Burkhalter Didier · Bundesrat · 2012-06-04

Wortprotokoll

Le Conseil fédéral peut confirmer que des attaques ont eu lieu ces dernières années - on parle bien d'attaques cybernétiques. Pour des raisons de sécurité, il ne peut toutefois pas en confirmer le nombre. Les standards de sécurité du réseau informatique du Département fédéral des affaires étrangères sont au moins équivalents à ceux des autres services de l'administration fédérale. Comme partout sur le réseau Internet, des tentatives d'attaque à l'encontre de l'administration fédérale ont lieu régulièrement. De par son rôle international, c'est le DFAE qui fait le plus souvent l'objet d'attaques. Il est donc difficile de s'en prémunir totalement. Une détection précoce est importante, afin de pouvoir rapidement évaluer l'incident et définir les mesures appropriées.

Suite à l'incident de 2009, le Conseil fédéral a adopté un ensemble de mesures qui visent à accroître la sécurité du réseau informatique de l'administration fédérale. Une grande partie de ces mesures ont déjà été mises en oeuvre. En outre, une stratégie pour protéger la Suisse contre les [PAGE 868] risques cybernétiques est en élaboration au Département fédéral de la défense, de la protection de la population et des sports.

Généralement, le niveau de protection des systèmes fédéraux correspond aux besoins de protection des données qui y sont contenues. Les standards de sécurité des moyens informatiques de l'administration fédérale correspondent aux exigences les plus élevées. Néanmoins, dans ce domaine comme dans d'autres d'ailleurs, il n'existe pas de sécurité absolue. Ceci s'applique également aux données financières et fiscales.