Cyberattaques contre les ordinateurs industriels : l'énergie avant le génie mécanique

Où les cyberattaques circulent-elles le plus souvent actuellement ? Dans le dernier rapport du CERT Kaspersky sur les cyber-menaces pour les systèmes d'automatisation industrielle, les attaques visant les systèmes d'automatisation et plus particulièrement les ordinateurs des systèmes de contrôle industriel (ICS) ont été analysées.

Étude de Kaspersky : augmentation de l'infestation de crypto-malware dans les ordinateurs industriels après le boom de Bitcoin. (Image : photos de dépôt)

Quelle industrie doit faire face au plus grand nombre de cyberattaques à l'ère de l'industrie 4.0 ? Kaspersky Lab a surtout enregistré de nombreuses cyberattaques contre des organisations des secteurs de l'énergie et de la construction mécanique et de l'intégration des SCI, au moins au cours du second semestre 2017. Le manque de cybersécurité des actifs industriels peut avoir des conséquences importantes sur les processus et le chiffre d'affaires industriels.

Dans leur dernière analyse, les experts du CERT Kaspersky ICS mettent en évidence les cyber-menaces actuelles et les tendances pour les systèmes industriels.

Attaques par secteur industriel 

Par exemple, 38,7 % des ordinateurs ICS analysés dans le secteur de l'énergie et 35,3 % des ordinateurs industriels dans les secteurs de la construction mécanique et de l'intégration ICS ont été attaqués par des logiciels malveillants au moins une fois au cours du second semestre 2017. Le secteur de la construction a enregistré la plus forte augmentation par rapport au premier semestre de l'année. Ici, 31,1 % de tous les ordinateurs du SCI ont été touchés par une attaque. L'automatisation est encore un domaine nouveau pour cette industrie et la cybersécurité ne reçoit donc pas encore l'attention nécessaire.

Dans d'autres secteurs tels que l'alimentation, l'éducation, la santé, les télécommunications, les holdings industriels, les services publics et l'industrie manufacturière, le pourcentage était légèrement inférieur à 30 %. Une grande majorité des attaques peuvent être considérées comme des frappes aléatoires.

L'industrie de l'énergie est pionnière dans l'utilisation généralisée de solutions d'automatisation et est l'une des industries qui utilisent le plus d'ordinateurs. Les réseaux électriques modernes font partie des systèmes les plus étendus d'installations industrielles interconnectées avec de nombreux ordinateurs qui sont également relativement vulnérables. Les incidents de cybersécurité survenus ces dernières années, ainsi que le durcissement des réglementations, obligent les compagnies d'électricité et d'énergie à adapter la cybersécurité de leurs systèmes de technologie opérationnelle (OT). Ces dernières années, d'autres problèmes graves ont été causés par les fournisseurs.

Le crypto-malware est arrivé sur les ordinateurs industriels

Depuis septembre 2017, les ordinateurs du SCI font également l'objet d'un nombre croissant d'attaques par des crypto-malwares. Les experts de Kaspersky ICS CERT attribuent cela au battage médiatique général de Bitcom and Co. Si les activités minières malveillantes visant à extraire secrètement des devises numériques sur des ordinateurs dans un environnement industriel ont atteint un certain niveau, cela a un impact négatif sur la performance et la stabilité des ordinateurs du SCI. De février 2017 à janvier 2018, les logiciels malveillants des mines ont attaqué 3,3 % de tous les ordinateurs d'automatisation industrielle. Dans la plupart des cas, les attaques étaient purement aléatoires.

