Übergeordnete Cyber-Teststrategie im VBS (Po. 22.4081)

Als PDF speichern

Marcel Dobler (plr, SG) a déposé un postulat au Conseil national demandant une vision globale de la stratégie des tests cyber au DDPS. Ce postulat se focalise sur les exercices de sécurité cyber et s'inscrit dans la lignée des interventions qui demandent une vue d'ensemble sur les éléments cyber et plus de collaboration entre les divers acteurs en Suisse. Pour être précis, la proposition du député Dobler consiste à élaborer et à appliquer une stratégie globale et complète de cybertests au DDPS pour les sept prochaines années. Cette stratégie comportera notamment des informations complémentaires concernant les exercices entrepris pour augmenter la résilience de la Suisse contre les cyberrisques. Il est aussi question de renforcer la coopération et d'acquérir de nouvelles connaissances techniques. Le député estime qu'en raison de la constante évolution du secteur cyber, le fil rouge reliant les exercices entre eux n'est pas connu. Au final, la stratégie devra répondre à «qui fait quoi, quand, avec qui et avec quels objectifs».
Le postulat a été accepté tacitement par le Conseil national, laissant une première victoire pour Marcel Dobler qui avait déjà déposé une motion traitant des mêmes problématiques, à laquelle le Conseil fédéral avait répondu négativement. La motion avait été retirée le 21 septembre 2022, soit huit jours avant le lancement de ce postulat.

A la suite de l'adoption en décembre 2022 du postulat déposé par le conseiller national st-gallois Marcel Dobler (plr, SG), le Conseil fédéral a écrit un rapport présentant sa stratégie globale en matière de cybertests. Le rapport élaboré par le Conseil fédéral fait état de trois priorités en ce qui concerne les cyberexercices menés par la Confédération.
La première relève de la manière dont les autorités peuvent renforcer leur coordination pour mener à bien les cyberexercices auxquels elles procèdent. Pour y parvenir, le Conseil fédéral a institué un Office fédéral de la cybersécurité (OFCS), dont la principale mission sera de s'assurer que les cyberexercices soient pris en compte dans le processus de coordination des exercices de crise menés par les autorités à l'échelon fédéral. Le second objectif fixé par cette stratégie correspond aux mécanismes prévus pour garantir «la préparation et le suivi systématique de ces exercices». Le gouvernement explique ainsi qu'il entend encourager la mise en place d'un dispositif d'échange d'expériences dans le domaine des cyberexercices, à destination des acteur.trice.s. qui oeuvrent au sein ou à l'extérieur de l'administration fédérale. Il s'agira aussi de planifier de manière rigoureuse les exercices prévus dans le but d'améliorer les connaissances et les compétences des personnes impliquées. La dernière grande orientation en matière de cyberexerices dont fait mention le Conseil fédéral dans sa stratégie correspond aux dispositifs que peut déployer la Suisse pour renforcer ce que le gouvernement nomme l'institutionnalisation de la «coopération externe à la Confédération ou internationale» dans ce domaine. Pour ce faire, le Conseil fédéral mise sur la participation régulière de la Suisse à des exercices internationaux dans le domaine de la cybersécurité.
En conclusion, le Conseil fédéral rappelle que ces trois grands axes stratégiques constituent la base de la mesure 10 («gestion de crise») de la cyberstratégie nationale.