Le canton de Zurich crée son propre centre de cybersécurité

En consolidant une culture globale du risque et de la sécurité, le canton de Zurich veut lui aussi se doter de son propre centre de cybersécurité. La protection des données des autorités et des infrastructures critiques devient un critère de qualité de plus en plus important pour un site, explique le président du gouvernement et directeur des finances Ernst Stocker, cité dans un communiqué du canton. C'est pourquoi le canton veut renforcer le site par une large mise en réseau et des mesures ciblées. Une stratégie de cybersécurité nouvellement adoptée se base en outre sur les recommandations du Réseau national de sécurité. La nouvelle instance est rattachée à l'Office de l'informatique.

Propre programme de bug bounty

L'accent est mis sur les niveaux de l'administration. Outre une campagne de sensibilisation à la culture de la sécurité auprès des collaborateurs, une gestion transparente des cyber-risques et un programme de bug bounty doivent être lancés. La collaboration interne à l'administration doit être intensifiée afin d'entretenir également les échanges avec des partenaires tels que les exploitants d'infrastructures critiques. Selon le communiqué, le centre cantonal prévoit également de collaborer avec le Centre national de cybersécurité (NCSC) afin de mettre une plateforme de formation à la disposition des villes et des communes.

Le canton de Zurich n'est pas le seul à vouloir regrouper ses compétences en matière de cyberdéfense. Ainsi, le canton de Zoug est actuellement s'en occupeL'objectif est de créer un centre d'information et de contact dédié à la cybersécurité. Un institut de test indépendant pour la cybersécurité y sera créé.

Source : Canton de Zurich/Rédaction