Cybersécurité pour les infrastructures critiques | CyOne Security

À propos de cette offre

Cyber-résilience pour les infrastructures critiques

Infrastructures critiques

Les infrastructures critiques (KRITIS) constituent l’épine dorsale de notre société et de notre économie. Toute panne peut avoir des conséquences dramatiques. Afin que KRITIS ne devienne pas une zone à risque, nous vous aidons avec nos concepts et solutions de cybersécurité à atteindre une cybersécurité complète et durable pour les infrastructures critiques.

Identifier. Protéger. Détecter. Réagir. Restaurer : avec les recommandations du standard minimal pour améliorer la résilience TIC, la Confédération souligne ce à quoi les exploitants et les autorités doivent prêter attention en ce qui concerne les infrastructures critiques. Car des infrastructures vulnérables mettent en danger la sécurité d’approvisionnement de la Suisse.

Qu’est-ce que les infrastructures critiques ?

Avec la transformation numérique, les transports, la sécurité publique, l’alimentation, l’information et la communication, l’industrie, les autorités, l’énergie, l’élimination, les finances et la santé sont réorganisés. Les objectifs sont plus de sécurité, une écologie maximale et une création de valeur optimale. Tous ces domaines sont toutefois considérés comme des infrastructures critiques, la société et l’économie dépendant également de leur fonctionnement.

La mise en réseau croissante des domaines internes et externes entraîne une plus grande vulnérabilité à divers scénarios d’attaques cybernétiques, en particulier pour les infrastructures critiques. Elles deviennent ainsi de plus en plus la cible de cybercriminels motivés financièrement ou politiquement, qui peuvent gravement compromettre la sécurité d’approvisionnement requise et essentielle. Les mondes jusqu’ici séparés de la technologie de l’information (IT) et de la technologie opérationnelle (OT) sont réunis par des technologies intelligentes telles que l’Internet des objets (IoT). Les composants logiciels et matériels anciens, les interfaces en ligne et les structures informatiques obsolètes rendent le système vulnérable. Des dommages collatéraux massifs au détriment de la population en résultent.

Protection des infrastructures critiques

Chaque secteur d’infrastructures critiques est exposé à une situation de menace spécifique : extorsion, vol de données ou paralysie de l’exploitation. Ce n’est que lorsque la connaissance des menaces individuelles est disponible que des mesures de sensibilisation et de protection adéquates peuvent être développées. L’objectif est d’assurer le bon fonctionnement de la Suisse et de protéger la population à tout moment. La protection des infrastructures critiques est donc d’une importance capitale.

Approche de sécurité globale

Les solutions de cybersécurité pour les infrastructures critiques reposent sur un concept de sécurité global et à plusieurs niveaux. Il est essentiel que les produits de cybersécurité soient basés sur l’approche « Security by Design », c’est-à-dire que la sécurité soit prise en compte dès le développement du produit et garantie tout au long du cycle de vie. CyOne Security possède l’expertise pour développer des solutions de cybersécurité basées sur les principes « Security by Design » et « Security by Default », ainsi que quantiquement sûres, évolutives et vérifiables.

CyOne Security connaît les exigences élevées en matière de cybersécurité pour les écosystèmes complexes d’infrastructures critiques et vous accompagne tout au long du cycle de vie des produits et systèmes avec des services de sécurité spécifiques au projet : analyse, conception, design, développement jusqu’à la mise en œuvre, la migration et le support.

Besoin d’action pour les infrastructures critiques

Lorsqu’elles tombent en panne, tout s’arrête : les infrastructures critiques telles que les réseaux énergétiques, les établissements de santé ou les systèmes administratifs. Les événements récents montrent que le risque de telles pannes augmente.

Autres secteurs

01

Autorités

Les autorités sont aujourd’hui confrontées à une situation de menace complexe, aggravée par la transformation numérique et la professionnalisation croissante des cybercriminels. Nous aidons les autorités suisses avec nos compétences en sécurité à développer et exploiter des solutions de cybersécurité complètes et durables.

02

Défense

Les lignes de défense classiques ne suffisent plus pour repousser les acteurs étatiques complexes et les menaces hybrides. La sécurisation de la souveraineté numérique est un objectif central de la politique suisse de sécurité et de défense.

03

Espace

L’espace n’est plus seulement la dernière frontière de la découverte – il est l’épine dorsale de notre société moderne et connectée. De la navigation précise et de la communication globale à l’observation critique de la Terre pour différents domaines. Notre dépendance aux systèmes spatiaux n’a jamais été aussi grande qu’aujourd’hui. Mais avec la mise en réseau croissante, la vulnérabilité augmente également.