Autres chiffres du dernier rapport Kaspersky :

  • À l'adresse suivante : 37,8 pour cent de tous les ordinateurs ICS protégés par les solutions Kaspersky ont bloqué les tentatives d'infection (1,4 point de pourcentage de moins qu'à la même période l'année dernière).
  • L'Internet reste avec 22,7 pour cent Source majeure d'infections par le CSI. Les attaques ont augmenté de 2,3 % par rapport au premier semestre 2017.
  • Le nombre de modifications de logiciels malveillants trouvées sur les machines ICS au cours du second semestre est passé de 18 000 à plus de 18.900.
  • En 2017 10,8 pour cent de tous les ordinateurs de l'ICS ont été attaqués par des agents du botnet. Les attaques ont eu lieu via Internet, mais aussi via des supports amovibles et des courriels.
  • En 2017, les experts du CERT Kaspersky ICS ont constaté que 63 Vulnérabilités dans les systèmes industriels et IdO, dont 26 ont été éliminés par les fabricants.

Recommandations de protection du CERT Kaspersky

  • Mises à jour régulières du système d'exploitation, des logiciels d'application et des solutions de sécurité sur tous les systèmes qui font partie du réseau industriel de l'entreprise.
  • Restreindre le trafic réseau entre les ports et les protocoles sur les routeurs de périphérie et au sein du réseau OT.
  • Audits des contrôles d'accès aux composants du SCI dans le réseau industriel de l'entreprise, y compris ses limites.
  • Déployer des solutions de sécurité pour les serveurs, les stations de travail et les IHM du SCI afin de protéger les infrastructures industrielles et de transport contre les cyberattaques aléatoires.
  • Déployer des solutions de surveillance du trafic réseau, d'analyse et de détection des attaques ciblées.

De plus amples informations sur les cyber-menaces pour les systèmes d'automatisation industrielle sont disponibles dans le dernier rapport Kaspersky à l'adresse https://securelist.com/threat-landscape-for-industrial-automation-systems-in-h2-2017/85053/

Jörg Mathis est le nouveau PDG de GS1 Suisse

Jörg Mathis reprendra la direction de GS1 Suisse le 3 avril 2018. L'ancien directeur général de Züllig Systems et de Hach Switzerland se concentrera sur la mise en œuvre de la stratégie ajustée et l'alignement encore meilleur de l'association professionnelle sur les besoins de ses membres.

Jörg Mathis, nouveau directeur général de GS1. (Image zVg/ Photo : Ruben Hollinger)

Pour Jörg Mathis, le nouveau directeur général, il est clair qu'il n'est pas question de "faire comme si de rien n'était". "Ce n'est pas une recette pour le succès", déclare Jörg Mathis dans une interview conjointe avec Robert Vogel, président de GS1 Suisse, au magazine du réseau GS1. "Nous voulons bouger et ne pas continuer à suivre le courant." Conformément à la stratégie globale, il souhaite développer davantage l'organisation et en faire un partenaire de service compétent pour le monde des affaires. "Grâce au langage commun basé sur les normes mondiales GS1, nous connectons les entreprises et permettons une coopération transfrontalière et interentreprises fructueuse", explique le jeune homme de 33 ans.

"Avec M. Mathis, un homme extrêmement compétent et ayant fait ses preuves prend la direction de GS1 Suisse", déclare Robert Vogel. Sa priorité sera de mettre en œuvre la stratégie, poursuit M. Vogel. Une orientation encore meilleure vers les besoins des principaux secteurs des biens de consommation, des soins de santé, du transport et de la logistique ainsi que des nouvelles industries techniques sera au centre des préoccupations. Le travail de GS1 Suisse sera basé sur les cinq éléments suivants : Connecter - Connaître - Standardiser - Éduquer - Conseiller et sera caractérisé par les valeurs de pratique, d'holistique et d'orientation vers l'avenir. "Nous sommes convaincus que nous avons fait le bon choix en choisissant M. Mathis pour cette tâche importante et nous nous réjouissons de façonner et de suivre avec lui le cheminement futur de l'organisation".

