Interpellation

Monsieur le Président, Mesdames et Messieurs,

Le 30 août dernier, la commune de Rolle était victime d’une cyberattaque sans précédent. Minimisée dans un premier temps, l’attaque s’est révélée finalement bien plus grave que ce que laissaient entendre les premières annonces, tant au niveau de la portée que de la nature des données volées.

L’affaire est remontée jusqu’au Grand Conseil vaudois dont certains députés ont demandé des précisions au Conseil d'Etat ainsi que des mesures pour aider les communes.

En tant qu’exploitant d’un important réseau informatique et fournisseur de prestations à des communes tierces, Montreux n’est pas l’abri des attaques quotidiennes qui surviennent dans l’internet. De plus, l’évolution de notre service à la population électronique, dont les prestations sont par ailleurs appréciées par nos concitoyens, expose notre réseau communal à des risques qu’il faut pouvoir maitriser.

Je pose les questions suivantes :

-       La commune ferait-elle face à une attaque telle que celle subie par la commune de Rolle ?

-       Existe-il un plan de rétablissement des services informatiques en cas de catastrophe majeure ?

-       La municipalité considère-t-elle comme suffisants le budget et les ressources actuellement alloués à la cybersécurité et à la sécurité informatique en général, des moyens supplémentaires devraient-ils être envisagés ?

-       Par quels moyens notre infrastructure réseau est-elle protégée des attaques extérieures ?

-       Le service informatique assure-t-il la sécurité extérieure ainsi que la sécurité du réseau interne ou la commune dépend-elle fortement de fournisseurs de prestations externes ?

-       Le service informatique informe-t-il régulièrement les collaborateurs de la commune à propos des menaces actuelles et des pratiques recommandées en matière de protection contre le vol de données, ainsi que de la sécurisation de leur matériel informatique en général ?

Je remercie par avance la municipalité pour ses réponses

Mme Sandra Genier, Municipale

Monsieur le Président, Mesdames et Messieurs,

Comme je l’ai dit précédemment, nous répondrons à ces diverses questions par écrit.

Réponse de la Municipalité à l'interpellation de M. Tal Luder : « Qu’en est-il de la cyberdéfense de notre Commune ? »

M. Tal Luder (UDC)

Monsieur le Président, Mesdames et Messieurs,

Je remercie la Municipalité pour ses réponses exhaustives. Je suis content de constater que la cybersécurité est prise au sérieux et que les attaques ne sont pas considérées comme des évènements qui n’arrivent qu’aux autres.

Je souhaite revenir sur les réponses à mes question numéros 3 et 6, pour donner quelques précisions à la Municipalité. La questions numéro 3. La Municipalité considère-t-elle comme suffisants le budget et les ressources actuellement alloués à la cybersécurité et à la sécurité informatique en général, des moyens supplémentaires devraient-ils être envisagés ?

Je précise juste à la Municipalité que je me suis peut-être mal exprimé, mais je parlais aussi de ressources humaines et pas uniquement de ressources financières.

Est-ce que l’équipe doit être renforcée, car j’entends régulièrement par la CMCSI que suivant comment les équipes sont un peu sous l’eau.

Je trouve que tôt ou tard, il faudra quand même penser à faire comprendre au Conseil, selon mon point de vue, qu’il faudrait peut-être engager.

Concernant la question 6. Le service informatique informe-t-il régulièrement les collaborateurs de la commune à propos des menaces actuelles et des pratiques recommandées en matière de protection contre le vol de données, ainsi que de la sécurisation de leur matériel informatique en général ?

Je lis dans la réponse, qu’une sensibilisation à la cybercriminalité a été dispensée, y compris aux clients, en 2017 et 2018. Je pense vu l’évolution rapide du net et des menaces qui évoluent encore plus vite, qu’il serait adéquat de le répéter chaque année et, là aussi, de prévoir s’il y a des dépenses, en présentant le cas à la CMCSI, pour qu’ils puissent donner un préavis et bien comprendre ce que cela implique dans le budget et le justifier.