Résister ensemble: des établissements financiers s’exercent à faire échec à une cyberattaque systémique

Ce mardi 3 mars 2026, à Zurich, l’association Swiss Financial Sector Cyber Security Centre (Swiss FS-CSC) a mené un cyberexercice stratégique pour ses membres. Près de 140 personnes y ont participé, en particulier des dirigeantes et des dirigeants de très haut niveau au sein d’établissements financiers suisses et liechtensteinois. Cela montre combien sont reconnus l’importance des cyberexercices pour se préparer à des attaques systémiques, mais aussi le rôle de la cyberrésilience pour préserver la solidité et la réputation de la place financière suisse.

Les impacts d’une cyberattaque systémique ne se limitent pas à certains établissements financiers, ils peuvent affecter la place financière tout entière et nuire ainsi à l’économie nationale. Aussi des établissements financiers suisses et liechtensteinois ainsi que les autorités s’engagent-ils de manière proactive en faveur de la cyberrésilience du secteur dans le cadre de l’association Swiss FS-CSC.

La cyberrésilience nécessite des décisions stratégiques

En vue de renforcer la cyberrésilience, une des missions et des prestations principales du Swiss
FS-CSC consiste à organiser et à mener pour ses membres des cyberexercices fondés sur des scénarios. Si les cyberexercices opérationnels mobilisent les expertes et les experts en cybersécurité des établissements financiers, les cyberexercices stratégiques s’adressent à leurs instances dirigeantes – en particulier aux membres de la direction et du conseil d’administration, aux responsables des organisations de crise, aux spécialistes de la gestion des risques, de la résilience et de la gestion de crise.

Comme le souligne Alexandra Arni, directrice du Swiss FS-CSC, «la cyberrésilience nécessite des décisions au niveau stratégique. Il est donc extrêmement important que le management, qui en général ne se compose pas d’expertes et d’experts en cybersécurité, soit conscient des risques de cyberattaques systémiques, favorise la collaboration avec les autorités ainsi qu’avec les organes du Swiss FS-CSC, et identifie les défis et les champs d’action prioritaires pour renforcer la résilience organisationnelle de l’établissement concerné.» Le management doit s’assurer que les mesures préparatoires requises sont prises et qu’il est à même d’assumer le rôle qui lui incombe en cas de crise, ajoute Alexandra Arni.

Simulation d’une cyberattaque complexe

Concrètement, ce cyberexercice stratégique a consisté à simuler une attaque complexe avec fuite de données, hameçonnage (phishing) partiellement en temps réel, opérations bancaires frauduleuses, chantage et panne de l’infrastructure informatique. Les personnes participantes, en dialogue avec leurs collègues d’autres établissements, ont ainsi pu passer en revue dans des conditions quasi-réelles les processus, les interfaces, les responsabilités et les décisions en cas de crise. «Réaliser des cyberexercices fondés sur des scénarios en fonction du risque est essentiel pour renforcer la cyberrésilience, sans compter que c’est une obligation réglementaire pour les banques et autres établissements financiers. Le fait que la FINMA considère la participation au cyberexercice stratégique du Swiss FS-CSC comme un moyen de s’acquitter de cette obligation pour les établissements des catégories de surveillance 4 et 5, comme le prévoit la Communication FINMA-sur la surveillance 03/2024, constitue une valeur ajoutée supplémentaire pour nos membres relevant de ces catégories de surveillance», note Alexandra Arni.

A propos du Swiss FS-CSC

L’association Swiss FS-CSC est un partenariat public-privé. Son objet est d’améliorer la capacité de résistance du secteur financier face aux cyberrisques et d’entretenir un partenariat entre les établissements financiers et les autorités sur des questions stratégiques et opérationnelles. Fondée le 5 avril 2022 à Zurich, l’association compte désormais près de 180 membres, dont des banques, des entreprises d’assurance et de réassurance, la Banque nationale suisse (BNS), SIX, des maisons de titres ainsi que des associations sectorielles. L’Autorité fédérale de surveillance des marchés financiers (FINMA), l’Office fédéral de la cybersécurité (OFCS) et le Secrétariat d’Etat aux questions financières internationales (SFI) apportent leur soutien au Swiss FS-CSC en qualité d’affiliates et participent aux travaux de ses organes importants.