Du technicien en électronique au chef d'entreprise

Jörg Mathis a suivi une formation de technicien en électronique. Après son baccalauréat professionnel, il a obtenu une licence en commerce et en ingénierie à la Haute école spécialisée de Coire. Pendant cette période, il a d'abord travaillé comme ingénieur en logiciel et chef de projet. Il s'est ensuite lancé dans la vente en tant que directeur commercial de secteur avant d'être promu directeur commercial chez Danaher Corporation pour Züllig Systems. En 2013, il a été promu directeur commercial de Zuellig Systems et en 2017, il a également été promu directeur commercial de Hach Switzerland. Au cours des quatre dernières années, il a été chargé de la réorganisation et du réalignement stratégique de Züllig Systems ainsi que de la fusion avec Hach Switzerland et a dirigé environ 65 employés. La création et le développement ultérieur de la stratégie d'entreprise ont été une tâche centrale. Jörg Mathis vit à Thal avec sa compagne et a une fille.

Lisez l'intégralité de l'interview de Jörg Mathis et Robert Vogel sur le site de GS1 Suisse, l'association pour réseaux de valeurs durables  www.gs1network.ch

 

Étude : l'intelligence artificielle peut mettre en danger les entreprises

L'intelligence artificielle est actuellement l'une des plus grandes réussites technologiques pour de nombreuses entreprises. Cependant, la nouvelle technologie crée également de nouveaux scénarios de pertes et de responsabilités. Selon une nouvelle étude de l'assureur industriel AGCS, l'intelligence artificielle rend les entreprises particulièrement vulnérables aux pertes importantes.

Un travail d'équipe avec les cyborgs ? Allianz utilise déjà
des robots pour effectuer des entrées de données dans les systèmes, et des tests
Les "Bots" qui classifient et traitent automatiquement le courrier entrant, les courriels ou même les appels téléphoniques. (Image : photos de dépôt)

D'une part, les logiciels basés sur l'intelligence artificielle peuvent réduire le cyber-risque pour les entreprises grâce à une meilleure détection des attaques, soulignent les experts d'AGCS, filiale d'Allianz. Toutefois, elle pourrait également encourager de telles attaques en facilitant leur planification et leur exécution sur les entreprises numérisées. Une seule attaque de hacker - ou même une erreur de programmation - pourrait être reproduite sur de nombreux ordinateurs.

Cela rendrait les incidents cybernétiques majeurs plus probables dans ce pays également. Selon la Lloyd's, cela pourrait entraîner des dommages de plus de 50 milliards de dollars. Une interruption d'une demi-journée d'un fournisseur de services dans les nuages pourrait à elle seule causer des dommages d'environ 850 millions de dollars US. Dans sa nouvelle étude intitulée "The Rise of Artificial Intelligence : Future Outlook and Emerging Risks", Allianz Global Corporate & Specialty (AGCS) identifie les avantages de la mise en œuvre croissante de l'IA dans les entreprises et la société, mais souligne également les risques émergents posés par la nouvelle technologie.

Véhicules autonomes

Dans le cas des véhicules autonomes également, les experts placent de grands espoirs dans l'intelligence artificielle. Par exemple, la nouvelle technologie pourrait largement éliminer l'erreur humaine comme principale cause des accidents de la route. Néanmoins, on ne sait toujours pas très bien qui est responsable en cas d'accident et quels principes éthiques les véhicules autonomes devraient suivre dans les situations de dilemme où la santé et la vie des autres usagers de la route sont en jeu.

Selon les experts de l'AGCS, le secteur de l'assurance a un rôle clé à jouer pour minimiser ou assurer les nouveaux risques posés par les demandes d'AI. Les couvertures traditionnelles doivent être adaptées afin de protéger les particuliers et les entreprises en conséquence, poursuit l'étude. En outre, les assureurs doivent être en mesure de proposer aux entreprises de meilleures solutions pour des risques tels que les cyberattaques, les interruptions d'activité, les rappels de produits et les atteintes à la réputation.

Par exemple, les experts d'Allianz pensent que de nouveaux modèles d'assurance responsabilité civile vont probablement prévaloir, qui imposent des obligations plus importantes aux fabricants et aux fournisseurs de logiciels et limitent la responsabilité stricte des consommateurs.

