Rapport explicatif

Commentaires concernant l’ordonnance sur la cybersécurité (OCyS)

Jusqu’à fin 2023, les tâches de l’équipe nationale d’intervention en cas d’urgence informatique (Computer Emergency Response Team, CERT) étaient réglées à

l’art. 12, al. 1, let. c, de l’OPCy abrogée. Depuis le 1^erjanvier 2024, elles figurent à l’art. 15a, al. 2, let. f, Org-DDPS.

Al. 1 : Computer Emergency Response Team (CERT)

L’OFCS gère la CERT, qui joue un rôle central dans la gestion des cyberincidents et des cybermenaces en Suisse. La CERT est spécialisée dans la gestion des incidents sur le plan technique, l’analyse des questions techniques et l’identification et

l’appréciation de cybermenaces d’un point de vue technique.

L’élément clé de l’analyse des questions techniques est la comparaison entre

données provenant de cyberattaques et la recherche d’anomalies (let. a). À cet effet, la CERT développe ses propres instruments d’analyse et utilise des instruments d’analyse de tiers. Elle échange par ailleurs avec des spécialistes des équipes de sécurité de l’économie privée et d’autres pays.

L’OFCS procède à l’analyse technique de l’attaque (let. b) et contribue ainsi à la gestion des incidents. Cette analyse vise à comprendre le plus rapidement possible quelles méthodes d’attaque utilisent les attaquants, à quelles tactiques ils recourent et quels sont leurs objectifs. Ces informations permettent de déterminer et de mettre en œuvre des contre-mesures appropriées. L’OFCS collabore étroitement avec les autorités et les organisations concernées et leurs éventuels services de sécurité. Il contribue également à la coordination entre acteurs participant à la gestion technique. Au besoin, il peut aussi apporter son soutien directement sur place auprès de

l’autorité ou de l’organisation concernée, à titre d’aide immédiate en cas d’urgence. Pour les travaux nécessaires à la restauration des données et à la reconstruction des systèmes après l’incident, l’OFCS fournit seulement des conseils.

La CERT apporte également une aide préventive aux autorités et aux organisations. Elle analyse en continu les nouvelles menaces techniques et méthodes d’attaque et identifie les contre-mesures appropriées (let. c). L’appréciation technique des

menaces nécessite à la fois des outils automatisés d’analyse des cyberincidents et des cybermenaces, l’échange d’informations avec des services spécialisés nationaux et internationaux et l’expertise humaine requise pour interpréter les résultats. Cette veille continue permet de réagir de façon proactive aux dangers, de combler des failles de sécurité et d’adapter les stratégies de défense pour se protéger des

cyberincidents et des cybermenaces actuels et futurs.

Al. 2 : Infrastructure résiliente

L’OFCS exploite une infrastructure résiliente qui doit fonctionner indépendamment du reste de l’informatique fédérale. De ce fait, l’OFCS est un prestataire pour cette infrastructure spécifique et dispose donc de ressources et de systèmes techniques particuliers pour analyser les cyberincidents et les cybermenaces.

L’infrastructure doit être indépendante en raison de la sensibilité et de l’urgence des cyberincidents et des cybermenaces. Premier interlocuteur national pour la

cybersécurité, l’OFCS doit être en mesure d’analyser de façon fiable les 11/33