Contrôles de cybersécurité pour la sécurité et la souveraineté numérique de la Suisse.
Nécessité des contrôles indépendants de cybersécurité
La numérisation apporte beaucoup à la société et à l’économie. Pour que les personnes, les entreprises et les institutions puissent avoir confiance dans le monde virtuel de la vie personnelle et professionnelle, celui-ci doit offrir un niveau de sécurité aussi élevé que le monde physique.
La sécurité et l’indépendance de la Suisse sont particulièrement menacées lorsque des composants numériques non sécurisés sont utilisés.
Nous testons de manière proactive
Nous identifions les vulnérabilités critiques des produits numériques, analysons les risques des nouvelles technologies numériques de manière anticipée et contribuons activement à les rendre plus sûres. En notre qualité d’organisation indépendante d’intérêt général, nous testons également de notre propre initiative des produits et applications numériques qui ne sont pas ou insuffisamment contrôlés en Suisse en raison de l’absence de directives légales ou d’incitations économiques. Nous réalisons notamment des tests pour le compte d’exploitants d’infrastructures critiques et d’administrations, ainsi que de la police et de l’armée.
Objectif et indépendant
Nos contrôles sont effectués indépendamment des fabricants, des fournisseurs et des intérêts politiques. Nous agissons de manière responsable, transparente et libre de toute influence.
33%
des points faibles concernent des appareils IoT – soit plus du double qu’en 2023 (14 %). La vulnérabilité augmente.
Source: Forescout Research – Vedere Labs (2024) | The Riskiest Connected Devices in 2024
99%
des attaques contre des objets IoT exploitaient des CVE connues (généralement critiques, score 10). Évitables, à condition que les points faibles soient corrigés à temps.
Source: Bitdefender & NETGEAR (2024) | IoT Security in 2024
32%
des attaques de ransomware exploitaient des points faibles connus non corrigés. Évitables, ils sont généralement repérés lors des tests.
Source: Sophos (2024) | Sophos State of Ransomware 2024
