Services pour ONG

Les ONG sont de plus en plus souvent victimes de cyberattaques. La transformation numérique rapide qu’elles ont entrepris ces dernières années, combinée au fait qu’elles possèdent souvent des données sensibles sur leurs donateurs et leurs bénéficiaires, les exposent à un risque accru de cyberattaques.

Cependant, les ONG manquent souvent de ressources humaines ou financières pour se protéger.

En Suisse, l’Office fédéral de la cybersécurité (OFCS) est le centre de compétences de la Confédération en matière de cybersécurité et, par conséquent, le premier interlocuteur pour toutes les questions portant sur cette thématique. Il est en outre chargé d’assurer la mise en œuvre coordonnée de la cyberstratégie nationale.

Sa principale tâche consiste à rendre la Suisse plus sûre dans le cyberespace. À cette fin, l’OFCS sensibilise le grand public aux cybermenaces et l’alerte en cas de cyberattaques. Il réceptionne les signalements de cyberincidents et aide les exploitants d’infrastructures critiques à gérer ces incidents. En outre, il réalise des analyses techniques pour évaluer et contrer les cyberincidents et les cybermenaces, ainsi que pour identifier et corriger les failles dans la protection de la Suisse contre les cybermenaces.

Les ONG devraient signaler les cyberincidents à l’OFCS.

Il existe en Suisse des programmes et des services gratuits visant à renforcer la cybersécurité des ONG, tels que le CyberPeace Institute qui offre des services et outils gratuits pour les ONG, cyber-safe.ch qui propose des diagnostics de sécurité, ou encore Quad9 qui bloque les cybermenaces. En outre, les ONG peuvent accéder gratuitement à diverses formations en ligne dans le domaine de la cybersécurité ou sur les cyberrisques (cf. liens dans la rubrique “pour aller plus loin” ci-dessous).