Réseaux stratégiques : cyber-résilients et résistants aux crises

À propos de cette offre

La vulnérabilité numérique de la Suisse augmente depuis des années. En conséquence, les réseaux stratégiques attirent de plus en plus l'attention. Ceux-ci doivent être performants, résistants aux crises et sécurisés. Découvrez dans cet article de blog comment les autorités assurent la sécurité de leur réseau sans devoir renoncer à la flexibilité.

L'échange électronique croissant depuis des années entre les autorités et la population ainsi que la collaboration interne à l'administration, inter-départementale, ne sont possibles que si la sécurité et la résilience des échanges de données sont garanties. Les exigences envers une infrastructure réseau moderne sont donc élevées – tant dans le domaine civil que dans les différentes sphères d'opérations militaires. Les données dans les réseaux stratégiques doivent être disponibles en temps réel et en permanence – y compris en cas de crise dans le cadre de la situation. Parallèlement, les exigences en matière de flexibilité des réseaux ainsi que d'exploitation aussi économique que possible sont élevées. Cependant, la sécurité du réseau ne doit en aucun cas en pâtir.

Augmentation des cyberattaques et des risques liés à la chaîne d'approvisionnement

La dépendance aux technologies de l'information et de la communication croît, tout comme la vulnérabilité de la Suisse. Si les autorités répondent aux exigences accrues en tenant compte également des tendances telles que le télétravail, le travail hybride et le travail à domicile, les points d'attaque potentiels augmentent également.

Outre l'augmentation des attaques telles que les ransomwares, où les données sont chiffrées puis une rançon est exigée, les dangers liés à la chaîne d'approvisionnement sont également devenus un facteur de sécurité de plus en plus important. Le matériel et les logiciels peuvent être compromis dès le fabricant. Il est également possible d'introduire de nouvelles portes dérobées via des mises à jour. Ces cas devraient être davantage pris en compte dans la gestion des risques de la sécurité réseau.

Les menaces cybernétiques pour les autorités fédérales, cantonales et communales, ainsi que pour les exploitants d'infrastructures critiques et les systèmes cyber-physiques associés, sont aujourd'hui plus élevées que jamais. Le Conseil fédéral en a également pris conscience. Sa décision de créer une agence fédérale dédiée à la cybersécurité est probablement directement liée à cela.

Protection quantique des réseaux stratégiques

En principe : tous les systèmes critiques pour l'organisation, tels que les réseaux stratégiques et les données échangées, doivent impérativement être protégés contre les accès non autorisés. Sinon, ils peuvent être écoutés, modifiés ou l'échange peut être interrompu. Cela signifie que la confidentialité, l'intégrité et la disponibilité des données sensibles sont en jeu. Par la copie, la manipulation ou la publication des données, l'État, les organisations gouvernementales, les fonctionnaires et les citoyens peuvent être compromis, et les infrastructures critiques affectées ou paralysées.

Avec la communication numérique croissante dans les administrations, les attaques se professionnalisent fortement. Les acteurs cybernétiques étatiques ou privés et les cybercriminels sont aujourd'hui organisés de manière professionnelle et disposent des ressources nécessaires. Les mesures de défense traditionnelles sont inefficaces contre eux. La seule solution fiable contre les attaques sur les réseaux stratégiques est une architecture de sécurité durable et résistante aux crises.

Une architecture de sécurité cohérente garantit qu'un modèle de zones strict est appliqué au matériel, au micrologiciel et aux logiciels. CyOne Security possède une longue expérience dans le développement de plateformes matérielles spécialisées et de micrologiciels correspondants pour la protection quantique des données transportées via des protocoles réseau des couches OSI 1 à 3 sur des réseaux publics. Elle dispose également d'un savoir unique sur la séparation et la segmentation des données ainsi que sur le stockage et la gestion des données sensibles telles que les clés.

Le portefeuille de sécurité réseau de CyOne Security soutient la protection des données sur la couche 1 (OTN jusqu'à 100G) ainsi que sur la couche 3 (IP VPN jusqu'à 1G).

Un élément décisif pour une cyber-résilience durable des réseaux est également la maintenance (par exemple mises à jour, correctifs) et la gestion sécurisée des appareils en exploitation tout au long de leur cycle de vie. CyOne Security propose ici des solutions de gestion intégrées et sécurisées qui aident les clients à exploiter leurs réseaux de manière sûre et durable.

CyOne Security connaît les exigences élevées en matière de sécurité réseau dans le contexte des autorités et soutient la Confédération, les cantons, les communes et les infrastructures critiques tout au long du cycle de vie du système avec des services de sécurité spécifiques au projet : analyse, conception, design, développement jusqu'à la mise en œuvre, l'exploitation et la migration.