La Suisse peut-elle jouer un rôle de leader dans la cybersécurité mondiale ?

La Suisse peut-elle jouer un rôle de leader dans la cybersécurité mondiale ?

Publié dans l'édition spéciale du Tages-Anzeiger 09/22 Focus-Sécurité

Texte : Vanessa Bulliard

La société informatique ELCA Security, basée à Genève, en est convaincue : la Suisse remplit toutes les conditions pour s'affirmer comme centre mondial de la cybersécurité. 

Il n'y a pas que pour sa production de fromage ou son industrie horlogère que la Suisse jouit d'une excellente réputation dans le monde entier, mais aussi en tant que grande puissance économique.La sécurité et la fiabilité des transactions monétaires permettent au monde entier de placer leurs patrimoines en suisse. La confiance dans le système juridique local et son économie stable est grande. Et qu'en est-il de la cybersécurité mondiale ? ELCA Informatique, société suisse d'informatique basée à Lausanne  avec plus de 50 ans d'expérience, s'engage pour une meilleure cybersécurité en Suisse. La filiale ELCA Security se concentre sur la cybersécurité et est convaincue que l'Helvetia peut jouer un rôle de leader dans la cybersécurité mondiale.

Suisse : l'endroit idéal

Le monde est sous l'emprise de la transformation numérique. Cette transformation comporte des dangers, mais la Suisse représente un havre de paix et sa stabilité politique se reflète également dans la transformation numérique. Le label "Swiss Made" est une garantie pour les solutions de sécurité. La confiance accordée au site suisse est souvent plus grande que celle accordée aux marchés américains ou européens. Tout plaide en faveur de l'utilisation de ces avantages pour développer et renforcer le marché de la cybersécurité.

Coût

En ce qui concerne les coûts des services, la Suisse est plus chère que la plupart des autres pays. Cependant, la qualité et l'indépendance des services suisses font la différence. Pour les entreprises, renforcer leur propre cybersécurité est aujourd'hui une priorité. d'une grande urgence. Il s'agit en outre d'un investissement important et rentable pour l'avenir. Ne pas tenir compte des besoins en matière de cybersécurité coûte nettement plus cher aux entreprises en cas d'attaques réussies. La prévention et les contrôles permanents créent la sécurité et la garantissent à long terme.

Genève, future capitale de la cybersécurité

Le président de Microsoft, Brad Smith, avait déjà identifié le potentiel de la Suisse. Depuis quelques années, il s'engage pour une "Convention de Genève numérique". Celle-ci doit servir à réguler la cohabitation dans l'espace numérique. En outre, Smith a fondé en 2019 le "CyberPeace Institute", une organisation genevoise qui s'engage pour les droits et la sécurité des personnes dans le monde numérique. Elle travaille en collaboration avec des entreprises du monde entier, y compris ELCA Informatique SA et ses experts. Le fait que toutes les organisations importantes de l'ONU ainsi que d'innombrables organisations non gouvernementales aient leur siège participe à l'exposition de la suisse sur la scène internationale.

Senthorus : la solution suisse pour la cybersécurité

Avec la création de la joint-venture "Senthorus", basée à Genève, ELCA Security s'assure que les compétences et les services réunis répondent aux besoins de ses clients. Pour ce faire, ELCA collabore avec BlueVoyant, le leader de la cyberdéfense. La qualité et l'expertise suisses, complétées par des solutions cyber éprouvées et modernes permettent à ELCA de proposer aux entreprises suisses une offre sur mesure et ainsi de profiter des avantages du marché suisse. Compte tenu du nombre croissant de cyberattaques, il s'agit d'une offre importante pour les entreprises locales et la place économique suisse.

"Nous voulons protéger les entreprises suisses contre les cyberattaques".

ELCA est un fournisseur de services informatiques bien établi en Suisse. Fabrice Guye, directeur de la stratégie chez ELCAsecurity et directeur général de Senthorus, explique l'importance de la proximité et de l'indépendance en matière de cybersécurité dans un entretien avec "Fokus".

Entretien : Vanessa Bulliard

Fabrice Guye, ELCASecurity a pour objectif la cybersécurité en Suisse. Que signifie pour les entreprises le renforcement de leur propre cybersécurité ?

Renforcer la cybersécurité signifie réduire le risque de cyberattaques. Les entreprises doivent se protéger. Les actifs financiers ne sont pas les seuls bien à risque, la réputation de l'entreprise l'est également. En outre, la propriété intellectuelle des collaborateurs peut également être menacée. L'époque où l'achat d'une solution de sécurité  sur le marché suffisait est révolue.

