Cellule de coordination de crise du Swiss FS-CSC se prépare à affronter situations graves

Une cyberattaque visant la place financière pourrait avoir de graves conséquences pour l’économie nationale. Afin de prévenir une cybercrise potentiellement systémique, en 2023, la place financière suisse a mis en place une cellule de coordination de crise (CCC) au sein du Swiss Financial Sector Cyber Security Centre (Swiss FS-CSC). Celle-ci a testé hier pour la troisième fois, au Forum de la Banque nationale suisse avec succès son niveau de préparation, son dispositif et ses processus dans le cadre d’un cyberexercice.

Le secteur financier et ses services constituent une infrastructure critique pour la Suisse, sa population et ses moyens de subsistance. En cas de défaillance de systèmes, de processus ou d’établissements financiers, c’est toute l’économie qui peut être impactée, avec des répercussions négatives jusque dans le grand public. La cybersécurité est donc une priorité absolue au sein des banques et des autres établissements financiers. «Une cyberattaque qui dégénère en cybercrise systémique entraîne de graves perturbations sur la place financière. Loin de concerner seulement certains acteurs, cela met en péril le fonctionnement et la stabilité du système dans son ensemble», explique la directrice du Swiss FS-CSC, Alexandra Arni. Elle souligne: «En cas de crise, il faut éviter les interruptions de service et limiter les dégâts. L’enjeu est non seulement de protéger nos membres et leur clientèle contre les pertes financières, mais aussi de préserver la crédibilité et la fiabilité envers les clientes et les clients.»

La coopération entre l’économie privée et les autorités est primordiale

Afin de renforcer la cyberrésilience de la place financière dans son ensemble, le secteur financier a fondé en avril 2022, en collaboration avec les autorités et sous la forme d’un partenariat public-privé, l’association Swiss FS-CSC. Parmi les organes clés de cette dernière figure la cellule de coordination de crise (CCC), composée de représentantes et de représentants des principales parties prenantes: ses membres exercent les fonctions de COO, de Responsable Business Resilience ou d’autres fonctions dirigeantes de haut niveau au sein de banques d’importance systémique en Suisse, de grandes entreprises d’assurance, de l’Office fédéral de la cybersécurité (OFCS), de la Banque nationale suisse (BNS), du Secrétariat d’Etat aux questions financières internationales (SFI), de SIX ainsi que d’associations d’établissements financiers suisses et liechtensteinois. En cas de cybercrise systémique, la CCC assure la coordination en vue de circonscrire les dommages ainsi que de rétablir les processus et les services critiques. Elle dispose en outre de son propre Communication Board.

Se préparer à affronter les situations de crise

Les cyberexercices simulent un scénario possible de crise systémique. Dans des conditions réalistes, la CCC suit les processus de gestion défini et identifie les mesures nécessaires. «Les cyberexercices contribuent à ce qu’en cas de cybercrise, la place financière soit prête à réagir de manière rapide et coordonnée, afin de minimiser les dommages pour l’économie», précise Alexandra Arni avant d’ajouter: «Ces exercices ainsi que leur préparation nous aident également à savoir comment prévenir encore mieux les cyberrisques, de manière à éliminer la possibilité même qu’une cyberattaque déclenche une cybercrise systémique.»

A propos du Swiss FS-CSC

L’association Swiss FS-CSC est un partenariat public-privé. Son objet est d’améliorer la capacité de résistance du secteur financier face aux cyberrisques et d’entretenir un partenariat entre les établissements financiers et les autorités sur des questions stratégiques et opérationnelles. Fondée le 5 avril 2022 à Zurich, l’association compte désormais près de 180 membres, dont des banques, des entreprises d’assurance et de réassurance, d’autres prestataires de services financiers, la Banque nationale suisse (BNS), SIX, des maisons de titres ainsi que des associations sectorielles. L’Autorité fédérale de surveillance des marchés financiers (FINMA), l’Office fédéral de la cybersécurité (OFCS) et le Secrétariat d’Etat aux questions financières internationales (SFI) apportent leur soutien au Swiss FS-CSC en qualité d’affiliates et participent aux travaux de ses organes importants.