Des réseaux de fibre optique le long des pipelines renforcent la résilience du secteur des services publics grâce au SSUN

Les services publics constituent l’épine dorsale de notre société. L’électricité, le gaz, l’eau et le chauffage urbain alimentent les hôpitaux, les écoles, les systèmes financiers, les transports publics, les services d’urgence et les opérations gouvernementales. Lorsque ces systèmes fonctionnent comme prévu, ils incarnent l’exemple même de solutions fluides. Lorsqu’ils échouent, les conséquences sont immédiates et étendues, avec des répercussions financières et un impact réel sur les personnes.

Je travaille dans ce secteur depuis des décennies, aujourd’hui au sein de l’opérateur du réseau de fibre optique le plus sûr et le plus rapide de Suisse. Ce que j’observe au quotidien, c’est un paysage des services publics hautement décentralisé, composé de centaines d’opérateurs gérant des systèmes critiques, chacun veillant à ce que des services essentiels restent disponibles pour les citoyens et les entreprises.

Cette décentralisation a historiquement constitué une force, favorisant la responsabilité et la sécurité opérationnelle. Toutefois, je constate également que cette nature décentralisée des activités se reflète dans les stratégies de cybersécurité du secteur : elles sont isolées et privées.

Un facteur majeur est cependant en train de changer les règles du jeu : l’interconnexion. Celle-ci exerce une pression considérable sur les liaisons privées, qui n’ont pas été conçues pour gérer un tel niveau d’interconnectivité. Les services publics ont donc tendance à se tourner vers une connectivité basée sur Internet.

Il n’est donc pas surprenant que les attentes réglementaires augmentent parallèlement à cette interconnexion numérique. En Suisse, des cadres tels que les normes minimales pour les TIC renforcent les exigences en matière de cybersécurité et de résilience pour les infrastructures critiques. À l’échelle internationale, des réglementations comme la directive SRI 2 reflètent la même évolution vers des exigences accrues de cyber-résilience pour les entités exploitant des services essentiels à la société.

En résumé, les autorités attendent des fournisseurs d’électricité, de gaz et d’eau qu’ils démontrent leur résilience, y compris au niveau de la connectivité. C’est précisément là que, selon moi, le Secure Swiss Utility Network (SSUN) offre une alternative plus performante aux solutions existantes.

La nécessité d’un nouveau modèle de réseau dans le secteur numérique des services publics

Traditionnellement, afin de garantir la résilience de l’écosystème énergétique, les opérateurs d’infrastructures critiques ont utilisé des lignes privées (liaisons point à point) pour connecter les sous-stations, les systèmes de contrôle et les technologies opérationnelles (OT).

L’avantage évident de cette approche réside dans l’isolement par rapport à l’Internet public, ce qui assure un niveau de sécurité élevé. Cependant, les lignes privées ne peuvent plus répondre aux exigences croissantes d’un secteur des services publics de plus en plus distribué, intégrant désormais des dispositifs IoT, des compteurs intelligents et un besoin accru d’accès à distance pour les collaborateurs et les techniciens de terrain. À première vue, Internet semble alors être la seule alternative viable.

Si Internet excelle en matière d’ouverture et de portée mondiale, ces mêmes qualités créent toutefois une surface d’attaque massive. Les services accessibles à tous, partout, sont intrinsèquement plus difficiles à protéger, indépendamment de la robustesse des mesures de sécurité mises en œuvre au niveau applicatif.

À vrai dire, les infrastructures critiques n’ont jamais été destinées à s’appuyer sur Internet pour ces cas d’usage. L’Association des entreprises électriques suisses a reconnu la nécessité d’une alternative : un modèle de réseau offrant à la fois une haute résilience et un haut niveau de sécurité, tout en permettant des opérations numériques modernes. C’est précisément pour répondre à ce besoin que le Secure Swiss Utility Network (SSUN) a été conçu.

La voie à suivre : le SSUN basé sur SCION – une coalition adaptée aux besoins des services publics d’aujourd’hui

Commençons par préciser que le SSUN est un réseau fondé sur une coalition, construit sur l’Internet SCION et doté d’une gouvernance claire définissant qui peut faire partie du réseau. Cette gouvernance ne détermine pas uniquement quels fournisseurs de services de connectivité peuvent y participer, mais également quels utilisateurs y ont accès, à savoir les entreprises d’électricité, de gaz et d’eau.

Le SSUN est semi-ouvert et permet aux utilisateurs d’exploiter cette infrastructure pour divers cas d’usage. Par exemple, la plateforme nationale de données, conformément à l’Ordonnance sur l’approvisionnement en électricité (OApEl), sera exploitée conformément aux directives de l’AES relatives à l’échange de données standardisé avec la plateforme nationale de données via le SSUN. Les utilisateurs peuvent également connecter leurs propres systèmes critiques au SSUN et bénéficier des avantages suivants :

• Sécurité renforcée : sur le SSUN, la surface d’attaque est réduite jusqu’à 99,9% par rapport à Internet. Le fait d’être invisible pour les attaquants réduit considérablement les risques d’attaques DDoS et de rançongiciels.
• Cyber-résilience : au sein du SSUN, les utilisateurs bénéficient d’une connectivité redondante fournie par différents prestataires. En outre, la fonctionnalité multi-chemins de SCION permet un basculement rapide : si un chemin est congestionné ou interrompu, les données sont redirigées en moins d’une seconde.
• Souveraineté : le SSUN est situé en Suisse et n’intègre que des utilisateurs et des prestataires de services suisses. Les données sensibles ne peuvent donc pas être acheminées via des FAI ou des États étrangers ou non autorisés.

