reiny

Dans notre précédent billet, nous nous sommes interrogés sur l’état du monde. Intéressons-nous cette fois à quatre facteurs pour illustrer le degré d’immaturité de la Suisse alors que notre pays dispose de moyens et des compétences largement au-dessus de la moyenne internationale.

Responsabilité numérique des entreprises – Avant la publication du rapport de la fondation Ethos, ceux qui pensaient encore que les grandes entreprises suisses géraient plutôt bien la digitalisation en ont pris pour leur grade. En effet, sur les 48 plus grandes sociétés cotées au SMI, seules 12 ont répondu au questionnaire, un exercice qui a par ailleurs mis en évidence le manque de cartographie de leurs propres assets. Notre économie est-elle aux mains de cybersomnambules? Quel est l’état réel des 617’655autres entreprises? Est-ce mesurable? Pourrions-nous trouver de l’inspiration dans le modèle – même s’il est imparfait – du Pentagone? Nos assurances ne seraient certainement pas les moins intéressées.

Bases légales – Alors que les USA et l’UE mettent les bouchées doubles, près de 5 ans après l’intervention parlementaire qui a réclamé au Conseil fédéral de se pencher sur la question, nous n’avons toujours pas d’obligation pour les opérateurs d’infrastructures critiques d’annoncer des cyberattaques. Pourtant celle-ci pourraient avoir de terribles conséquences pour la société et l’économie. S’agissant des médias sociaux, l’UE vient de mettre en place un ambitieux dispositif pour encadrer les VLOP’s (Very Large Online Platforms). En Suisse, les questions du Parlement (1, 2) restent en la matière sans réponses crédibles. S’alignera-t-on une fois encore et avec des années de retard sur l’UE? Avec quels dégâts d’ici là?

Protection des données – Avec sa loi sur la protection des données, notre pays a juste réussi, après des années de tergiversations, à réinventer la roue. Mais en moins bien que l’EU et son RGPD que presque toutes les entreprises suisses doivent appliquer, leurs principaux clients étant européens. A ce sujet, Le Temps relayait en 2018 une lettre ouverte au titre sans ambiguïté: “Nous mettons en danger l’économie suisse“. Vendredi, ce même quotidien titrait : “Les préposés suisses à la protection des données crient au secours – Moyens dérisoires, demandes qui explosent, course face à la numérisation… Vendredi, les préposés romands à la protection des données ont dressé un tableau sombre de la situation“. Et n’oublions pas le dossier enlisé de l’identité numérique. Quant à Alibaba, auquel le Conseil fédéral veut confier le stockage de nos données, la prochaine passe d’armes est programmée. Et pour ceux qui l’ont manqué, nous recommandons film d’Arte récemment diffusé “Les nouveaux soldats de la Chine” en espérant qu’il contribuera enfin à faire bouger les mentalités.

Dimension stratégique – Nous avons déjà plusieurs fois fait part de nos réserves sur le rapport de politique de sécurité du Conseil fédéral. A lire la version finale, notre constat est simple: “consultation = exercice alibi”. Le dernier article de Bruno Lezzi dans la NZZne dit pas autre chose. Espérons que la stratégie britannique de cybersécurité centrée sur une réponse “whole of society” fera des émules et aidera l’administration fédérale à sortir de ses silos. L’hyperconnexion fait en effet de chaque entité de la société (individus, entreprises, communes, etc.) un contributeur à la cybersécurité collective. Et pour y parvenir, un effort massif avec de véritables priorités dans les budgets et les agendas s’impose, notamment en matière de formation. Ainsi seulement la caricature de Chapatte perdra de son hyperréalisme.

Rappelons qu’en Allemagne on estime que 6.6% du PIB est rongé par le cancer de la cybercriminalité. En admettant généreusement que la Suisse soit deux fois meilleure que son grand voisin, c’est toute de même près de 20 milliards CHF qui partent en fumée. Et cela sans parler d’une situation de guerre se prolongeant dans le cyberespace.

—————————-

Chers Lectrices et Lecteurs, recevez toutes nos excuses pour toutes ces mauvaises nouvelles. Nous aimerions pouvoir vous relater une majorité de faits positifs, mais l’actualité et les défauts de gouvernance de notre pays nous en privent.

Avec ce billet, nous souhaitons cependant aussi dire MERCI à celles et ceux qui, semaine après semaine, partagent leur découvertes et observations avec digiVolution et contribuent ainsi très concrètement à notre travail de veille stratégique et à ce billet.

Nous nous réjouissons de vous retrouver dans 15 jours et vous souhaitons bonne lecture.

Nous avons le plaisir de vous adresser les dV-News 02-2022 et leur sélection d’articles et de liens pour illustrer l’actualité de la dernière quinzaine et inspirer vos réflexions. Le 20 janvier, Le Bulletin of the Atomic Scientists tiendra sa conférence annuelle et communiquera l’heure indiquée par l’horloge de l’apocalypse qui “fêtera” alors son 75ème anniversaire. Quel est l’état du monde? A quoi faut-il s’attendre cette année? Les tensions rapportées quotidiennement laissent à nouveau peu de place à l’optimisme et pour vous l’exposer, nous avons structuré nos observations de la quinzaine en 6 chapitres.

