Sécuriser le flux de données de l'administration fédérale

Le Conseil fédéral est chargé de montrer quelles technologies pourraient être utilisées pour sécuriser le flux de données Internet entre les services de l'administration fédérale, entre les services de l'administration fédérale et les entreprises liées à la Confédération, entre l'administration fédérale et les cantons ainsi qu'entre l'administration fédérale et le public dans les domaines critiques. Dans son rapport, il examinera en particulier le potentiel des différentes infrastructures de communication permettant de définir le routage des données et ainsi de mieux protéger le flux contre les attaques externes. Dans le rapport, il montrera le rapport entre les bénéfices et les coûts attendus de ces technologies.

La cybersécurité des réseaux de communication est un sujet de plus en plus important. La récente recrudescence des cyberattaques, notamment contre les infrastructures numériques des autorités, est très inquiétante.

Afin de protéger leurs données contre les cyberattaques, les entreprises et l'administration fédérale communiquaient jusqu'à présent au moyen de lignes dédiées ou par réseaux fermés. Les lignes dédiées ne protègent le flux de données qu'entre deux terminaux, pas sur Internet. Même si le flux de données sur Internet est chiffré, il reste exposé aux cyberattaques de tiers dans le monde entier qui chercheraient à les déchiffrer ou à perturber la communication.

Le rapport a pour but d'exposer les approches possibles dans ces cas. L'accent y est notamment mis sur le standard de communication ouvert qui a été développé à l'EPFZ : Scalability, Control and Isolation On Next-Generation Networks (SCION). Ce standard de communication permet entre autres aux utilisateurs et utilisatrices du réseau de contrôler le chemin emprunté par leurs paquets de données.

L'administration fédérale a déjà réalisé des projets pilotes avec le protocole SCION. À l'initiative de la Banque nationale suisse (BNS), il a été décidé de remplacer à moyen terme l'infrastructure réseau de la place financière suisse (FinanceIPNet) par le Secure Swiss Finance Network (SSFN), dont la technologie se base également sur le protocole SCION.

Le Conseil fédéral propose d’accepter le postulat.

Adoption