Sécurité numérique

Le Canton et les communes s’unissent contre les cyberattaques

28.07.2023 / FAO n° 60

De g. à dr.: Michel Buttin, président de l’AdCV, Chantal Weidmann Yenny, présidente de l’UCV et les conseillères d’État Nuria Gorrite et Christelle Luisier Brodard.

Crédit photos: ARC Sieber

Conscients qu’une collaboration renforcée est devenue indispensable pour faire face à l’évolution des cybermenaces, le Canton et les communes vaudoises vont signer une convention qui permettra de créer une force d’intervention cantonale. Celle-ci se mettra au service des communes et des associations intercommunales dès le 1er janvier 2024 pour les aider à mieux prévenir, résister et répondre aux cyberattaques sous la houlette d’experts en cybersécurité du Centre opérationnel de sécurité de la Direction générale du numérique et des systèmes d’information.

Une convention nécessaire
Après plusieurs attaques informatiques depuis 2021, la recherche de nouvelles coopérations entre l’État et les deux associations faîtières des communes – l’UCV et l’AdCV – s’est imposée logiquement pour prévenir et contrer plus efficacement la cybercriminalité.
Un premier pas concret sera franchi prochainement avec la signature d’une Convention Cybersécurité Canton-Communes.

Cette convention se base sur les propositions d’un groupe de travail Canton-Communes et prône la volonté de s’appuyer sur les forces en présence. L’équipe d’intervention sera ainsi composée d’experts en cybersécurité du Centre opérationnel de sécurité (SOC) de la Direction générale du numérique et des systèmes d’information (DGNSI), à laquelle pourront se joindre, selon les situations de crise, des experts de la cybercriminalité de la Police cantonale vaudoise (PolCant) ainsi que des spécialistes de la gestion de crise de l’État-major cantonal de conduite (EMCC). Elle s’appuiera également sur une coopération avec des prestataires privés locaux en vue de renforcer la réponse technique d’urgence en cas de cyberattaque sur une entité communale.

Pour les communes et associations intercommunales vaudoises, cette convention leur permettra de pouvoir répondre aux cyberattaques de manière adéquate grâce à l’appui d’experts du domaine et de bénéficier de la disponibilité étendue des prestataires privés locaux. Tout au long de l’année, en dehors des situations de crise, l’engagement de ces mêmes experts pour accompagner, conseiller et fournir des informations utilisables aux communes permettra de faire progresser les institutions communales en matière de cybersécurité.

Le démarrage opérationnel de cette force d’intervention est fixé au 1er janvier 2024 et celle-ci sera financée, en contrepartie des prestations qui incombent à l’État de Vaud, par les communes selon les répartitions convenues avec l’Union des Communes Vaudoises (UCV) et l’Association de Communes Vaudoises (AdCV).