Swisscom fait face à un nombre record de cyberattaques : 200 millions de menaces par mois

Chaque seconde, la Suisse fait l’objet de 77 attaques numériques visant son épine dorsale de télécommunications. Swisscom, le géant des télécommunications détenu par l’État, repousse actuellement le chiffre stupéfiant de 200 millions de cyberattaques par mois, ce qui illustre l’instabilité croissante du paysage numérique. Il ne s’agit pas d’un simple problème technique, mais d’un siège prolongé contre les infrastructures nationales.

Dans un entretien accordé à NZZ am Sonntag, le directeur général de Swisscom, Christoph Aeschlimann, a confirmé que l’intensité de ces menaces était en hausse. Le volume considérable du trafic hostile laisse penser que les infrastructures suisses sont une cible de premier plan dans le théâtre mondial de la cybercriminalité. Si la plupart de ces attaques sont automatisées, leurs conséquences pour la sécurité nationale sont considérables. Si les défenses numériques venaient à être franchies, les répercussions pour l’économie et les données personnelles pourraient être catastrophiques. Les chiffres décrivent une réalité brutale : Internet n’est plus seulement un marché ou un outil de communication, c’est un champ de bataille actif où le calme n’est qu’une illusion créée par des défenses solides.

Le seuil d’accès à la cybercriminalité s’est effondré, faisant du piratage une activité qui, de compétence spécialisée, est devenue un service bon marché et accessible. La « cybercriminalité en tant que service » est désormais une réalité, permettant à des acteurs malveillants de lancer des attaques sophistiquées sans disposer de connaissances techniques approfondies. Aeschlimann avertit que le paysage des menaces s’est démocratisé de la manière la plus dangereuse qui soit.

« Tout ce qui est visible et vulnérable est attaqué », a déclaré Aeschlimann, soulignant le caractère indiscriminé de ces robots automatisés. La rapidité de ces menaces est effrayante : aujourd’hui, un PC non protégé qui se connecte à Internet peut être repéré et piraté en moins de cinq minutes. Ce délai extrêmement court avant la compromission signifie qu’une défense passive n’est plus envisageable. Les attaquants ne sont pas seulement des espions soutenus par des États : ce sont aussi des maîtres chanteurs qui opèrent depuis des bureaux à domicile dans le monde entier et utilisent des outils prêts à l’emploi pour prendre des données en otage. L’ennemi est partout, décentralisé et implacable.

Face à ce niveau de menace sans précédent, Swisscom s’est transformée en forteresse et a déployé une armée de plus de 300 spécialistes de la cybersécurité. Ces professionnels sont en première ligne pour défendre la souveraineté numérique de la Suisse. Ils filtrent le trafic malveillant 24 heures sur 24 avant qu’il n’atteigne les utilisateurs finaux. Mais ils ne combattent pas seuls.

La participation majoritaire de la Confédération dans Swisscom se justifie aujourd’hui plus que jamais par les impératifs de sécurité nationale. Aeschlimann a révélé que l’opérateur de télécommunications entretient une coordination étroite avec le gouvernement fédéral, l’Armée suisse et les services de renseignement. Cet échange réciproque d’informations est essentiel. À une époque où la guerre hybride brouille les frontières entre infrastructures publiques et privées, cette collaboration permet de partager immédiatement les renseignements sur les menaces émergentes et de renforcer les défenses du pays contre les acteurs étatiques et les réseaux criminels.

Malgré l’ampleur de la menace, la posture de défense des entreprises suisses reste solide, du moins pour l’instant. Aeschlimann leur attribue de bonnes notes et relève que « la Suisse fait très bien les choses en général ». De nombreuses entreprises ont reconnu le risque existentiel et ont investi massivement dans d’excellents dispositifs de protection. Toutefois, une chaîne n’est solide que dans la mesure où son maillon le plus faible l’est.

Malgré ce niveau général de préparation, Aeschlimann a lancé un avertissement sans détour : « Il est clairement nécessaire d’agir. » Des centaines de serveurs dans le pays restent insuffisamment protégés et constituent des portes dérobées potentielles pour les attaquants. Le manque de vigilance est l’ennemi. Dans un écosystème numérique où 200 millions d’attaques sont repoussées chaque mois, laisser un serveur vulnérable revient à laisser le coffre-fort d’une banque ouvert. À mesure que les cybercriminels innovent, les entités suisses doivent améliorer sans relâche leurs défenses, au risque de faire la une lors d’une crise de sécurité nationale.