La cybersécurité est un voyage sans fin de la transformation numérique, et les organisations doivent l'intégrer de manière cohérente et générale dans leurs systèmes et processus.

Lorsqu'il s'agit d'intégrer la cybersécurité dans le processus de modernisation, les autorités suisses ont du retard à rattraper. La vulnérabilité de leurs systèmes a été démontrée par diverses cyberattaques au cours de l'été 2023, lorsque les sites web du gouvernement fédéral et d'organismes publics tels que les Chemins de fer fédéraux suisses, la Poste suisse et les administrations cantonales de Zurich, Bâle et Genève ont été mis à genoux pendant des heures par des attaques DDoS1. Suite à une attaque par ransomware, des données ont même été volées à l'Office fédéral de la police (Fedpol) et à l'Office fédéral des douanes et de la sécurité des frontières (OFDSP) et publiées sur le dark web2. La modernisation et le remplacement des anciens systèmes doivent donc être une priorité constante. La cybersécurité ne doit pas être une préoccupation secondaire pour les organisations lors du déploiement de nouveaux systèmes et de la mise à niveau d'anciens systèmes. En outre, l'étude Deloitte Swiss Digital Government Study 2023 a montré la nécessité pour les autorités suisses de réfléchir à des solutions transitoires appropriées pour assurer la fonctionnalité des services les plus importants dans le cas d'une cyber-attaque très perturbatrice.

La nécessité de trouver et d'entretenir des cyber-talents devient de plus en plus cruciale, et les approches écosystémiques sont plus utiles à long terme que l'externalisation à court terme.

La pénurie de talents en matière de cybersécurité reste également un problème pour les autorités suisses. Selon une estimation de l'association mondiale des professionnels certifiés de la cybersécurité ISC2, il y a 4,7 millions d'employés dans le domaine de la cybersécurité dans le monde, mais il en faudrait environ 3,4 millions de plus3. L'organisme de formation professionnelle ICT-Berufsbildung Schweiz estime qu'il y aura une pénurie de près de 40 000 spécialistes dans le secteur des TIC d'ici à 20304. Dans cette optique, l'armée suisse a lancé sa propre campagne de formation afin d'identifier les talents en matière de cybersécurité à un stade précoce et de les faire fructifier5. Les autorités, les établissements d'enseignement et les entreprises doivent collaborer encore plus étroitement pour élaborer des programmes destinés à la prochaine génération d'experts en cybersécurité.

La gouvernance reste le principal défi et peut être renforcée par une consolidation et une centralisation accrues des responsabilités.

Le financement est le moteur de la cybersécurité. Un processus de budgétisation centralisé et simplifié facilite l'affectation judicieuse des ressources financières.

La cybersécurité axée sur la mission devient de plus en plus importante et doit intégrer le commandement, le contrôle et les communications, ainsi qu'une structure de direction bien définie.

Les autorités suisses ont bien progressé dans les domaines de la gouvernance, de l' investissement et de la planification au cours des dernières années. En mettant en place le Centre national de cybersécurité (CNCS) en 2020, le gouvernement suisse a créé un point de contact central pour les autorités, les établissements d'enseignement, les entreprises et le grand public pour les questions de cybersécurité et a établi un pool d'experts pour soutenir les départements et les organes administratifs dans l'élaboration et la mise en œuvre des normes de cybersécurité. La transformation du NCSC en un office fédéral en 2024 renforcera encore la gouvernance de la cybersécurité au sein des autorités6^.