Cybercriminalité Ruag doit faire encore plus en matière de cyberdéfense

La Confédération et Ruag ont bien réagi face à une cyberattaque présumée en 2021, constate la commission de gestion du National. Mais des mesures supplémentaires sont nécessaires dans le cadre de la vente de certaines unités de l'entreprise de défense.

Keystone-SDA, nipa, ats

22.02.2022, 09:27

22.02.2022, 09:50

ATS

Les services fédéraux compétents ont globalement réagi de manière adéquate à l'attaque supposée, écrit la commission de gestion (CdG-N) dans un rapport publié mardi. L'entreprise Ruag International a réagi rapidement, pris des mesures et mandaté des spécialistes externes pour faire la lumière sur les critiques émises en matière de cybersécurité.

Aucune preuve tangible d'une attaque n'a au final été constatée, poursuit la CdG-N. Des révélations en ce sens avaient été faites lors d'une émission de la SRF en mai 2021.

Tests imposés?

Mais ces analyses ont permis de déceler de graves lacunes en matière de cybersécurité au sein de l'entreprise. La commission de gestion ne «comprend pas pourquoi ces lacunes n'ont pas été décelées plus tôt et pourquoi Ruag n'a pas fait tester son système informatique par des experts plus tôt».

Ce genre de tests devraient être menés périodiquement, poursuit la CdG-N-. Le Conseil fédéral doit envisager d'imposer de tels tests à Ruag.

Données à vérifier

En vue de la vente de certaines unités de Ruag International, notamment Ruag MRO (munitions), les deux entreprises doivent s'assurer qu'aucune donnée sensible de Ruag MRO ne subsiste dans les systèmes informatiques de Ruag International.

Car on ne peut exclure que de telles données se retrouvent dans des archives ou des sauvegardes et parviennent à des tiers en cas de vente d'unités de l'entreprise, estime la commission. Des mesures supplémentaires sont donc nécessaires.