Informations concernant le CSH

Le Cyber Security Hub (CSH) est un système d’information essentiel de l’Office fédéral de la cybersécurité (OFCS). Il sert d’instrument d’échange et de gestion d’informations sur les cybermenaces, les cyberincidents et les pratiques en matière de cybersécurité.

L'essentiel en bref

Le CSH est spécialement conçu pour soutenir des autorités et des infrastructures critiques en Suisse dans leurs activités de prévention et d’identification des cybermenaces et dans les réactions qu’elles nécessitent. Le rôle du CSH est détaillé aux art. 74, al. 2 et 74f  de la Loi sur la sécurité de l’information (LSI).  

Caractéristiques principales du CSH :

  • Échange d’informations : le CSH permet à ses utilisateurs d’échanger des informations actuelles sur les cybermenaces, des alertes de sécurité et des bonnes pratiques dans un environnement sûr et contrôlé.
  • Design orienté utilisateur : la plateforme est conçue de manière conviviale et permet une navigation facile afin de trouver et d’échanger rapidement des informations pertinentes.
  • Collaboration et mise en réseau : le CSH favorise la collaboration entre les différents acteurs du domaine de la cybersécurité (p. ex. autorités, organisations privées et experts).
  • Actualisation régulière et amélioration : le CSH est continuellement développé pour répondre aux exigences changeantes dans le domaine de la cybersécurité et pour fournir aux utilisateurs des outils actuels et efficaces.

Le CSH joue un rôle central dans la stratégie nationale de renforcement de la cyberrésilience. Il est un élément crucial pour garantir une réaction globale et coordonnée face aux cybermenaces en Suisse. 

À qui s’adresse le Cyber Security Hub (CSH) ?

Opérateurs d'infrastructures critiques

Les organisations considérées comme des infrastructures critiques sont définies par l'Office fédéral de la protection de la population (OFPP) :

Prestataires de services des exploitants d'infrastructures critiques

Les prestataires de services des exploitants d'infrastructures critiques importants pour la cybersécurité peuvent également être inclus après consultation de l'OFCS.

Public

Le public trouvera sur la page d'accueil du CSH des informations sur les vulnérabilités et les correctifs disponibles. Ces informations sont accessibles sans inscription au CSH.

Quels sont les spécialistes d’organisations qui devraient avoir accès au Cyber Security Hub ?

Le CSH, en particulier l'échange d'informations, modéré par l'OFCS, n'est pas accessible au public. Ces informations s’adressent au personnel des organisations enregistrées qui occupent les fonctions suivantes :

  • spécialistes en sécurité informatique, spécialistes en cybersécurité, etc.
  • Chief Information Security Officer (CISO), Chief Security Officer (CSO), etc.
  • personnel des Security Operations Center (SOC) des organisations (ou unités similaires) 

Les informations publiées sur le CSH au sujet de cybermenaces actuelles, d’avertissements de sécurité, de lacunes et de bonnes pratiques sont formulées principalement en anglais. Pour comprendre de telles informations, il est absolument nécessaire de disposer de connaissances approfondies en informatique. 

Comment les spécialistes accèdent-ils au Cyber Security Hub ?

Une partie du CSH est accessible au public et diffuse des informations disponibles ouvertement. Toutefois, pour accéder aux informations privilégiées et pouvoir signaler des cyberattaques, les utilisateurs doivent disposer d'un compte utilisateur. La création d'un compte utilisateur est soumise à deux conditions préalables :

  • Vous devez vous identifier en vous inscrivant sur eIAM et en sélectionnant votre fournisseur d'identité préféré (AGOV, EDU Login, etc.).
  • Votre organisation doit être enregistrée auprès du CSH et vous devez en devenir membre. (Les utilisateurs s'inscrivent en tant que membres de leur organisation, et non à titre individuel.)

Comment puis-je créer une identité?

Rendez-vous sur la page d'accueil du CSH, cliquez sur « login » et suivez les instructions à l'écran pour vous inscrire auprès du fournisseur d'identité de votre choix (AGOV, EDU Login, etc.).

Je travaille pour une organisation déjà représentée sur CSH : comment puis-je devenir membre de mon organisation ?

Vous devez vérifier si votre organisation est déjà enregistrée auprès du CSH ou non. Vous pouvez vous renseigner auprès de votre CISO/RSSI, des membres de votre SOC ou d'autres personnes du service informatique. Contactez la personne enregistrée qui occupe le poste de «organisation manager». Cette personne est habilitée à vous envoyer une invitation. Cette invitation contient toutes les informations nécessaires à votre inscription.

Je travaille pour une organisation qui n'est PAS représentée sur CSH : comment puis-je inscrire mon organisation ?

Si votre organisation n'est pas encore enregistrée, vous devez d'abord fournir une identité (voir la première question ci-dessus). Une fois enregistré auprès d'un IdP, vous serez en statut « pré-enregistré » (pre-registered) et pourrez accéder au formulaire d'enregistrement de l'organisation en cliquant sur « Register my organization », à l'endroit où se trouvait auparavant le bouton « Login ».

Si vous rencontrez des problèmes lors de l'envoi de la demande, veuillez contacter:
useraccounts@ncsc.admin.ch

Je me suis connecté, mais je ne vois aucune information. Que dois-je faire ?

Vous vous êtes inscrit avec succès auprès d'un fournisseur d'identité (AGOV, EDU Login, …) et vous bénéficiez désormais d'une pré-inscription. Veuillez consulter les questions ci-dessus pour savoir comment devenir membre de votre organisation ou comment inscrire votre organisation.

Qu'est-ce que AGOV et comment puis-je m'y inscrire?

Vous trouverez des informations générales sur eIAM à la page:
www.eiam.swiss
AGOV – your public service login

Si vous avez besoin d'aide pour créer votre compte eIAM ou pour vous connecter à AGOV, vous trouverez des informations sur la page suivante:
eIAM Help – eIAM Help Pages
AGOV help — agov.ch