Projet pilote visant à renforcer la cybersécurité dans les entreprises exposées aux risques d’accidents majeurs
La digitalisation croissante entraîne une augmentation des cyberrisques pour les entreprises manipulant des substances dangereuses. Un projet pilote mené conjointement par l’OFEV, l’OFCS et les organes d’exécution cantonaux responsables de la prévention des accidents majeurs montre comment sensibiliser concrètement les entreprises à ces risques et améliorer leur cyberrésilience.
En cas de cyberattaque, de manipulation technique ou de dysfonctionnement des systèmes liés aux technologies de l’information (TI) et aux technologies opérationnelles (TO) dans des entreprises manipulant des substances ou marchandises dangereuses, on ne peut pas exclure que cela cause de graves dommages à la population ou à l’environnement. Dans ce contexte, l’OFEV, l’OFCS et les organes d’exécution cantonaux responsables de la prévention des accidents majeurs, ont testé une nouvelle approche visant à surveiller la cybersécurité dans les entreprises concernées.
L’objectif de ce projet était de sensibiliser les entreprises aux cyberrisques par le biais d’entretiens structurés basés sur le questionnaire d’appréciation de la cyberrésilience (CyRA) développé par l’OFCS, de mettre en évidence la dépendance des processus d’affaires critiques vis-à-vis des systèmes TI et TO, d’identifier des possibilités concrètes d’amélioration et d’acquérir des connaissances sur les menaces liées aux cyberrisques. Cette approche s’est avérée applicable dans la pratique, et la charge de travail raisonnable. L’OFCS souhaite désormais procéder à des améliorations afin que les organes d’exécution et les autorités chargées de la régulation puissent adopter cette approche de façon autonome à l’avenir.