Dépendances et souveraineté: SATW

Cybersecurity Map mercredi, 21. octobre 2020 12:06

Ajouter aux favoris Supprimer des favoris

L'économie et la société suisses dépendent d'un grand nombre d'infrastructures numériques. Il s'agit notamment de solutions matérielles et logicielles telles que les services de cloud computing ou un réseau disponible en permanence, souvent mis à disposition par des fournisseurs étrangers. Les citoyens et les entreprises ne peuvent que "gérer" ces dépendances et n'ont qu'une influence limitée. Pour relever ces défis, la politique doit renforcer la résilience, réduire les dépendances dans les domaines critiques et promouvoir l'autonomie technologique dans les fonctions critiques pour l'économie et la société.

Défis à relever

Infrastructures critiques : l'économie suisse dépend de nombreux systèmes numériques tels que les services de cloud, les protocoles Internet et les réseaux, mais elle ne peut pas les contrôler directement. Des dysfonctionnements ou des pannes - en particulier dans les infrastructures critiques - peuvent avoir de graves conséquences.
Complexité : l'interconnexion et l'interdépendance des systèmes augmentent rapidement et accroissent la vulnérabilité.
Manque d'alternatives : une industrie suisse autonome des TIC (technologies de l'information et de la communication) n'est guère réalisable à court terme.

Recommandations pour la politique

Renforcer la gestion des risques : gérer les dépendances critiques qui pourraient entraîner des défaillances importantes pour la société, au même titre que d'autres risques graves (par exemple les catastrophes naturelles). Intégrer dans la gestion des risques les relations avec les fabricants, les fournisseurs et les prestataires de solutions matérielles et logicielles.
mettre en place des redondances pour améliorer la résistance ou la stabilité face aux perturbations, aux crises ou aux attaques
Encourager la collaboration avec les fournisseurs locaux, y compris les start-ups suisses
Promouvoir les initiatives européennes qui traitent des dépendances critiques ainsi que de la responsabilité du fait des produits.

Auteur·rice·s et responsables thématiques

Umberto Annino, Microsoft | Daniel Caduff, AWS | Stefan Frei, ETH Zurich | Pascal Lamia, BACS

Comité de lecture