Tâches Informatiques et Communications (TIC) :
« Les atouts de la Suisse que sont la neutralité, la sécurité juridique et la stabilité politique sont également précieux dans le domaine de la cybersécurité. En particulier, la Suisse peut se prévaloir d’une protection poussée de la vie privée, d’une faible densité réglementaire et de la disponibilité d’ingénieurs hautement qualifiés. En outre, son approvisionnement en électricité fiable et bon marché garantit le fonctionnement impeccable des serveurs dans les centres de données et les centres opérationnels de sécurité. » (Switzerland Global Enterprise, s. d.).
« Ces dernières années, la cybersécurité a pris de l’importance à tous les échelons. Elle joue un rôle central dans la politique extérieure et de sécurité tant au niveau national qu’international, et devient un facteur de plus en plus important pour la place économique et la population suisse. » (Centre national pour la cybersécurité NCSC, 2021a).
« L’administration fédérale est active dans trois domaines pour protéger le pays face aux cyberrisques :
Cybersécurité: ce domaine comprend l’ensemble des mesures ayant pour objectif la prévention, la gestion des incidents et l’augmentation de la résilience face aux cyberrisques.Cyberdéfense: ce domaine comprend l’ensemble des mesures prises par les services de renseignement civils et l’armée et servant à protéger les systèmes critiques, à se défendre contre des attaques dans le cyberespace, à garantir la disponibilité opérationnelle de l’armée dans toutes les situations ayant trait au cyberespace ; enfin, elles ont pour but de développer les capacités et les compétences de l’armée afin que celle-ci puisse apporter subsidiairement un appui aux autorités civiles.Poursuite pénale de la cybercriminalité: ce domaine comprend l’ensemble des mesures de la police et des ministères publics de la Confédération et des cantons pour lutter contre la cybercriminalité. » (Centre national pour la cybersécurité NCSC, 2021b).
Ordonnance sur les cyberrisques
Adoptée par le Conseil fédéral le 29 mai 2020, l’ordonnance sur les cyberrisques est entrée en vigueur le 1er juillet 2020. Elle régit « la structure, les tâches et les compétences des autorités concernées, détermine la composition et les tâches du Groupe Cyber et du comité de pilotage de la stratégie nationale de protection de la Suisse contre les cyberrisques, et crée les bases légales nécessaires à la mise sur pied et au développement du Centre national pour la cybersécurité – National Cyber Security Center (NCSC). » (Wagner, 2020).
Le National Cyber Security Center (NCSC)
Le Conseil fédéral a créé le NCSC afin de protéger la population, les milieux économiques, les établissements d’enseignement et l’administration contre les cybberrisques. Le NCSC, placé sous la direction de la Confédération, vise également à améliorer la sécurité de ses propres systèmes. Il est le centre de compétences de la Confédération en matière de cybersécurité et responsable de la mise en pratique coordonnée de la Stratégie Nationale de la Protection de la Suisse contre les Cyberrisques (SNPC) pour les années 2018 à 2022. L’ordonnance sur les cyberrisques constitue la base juridique pour l’organisation du NCSC et les tâches et compétences des autorités impliquées.
- Organisation du NCSC
Le coup d’envoi du centre de compétences avait été donné en janvier 2019. Il est placé sous la direction du délégué de la Confédération à la cybersécurité Florian Schütz.
« Le centre national est composé d’une division stratégique et d’une division opérationnelle. La première est une unité autonome au sein du Secrétariat général du Département Fédéral des Finances (DFF), tandis que la deuxième regroupe des unités existantes, à savoir la Centrale d’enregistrement et d’analyse pour la sûreté de l’information (MELANI), le domaine Sécurité informatique de la Confédération et GovCERT.ch. À l’issue des travaux de mise en place, ces unités seront placées directement sous la conduite de Florian Schütz. » (Wagner, 2020).
Délégation Cyber du Conseil fédéral
« Composée des chefs du DFF, du Département Fédéral de Justice et Police (DFJP) et du Département fédéral de la Défense, de la Protection de la population et des Sports (DDPS), a pour tâche de surveiller la mise en œuvre de la SNPC. » (Centre national pour la cybersécurité NCSC, 2021b).
Groupe Cyber
« Renforce la coordination entre les trois domaines de la sécurité, de la défense et de la poursuite pénale, veille à leur évaluation conjointe de la menace et supervise la gestion par les services fédéraux des incidents graves et impliquant plusieurs départements. » (Centre national pour la cybersécurité NCSC, 2021b).
« Grâce à cette ordonnance et au recrutement de spécialistes supplémentaires, le Conseil fédéral estime pouvoir « satisfaire aux exigences des milieux économiques et politiques », qui réclament un centre de compétences « fort et doté d’une structure claire », ainsi qu’une centralisation accrue. » (Wagner, 2020).
