Monsieur Szvircsev Tresch, que signifie pour vous la sécurité à titre personnel ?
Tibor Szvircsev Tresch : Il existe deux types de sécurité : la sécurité objective, que l’on mesure à l’aide de statistiques sur la criminalité, et la sécurité subjective. Cette dernière reflète le sentiment de sécurité que j’éprouve personnellement. Pour moi, c’est surtout la sécurité subjective qui est déterminante. Prenons un exemple : je vis dans le 4e arrondissement de Zurich, près de la Langstrasse. Quand je rentre chez moi à 2 heures du matin, je me sens en sécurité. La raison : j’habite dans le quartier depuis 20 ans. La sécurité subjective dépend donc fortement de ma connaissance d’un environnement ou d’une situation.
Monsieur Beyer, comment gérez-vous l’incertitude ?
Marcus Beyer : J’accepte l’incertitude et lui accorde une place – c’est pour moi le plus important. Cela ne veut toutefois pas dire que je me laisse envahir et guider par elle. J’essaie simplement de considérer l’incertitude comme faisant partie de la vie. Lorsque j’ai un doute, je demande de l’aide. Si je cherche mon chemin dans un endroit inconnu, par exemple, je demande à des gens ou j’utilise Google Maps.
Que signifie pour vous deux la sécurité dans le monde du travail actuel ?
Szvircsev Tresch : Je pense d’abord à la sécurité de l’emploi. Mais la cybersécurité et la sécurité physique sont également essentielles, en particulier dans le domaine militaire. À l’Académie militaire de Birmensdorf, par exemple, les volets restaient fermés pendant un certain temps le 1er mai, car le risque d’émeutes était élevé. Mais pour se sentir en sécurité sur son lieu de travail, il est tout aussi important que les tâches assignées soient réalisables et que les collègues travaillent dans le même sens.
Beyer : Ce dernier point est pour moi absolument essentiel, car il contribue à la sécurité psychologique, qui est à mes yeux la pierre angulaire de toute autre forme de sécurité. Ce n’est que lorsque le personnel se sent suffisamment en sécurité au sein de l’entreprise et de l’équipe pour exprimer une opinion et formuler des critiques que les cyberrisques peuvent être minimisés. J’encourage toujours les employé-e-s à signaler leurs erreurs : s’ils ont cliqué sur le mauvais lien, oublié leur ordinateur portable dans le train ou divulgué un secret. Nous avons besoin de ces informations pour pouvoir agir.
Vous êtes responsable Security Awareness chez Swisscom. En quoi consiste votre travail ?
Beyer : Ma mission consiste à instaurer une culture de la sécurité où les gens sont préparés aux situations d’urgence, mais aussi résilients. L’objectif est qu'ils soient capables de gérer les risques et d’agir correctement en cas de crise. Pour cela, nous leur montrons par exemple comment utiliser un défibrillateur ou reconnaître les e-mails de phishing. Mais nous abordons également des cyberattaques concrètes qui ont été repoussées afin de sensibiliser les gens.
J’ai lu que Swisscom repoussait en moyenne 173 millions de tentatives de cyberattaques par mois.
Beyer : Oui, mais je dois relativiser quelque peu ce chiffre : il comprend également tous les scans qui tentent d’obtenir des informations sur l’infrastructure de Swisscom. Ces scans peuvent être inoffensifs. Une chose est sûre : chaque mois, nous repoussons près de 3500 attaques DDoS (Distributed Denial of Service). Les pirates informatiques lancent alors d’innombrables ordinateurs sur un site web afin de le paralyser. Heureusement, ils n’y sont pas parvenus chez Swisscom depuis très longtemps. J’attribue cela à notre concept de sécurité sophistiqué : des personnes sensibilisées dans toute l’entreprise, une technologie de pointe et des experts compétents au bon endroit. 600 collaborateurs et collaboratrices sont dédiés à la cybersécurité de l’entreprise. Après tout, Swisscom exploite une infrastructure critique.
