Renforcer la résilience des administrations du canton face aux cybermenaces

« Des systèmes informatiques paralysés, des services perturbés, des décisions à prendre dans l’urgence… Comment réagiriez-vous face à une telle situation ? » L’invitation envoyée notamment aux Communes, associations intercommunales et entités partenaires de la cohésion sociale du Canton donnait le ton : l’exercice cantonal de gestion de crise cyber serait particulièrement immersif pour sa 2^e édition.

Promesse tenue, ce jeudi matin. Pendant quatre heures, quelque 580 personnes réparties dans 168 cellules de crise ont été plongées au cœur d’une cyberattaque fictive orchestrée par le CSIRT et l’équipe sécurité de la DGNSI (Direction générale du numérique et des systèmes d’information). Connectées depuis toutes les régions du canton, les entités participantes ont découvert un scénario au plus près de leur réalité, et vu leurs services clés bloqués par des cybercriminels.

Nous devons tester nos stratégies de réponse aux cyberattaques

Ce type d’exercice grandeur nature vise à renforcer la résilience de nos infrastructures critiques et le niveau de préparation des cellules de crise en charge de gérer les cyberattaques. Dans un contexte où l’IA accélère les attaques et améliore les méthodes utilisées par les criminels, il est plus que jamais essentiel de tester régulièrement nos procédures de réponse pour protéger les données et assurer les services essentiels à la population.

Cette matinée a permis aux communes, Canton et partenaires inscrits d’exercer en particulier leur coordination et leur communication en cas de cybercrise. Cette année est aussi l’occasion de former les nouvelles municipales et municipaux entrés en fonction cet été.

En cas de cyberattaque : appeler le 117

Rappelons que la force cantonale d’intervention cybersécurité (CSIRT) est composée d’experts de la DGNSI auxquels peuvent se joindre, selon les situations de crise, des experts de la cybercriminalité de la Police cantonale vaudoise ainsi que des spécialistes de la gestion de crise de l’Etat-major cantonal de conduite (EMCC). Cette force peut intervenir en cas de cyberattaque visant aussi bien une commune, une entité étatique ou paraétatique, qu’une organisation privée dont l’atteinte pourrait impacter le fonctionnement de l’État ou la population.

Dans une telle situation : il faut appeler le 117. Les experts de la Police cantonale se mettront en contact avec la force cantonale d’intervention de la DGNSI, qui coordonnera la suite des opérations.

Bureau d'information et de communication de l'État de Vaud

Renseignements pour la presse uniquement

• DADN, Marc Barbezat, Délégué cantonal à la cybersécurité, Direction générale du numérique et des systèmes d’information, 021 316 87 00