Programme national de recherche « Résilience numérique des infrastructures critiques »
Le PNR 86 a pour principal objectif de renforcer à long terme la résilience des infrastructures critiques suisses face aux cyberattaques, en investissant dans le développement d’une défense collective agile et à la pointe de la technologie.
Le Programme national de recherche « Résilience numérique des infrastructures critiques » (PNR 86) vise à renforcer la résilience des infrastructures critiques suisses face aux cyberattaques et autres perturbations numériques.
La numérisation de notre société présente de nombreux avantages, mais comporte également des risques. Alors que la numérisation des infrastructures critiques s’est accélérée, la sécurité des systèmes sous-jacents n’a pas toujours suivi le rythme. Ces infrastructures essentielles touchent de nombreux domaines de notre vie, notamment l’approvisionnement énergétique, les soins de santé, les transports publics et commerciaux, la logistique, le bâtiment, les communications, l’agriculture, l’approvisionnement en eau et l’assainissement. La Suisse compte à elle seule des millions d’appareils connectés à Internet, soit davantage d’appareils connectés qu’elle ne compte d’habitant·es. Par ailleurs, les cyberattaques visant les infrastructures critiques se multiplient, y compris en Suisse. Des hôpitaux ont été paralysés, des rançongiciels ont perturbé les transports publics et des fuites de données ont eu lieu au sein des administrations publiques. Ces événements mettent en évidence la fragilité croissante des systèmes numériquement connectés et l’importance de renforcer la résilience numérique de la Suisse.
Le PNR 86 finance des travaux de recherche visant à améliorer les connaissances sur les vulnérabilités et les risques, à mettre au point des solutions techniquement viables et socialement acceptables, et à proposer des mécanismes de gouvernance et de coordination pour une cyberdéfense collective agile. Il étudie comment ces mécanismes peuvent aider les infrastructures critiques à résister aux perturbations numériques, à s’y adapter et à s’en remettre.
Le programme comprend quatre domaines de recherche :
Le domaine de recherche « Données » détermine ce qui constitue des données pertinentes en matière de cybersécurité et comment améliorer l’accès à ces données, leur gestion, leur protection et leur partage entre le monde universitaire, les pouvoirs publics et les opérateurs d’infrastructures critiques.
Le domaine de recherche « Bonnes pratiques » évalue les pratiques organisationnelles, techniques et opérationnelles pouvant être considérées comme à la pointe du progrès, et examine comment les adopter, les tester, les adapter et les transférer dans l’ensemble des secteurs des infrastructures critiques suisses.
Le domaine de recherche « Mesures incitatives » étudie les conditions économiques, réglementaires, comportementales et institutionnelles qui influencent les investissements en matière de cybersécurité et la résilience au niveau du système.
Le domaine de recherche « Défense collective » examine la possibilité pour les opérateurs, les fournisseurs, les autorités, les régulateurs, les chercheuses et chercheurs, les utilisatrices et utilisateurs de coordonner leurs responsabilités, l’échange d’informations, l’évaluation des risques et les réponses conjointes avant, pendant et après des cyberincidents.
Le PNR 86 finance la recherche interdisciplinaire et intégre des éléments de recherche transdisciplinaire. Les projets doivent présenter un intérêt pratique et associer des acteurs dont les activités ont une incidence sur la résilience, la continuité ou la sécurité des services d’infrastructures critiques.