateurs extérieur(e)s à l’administration fédérale.

De plus, en étroite collaboration avec la Prévention suisse de la criminalité (PSC), la campagne de sensibilisation nationale «SUPER» est organisée chaque année pour attirer l’attention du grand public sur le thème de la cybersécurité.

Le Service de renseignement de la Confédération (SRC) conduit le programme de sensibilisation Prophylax. Grâce à ce programme, le SRC sensibilise des acteurs de l’économie, de l’éducation et la recherche ainsi que les administrations suisses aux menaces et risques qui émanent de l’espionnage et de la prolifération. Le SRC soutient ainsi les entreprises et les institutions et les informe sur des mesures de prévention afin de mieux détecter et se prémunir contre des activités illégales: L'espionnage économique en Suisse.

Le Réseau national de sécurité (RNS) est un élément essentiel du rapport du Conseil fédéral sur la politique de sécurité 2010. Il réunit la Confédération et les cantons pour approfondir en commun les questions de politique de sécurité. L’Assemblée plénière de la Conférence des directrices et directeurs des départements cantonaux de justice et police (CCDJP) a voté fin avril 2020 un concept de formation postgraduée Cyber pour l’administration publique et le projet associé pour l’élaboration d’une formation en ligne (e-learning) correspondante dans les domaines clés que sont la sécurité de l’information et la cybersécurité. Parallèlement, il a été décidé de mettre cette formation en ligne également à la disposition des villes et des communes. L’introduction de l’e-learning aura lieu probablement par étapes dans le courant de l’année 2023, avec prise en compte des besoins des différentes collectivités. La formation en ligne peut être suivi sur https://elearningcyber.ch. Si vous êtes intéressés ou si vous avez des questions, veuillez nous contacter à l'adresse suivante : info@elearningcyber.ch.

Le Label suisse de cybersécurité «Cyber-Safe» offre aux autorités et entreprises la possibilité de tester leur infrastructure informatique et d’obtenir un niveau de cybersécurité approprié.

Les prestataires de services informatiques distingués par le label «CyberSeal» garantissent à leurs clientes et clients un niveau de protection adéquat contre les cyberrisques grâce à des mesures techniques et organisationnelles appropriées.

Le site web «Datenschutzbeauftragte des Kantons Zürich» fournit des informations pour une protection des données lors de leur utilisation (uniquement en allemand).