L'Office fédéral de la cybersécurité (OFCS) (en allemand Bundesamt für Cybersicherheit BACS, en italien Ufficio federale della cibersicurezza UFCS, en anglais National Cyber Security Centre NCSC) est le centre de compétence suisse en matière de cybersécurité.
L’OFCS est le premier interlocuteur des milieux économiques, l'administration, les établissements d'enseignement et la population pour toutes les questions liées à la cybersécurité. Il est en outre chargé d’assurer la mise en œuvre coordonnée de la cyberstratégie nationale (CSN).
Histoire L’OFCS est issu de l'ancien Centre national de cybersécurité (NCSC), qui avait commencé ses activités opérationnelles le et était rattaché au Département fédéral des finances (DFF). Sa création s'est appuyée sur les structures existantes, en particulier la Centrale d'enregistrement et d'analyse pour la sûreté de l'information (MELANI) et l'équipe nationale d'intervention en cas d'urgence informatique (GovCERT), qui étaient gérées jusqu'au par l'Unité de pilotage informatique de la Confédération (UPIC).
Le , le Conseil fédéral a décidé de transformer le NCSC en un office fédéral indépendant. Cette décision a été motivée par l'importance croissante de la cybersécurité et par les expériences positives tirées de la mise en place du NCSC jusqu'à présent. Suite à cette transformation, le nouvel office fédéral a été rattaché au DDPS et doté de ressources supplémentaires.
Le , Florian Schütz, auparavant chef du NCSC et délégué fédéral à la cybersécurité, a été nommé premier directeur de l’OFCS.
Tâches La mission principale de l’OFCS est de renforcer la sécurité de la Suisse dans le cyberespace. Ses principaux domaines d'activité sont les suivants :
Depuis , l'ancien NCSC est reconnu par l'organisation américaine MITRE comme organisme autorisé à attribuer des numéros CVE (Common Vulnerabilities and Exposures). L’OFCS est ainsi habilité à attribuer des numéros d'identification uniques, conformes à la norme internationale, aux vulnérabilités signalées dans les systèmes informatiques.
L’obligation légale de signaler Le , le Conseil fédéral a mis en vigueur l'obligation légale de signaler les cyberattaques contre les infrastructures critiques à compter du . Depuis lors, les exploitants d'infrastructures critiques sont tenus de signaler les incidents pertinents à l’OFCS dans les 24 heures suivant leur découverte. vignette|Entrée de l'Office fédéral de la cybersécurité à Berne
Personnel +Personnel Année Postes à temps plein 2024 63
Liens externes
Site web de l'UFCS Cyberstratégie nationale (CSN) Formulaire en ligne pour signaler les cyberincidents
Références
Catégorie:Organisation spécialiste en sécurité informatique Catégorie:Administration publique en Suisse Catégorie:Office fédéral