Comment notre réseau de fibre optique renforce encore la résilience du SSUN

Notre rôle au sein du SSUN est celui d’un fournisseur de connectivité et, surtout, d’un contributeur à la diversité des prestataires, l’un des piliers fondamentaux de la résilience du SSUN. Nous faisons partie de la fédération des fournisseurs de connectivité aux côtés d’Axpo Systems, Cyberlink, Litecom, Sunrise et Swisscom. Ce que nous apportons à cet ensemble, c’est une résilience supplémentaire.

En tant qu’exploitants de réseaux physiques essentiels à travers la Suisse, nous sommes idéalement positionnés pour renforcer les objectifs de résilience du SSUN. Notre infrastructure de fibre optique est géographiquement distribuée et offre une couverture nationale grâce à un « backbone » de 6 000 km. Ce réseau central fonctionne indépendamment des autres tracés de FAI, le long des pipelines, et est exploité dans le cadre de normes de sécurité et de réglementations strictes. Il constitue ainsi l’un des backbones de fibre optique les plus sûrs de Suisse.

Nous sommes particulièrement fiers du fait que notre backbone de fibre optique fasse l’objet d’inspections bi-hebdomadaires, réalisées à pied, en véhicule et par surveillance aérienne. Nous appliquons également des règles strictes afin de réduire davantage les risques de perturbations intentionnelles ou non : les lignes de tiers respectent une distance minimale d’au moins 10 mètres par rapport aux pipelines et aux conduits de protection des câbles, tandis que les routes, les voies ferrées et les voies navigables maintiennent une distance minimale d’au moins 2 mètres.

Sur la base de cette infrastructure physique, nous concevons, déployons et exploitons des solutions de connectivité en fibre optique orientées client pour des connexions en Suisse, au Liechtenstein et dans les pays voisins. Cette infrastructure est désormais également mise à disposition du Secure Swiss Utility Network.

Le SSUN offre déjà une résilience grâce à la diversité des prestataires et à la connectivité redondante. Notre contribution y ajoute une couche supplémentaire : une infrastructure physique particulièrement protégée, qui reste opérationnelle même en cas de pénurie énergétique. Grâce à des systèmes de secours, nous sommes en mesure de rétablir immédiatement la connectivité en cas de perturbation, renforçant ainsi la résilience des communications critiques assurées par le SSUN.

Permettre des cas d’usage concrets pour les services publics

La valeur du SSUN devient pleinement tangible lorsqu’elle est appliquée à un secteur des services publics en pleine évolution et clairement engagé sur la voie de la numérisation.

Par exemple, dans le cadre de la Stratégie énergétique 2050 du gouvernement fédéral suisse, 80% de tous les systèmes de comptage d’une zone de réseau devront être des compteurs intelligents d’ici fin 2027. Cela expose le secteur à de nouvelles menaces, où des attaquants peuvent exploiter des vulnérabilités dans les systèmes head-end afin de voler des données clients, d’infiltrer ou de perturber l’exploitation du réseau. De même, des attaques DDoS peuvent viser les systèmes head-end des compteurs intelligents et perturber l’ensemble de l’infrastructure énergétique. Avec des millions de dispositifs de comptage, il devient extrêmement complexe de sécuriser chacun d’entre eux individuellement. Les services publics peuvent toutefois protéger le système head-end en le plaçant sur le SSUN, réduisant ainsi automatiquement sa surface d’attaque et renforçant la cyber-résilience.

De nombreux autres cas d’usage existent, tels que les dispositifs IoT, les services web critiques pour l’accès à distance des collaborateurs en télétravail et des techniciens de terrain, ainsi que la connectivité des centres de contrôle. Tous bénéficient d’un réseau offrant une gouvernance claire, une surface d’attaque réduite et une diversité des prestataires.

À mesure que les services publics développent des services numériques et intègrent de nouvelles technologies, la possibilité de le faire sur un réseau sécurisé et spécifique au secteur devient un avantage stratégique. Le SSUN permet l’évolution naturelle du secteur vers la numérisation sans contraindre les services publics à faire des compromis en matière de sécurité ou de conformité.

Plus encore, ils bénéficient d’un réseau résilient conçu spécifiquement pour les services publics suisses. Le SSUN permet également aux opérateurs d’un écosystème hautement décentralisé de collaborer de manière sécurisée sans céder le contrôle à des infrastructures étrangères. Dans le contexte géopolitique actuel, où les réseaux et les données peuvent être instrumentalisés, ce niveau de contrôle est essentiel.

Un modèle pour la Suisse de demain

La Suisse fait déjà figure de référence mondiale en matière de réseaux critiques basés sur SCION, offrant un haut niveau de résilience face aux cyberattaques. Sur le Secure Swiss Finance Network, plus de 300 institutions financières échangent quotidiennement jusqu’à 300 milliards de francs suisses, sans aucune interruption ni incident de sécurité à ce jour. Le SSUN étend désormais ce leadership au secteur des services publics, en accompagnant sa transition vers l’avenir tout en maintenant des standards élevés de sécurité et de résilience.

La confiance dans le SSUN en tant que pilier de la stratégie de cybersécurité du secteur suisse des services publics a récemment été renforcée par la Commission fédérale de l’électricité (ElCom). Celle-ci a confirmé que les coûts d’intégration et d’exploitation du SSUN sont considérés comme des coûts de réseau récupérables.

Nous sommes fiers de faire partie du SSUN avec notre réseau de fibre optique et d’offrir aux décideurs du secteur des services publics une base de confiance – non seulement pour répondre aux exigences réglementaires, mais surtout pour préserver la confiance de la société dans l’écosystème des services publics. Avec le SSUN, la Suisse montre déjà aujourd’hui à quoi pourrait ressembler cet avenir – et nous sommes un acteur clé de cette histoire.