Quelles mesures de cybersécurité de base les entreprises devraient-elles prendre ?

Tout d'abord, les entreprises doivent être conscientes de leurs propres risques afin de pouvoir se concentrer sur le bon domaine. Ce n'est qu'ainsi qu'il est possible de prendre des décisions sur la manière et l'endroit où investir. En outre, les entreprises doivent connaître leur infrastructure et leurs actifs. Pour cela, il faut une gestion des actifs à valeur ajoutée, une authentification à deux facteurs et un cryptage des données. Bien entendu, il est utile de sensibiliser et de former les collaborateurs à la cybersécurité.

Quel est l'objectif des pirates informatiques lors d'une cyberattaque contre une entreprise ?

Souvent, c'est un objectif monétaire. D'une part, ils y parviennent soit directement en demandant une rançon après avoir pris le contrôle d'une partie ou de la totalité de l'environnement numérique d'une entreprise ou après avoir volé des données. D'autre part, les pirates informatiques dérobent parfois des informations pour un usage ultérieur. Il arrive aussi que des cybercriminels s'en prennent à des vies humaines en utilisant les données des collaborateurs pour les attaquer directement. Il y a quelques années, des pirates informatiques ont même pénétré dans des hôpitaux. Des personnes en sont mortes, heureusement, de tels cas sont rares.

Quel est le plus grand point faible des entreprises ?

La réponse habituelle serait : l'homme. Mais cela dépend aussi de la taille et du domaine d'activité d'une entreprise. Bien entendu,  le manque de sensibilisation aux collaborateurs à la cybsécurité font partie de l'équation. Cependant, de nombreux autres facteurs entrent en jeu, tels que la confiance aveugle dans des services tiers et l'échange de données non sécurisé. Un autre risque est de ne pas connaître ses propres vulnérabilités et de ne pas les exploiter. de savoir ce qui doit être protégé en premier lieu.

ELCA a récemment créé la coentreprise Senthorus avec la société de cyberdéfense BlueVoyant. Pourquoi ce partenariat ?

L'idée de Senthorus est d'exploiter la meilleure technologie en Suisse et de s'appuyer sur les compétences informatiques locales et les besoins d'ici. C'est pourquoi nous avons choisi de coopérer avec BlueVoyant, qui est connu dans le monde entier pour son expertise dans le domaine. Cela complète nos compétences professionnelles et notre savoir-faire avec d'autres technologies, procédures et expériences modernes.

Que signifie ce partenariat pour ELCASecurity ?

Cette collaboration permet de couvrir tout l'éventail des besoins des clients. Nous disposons déjà de services de conseil et de solutions établies telles que la stratégie, la gestion des accès, la gestion de trustID ainsi que notre propre solution eID et MFA. Senthorus complète l'offre avec un service de sécurité contrôlé.

Pourquoi Senthorus a-t-elle été créée ?

Senthorus offre aux entreprises internationales et locales une technologie de pointe, une garantie de contrôle de leurs données, un site suisse et une large gamme de services. Nous couvrons les domaines de l'anticipation, de la protection et de la défense, ainsi que de l'assainissement, en mettant à disposition toutes les compétences du groupe ELCA.

Le nouveau Security Operations Center (SOC) est situé en Suisse. Dans quelle mesure les entreprises profitent-elles de cette proximité ?

Deux SOC sont stationnés en Suisse. Le premier est déjà en service, le second est en construction et sera opérationnel avant la fin de l'année. Les avantages du site sont multiples : tout d'abord, la Suisse est en soi une garantie. De plus, la possibilité de visiter nos installations ou d'avoir un contact direct avec les clients est déterminante. Il est donc naturel pour nous d'être proches de notre clientèle suisse.

Pourquoi est-il avantageux que les données des entreprises restent en Suisse et ne soient pas échangées au niveau international ?

La Suisse est synonyme de souveraineté et de sécurité. Toutefois, outre le lieu de stockage, c'est surtout la propriété des données qui est élémentaire. La transparence est ici d'une grande importance. Senthorus garantit aux entreprises un aperçu complet de leurs activités et qu'elles restent à tout moment propriétaires de leurs données.

ELCA ou ELCASecurity est une entreprise privée. Quel est le rôle de l'indépendance dans ce contexte ?

L'indépendance est essentielle dans le domaine du conseil. Cela garantit que nos services  fournissent toujours la meilleure solution pour les entreprises et les clients.