Le monde – Quel meilleur résumé de la perception générale que celui du WEF avec son Global Risks Report 2022? Nous vous invitons à découvrir en particulier le chapitre 3, Digital Dependencies and Cyber Vulnerabilities qui met en évidence que les coûts de la cyberinsécurité ne sont pas que financiers et que les infrastructures vitales, la cohésion sociétale et le bien-être mental sont également menacés. Un énoncé important au moment où de nombreuses organisations attendent de la future International conventionon countering the use of information and communications technologies for criminal purposes qu’elle prenne en compte les droits de l’homme.

La Chine – Semaine après semaine, elle ne cesse d’inquiéter. Durant la quinzaine écoulée les observation à son sujet ont porté sur la captation des données et sa politique offensive en la matière ainsi que ses intenses actions de propagande. Les accusations d’espionnage au sujet de Huawei qui ont culminé bruyamment sous la présidence Trump semblent désormais étayées par des faits tangibles et après la France en avril 2021, les conséquences se font désormais sentir en Espagne, sans toutefois d’accusations frontales, car il ne faut pas fâcher la Chine…!

La Russie – Compliqué et dangereux sont certainement des qualificatifs appropriés pour décrire la situation à l’Est du continent. Les revendications russes et les craintes de l’Occident sont-elles infondées? Comme autour de Taiwan, quels sont les risques de dérapages pouvant entraîner le monde dans une spirale de violence? Quels sont les risques que le cyberespace soit un théâtre de guerre et les infrastructures vitales les premières cibles? La crise au Kazakhstan était-elle fortuite, ou une de ces manœuvres que Poutine affectionne pour prendre tout le monde au dépourvu et faire une démonstration de force? En tout cas, comme l’a mesuré Netblocks, Internet a été au centre des opérations de reprise en main.

La Suisse – En matière de digitalisation, Berne a fait l’objet de nouvelles critiques. L’obligation d’annoncer? Enfin… mais encore bien peu ambitieux. Le cloud? Une décision de l’âge de bronze numérique.  La digitalisation? L’État ne tient pas compte de la population. La gestion des données de santé? Elle doit être améliorée et c’est un euphémisme après les erreurs qui entachent régulièrement la communication autour du COVID. Tout cela, alors qu’une récente étude montre des déficits récurrents en matière de cybersécurité dans notre pays. Insuffisant, écrit aussi Le Temps. Imposer Threema aux militaires pour leur communication de service? Bien, mais c’est une solution épidermique. En bref: la Suisse travaille, mais pas assez vite et pas assez fort. D’ailleurs, nous allons prochainement compléter notre commentaire sur rapport de politique de sécurité afin de rendre le Parlement conscient de l’effort important qu’il doit imposer sans attendre à la Confédération et aux cantons.

La technologie – Sous différents angles, le métavers a occupé l’actualité et nous recommandons l’intéressant interview de la directrice de l’écosystème du jeu de Microsoft et le dernier épisode du Metaverse Primer de Matthew Ball qui donne un très bon aperçu de cette dimension en construction. Nous avons par ailleurs relevé les tensions anti-trust croissantes contre Facebook et l’intention du Conseiller à la sécurité nationale US de discuter de cybersécurité avec l’industrie.

Les ressources – Kenneth Boulding, économiste disparu en 1993 écrivait: “Celui qui croit que la croissance peut être infinie dans un monde fini est soit un fou, soit un économiste.” Nombreux sont en effet les indicateurs qui annoncent que nous approchons – de manière irréversible – de plusieurs limites et le terme de shrinkeconomy risque bien s’imposer aussi dans les discussions en raison des nombreuses pénuries qui se développent. Limitons-nous cette fois à quelques-unes: l’eau, la bombe démographique, l’énergie(aussi exposée aux cybermenaces) ou encore les matières premières. Avec ces trois seuls sujets, il y aurait déjà tant à faire!

La période des fêtes et les moments de recueillement en famille sont derrière et nous espérons que ces moments ont été agréables malgré les contraintes. Pour tous ceux qui travaillent dans la sécurité, le temps ne suspend que rarement son cours et il est donc déjà l’heure de nous concentrer à nouveau sur les défis de la mutation digitale.

Qu’est-ce qui nous attend en 2022? Rarement il a été aussi difficile d’imaginer de quoi sera faite l’année qui commence. Voyons trois défis clés.

La tensions sociétales – En 2021, l’espace informationnel s’est fortement dégradé. Souvenons-nous du 6 janvier à Washington et de l’automne dernier autour de la loi COVID. La Suisse n’est pas épargnée par les dérives informationnelles. La qualité du débat est chaque jour plus grignotée par les outrances, les menaces – parfois même de mort contre nos magistrats – et les théories du complot que nous servent des médias sociaux clairement hors de contrôle. Et nous avons désormais à faire avec la guerre cognitique! Parler de confiance dans ces circonstances tient plus du vœu pieux que d’un objectif réaliste. Pourtant il faudra continuer à se battre pour elle.