Et pourtant : "L'IA a un potentiel énorme pour les assureurs. Dans un premier temps, il soutiendra l'automatisation des processus pour accélérer et améliorer l'émission des polices ou le traitement des sinistres pour les clients", souligne Michael Bruch, responsable des nouvelles tendances chez AGCS. "Que ce soit pour les affaires, la politique, la mobilité, la santé, la défense ou l'environnement, l'IA apporte de multiples avantages, mais aussi des risques potentiels. Nous avons besoin de toute urgence de mesures préventives d'atténuation des risques pour maximiser les bénéfices nets du déploiement de masse et réduire les effets secondaires involontaires", insiste l'expert.

Étude Allianz : l'intelligence artificielle rend les entreprises plus vulnérables aux pertes importantes

  - L'intelligence artificielle (IA) rend les entreprises plus vulnérables aux pertes importantes dues aux cyberattaques et aux défaillances techniques

   - La responsabilité se déplace des hommes vers les machines : les entreprises sont confrontées à de nouveaux défis, souvent non encore résolus. Questions de responsabilité

   - Maximiser les bénéfices nets de l'IA par une gestion prédictive des risques en se concentrant sur cinq domaines : disponibilité des logiciels, sécurité, responsabilité, obligation de rendre compte

    et l'éthique

   - Le secteur des assurances utilise l'IA pour automatiser les processus, analyser les risques et améliorer les interactions avec les clients

L'étude (version anglaise) est disponible sous ce lien http://ots.ch/5sFdSF disponibles.

 

 

Étude sur la numérisation et la communication associative

La numérisation modifie fondamentalement notre comportement en matière de communication. Comment les associations suisses se sont-elles adaptées à ce changement ? Comment adaptent-ils leur stratégie de communication ? Les réponses sont fournies par l'étude "La communication des associations et des fédérations à l'ère numérique - un état des lieux", publiée par le VMI (Association Management Institute) de l'Université de Fribourg.

L'étude "Association et communication associative à l'ère numérique - un état des lieux", apporte des réponses en termes de gestion des associations. (Image : zVg)

La numérisation est maintenant partout, y compris dans le travail associatif. Communiquer avec ses membres et d'autres groupes de référence en temps réel ou tenir un blog fait désormais également partie de la communication de l'association. Grâce aux médias électroniques, la communication est devenue plus rapide et plus directe, et l'accès à l'information plus facile. Les nouveaux médias ne remplacent pas les médias traditionnels, mais les complètent. Comment les associations font-elles face à ce défi ? Afin de trouver une réponse à cette question, le VMI, en coopération avec Stämpfli, a mené une enquête en ligne auprès des OBNL membres l'automne dernier. Au total, 331 organisations suisses ont participé.

Le numérique se développe, l'imprimé reste important

"Sans surprise, c'est surtout leur propre site web et le bulletin d'information électronique qui prennent de l'importance pour de nombreuses associations", déclare Nathalie Maring du VMI, "d'autres canaux numériques prendront également de l'importance à l'avenir, mais dans quelle mesure reste à voir. En revanche, le remplacement de la communication personnelle par des canaux numériques n'est pas envisagé par la majorité. Les produits imprimés traditionnels tels que les revues spécialisées et la publicité traditionnelle perdent de leur pertinence stratégique, bien qu'ils ne soient pas remplacés par les nouveaux médias, mais plutôt complétés.

Pour les associations, la sélection de médias ciblés devient de plus en plus difficile en raison de la rareté des ressources. "Il est intéressant de constater que beaucoup d'OBNL ne gèrent pas leurs activités de communication avec un concept global et écrit", note Nathalie Maring, "même si cela leur permettrait de réfléchir plus facilement à leur communication et de l'optimiser en permanence".

Vous trouverez d'autres conclusions intéressantes sur la communication des associations suisses dans le rapport final détaillé, qui est disponible dès maintenant.

Intéressé ? Commandez un exemplaire de l'étude à l'adresse suivante www.verbandskommunikation.ch.

 

 

Les ingénieurs suisses font partie de l'élite internationale

Le fait que les ingénieurs suisses appartiennent à l'élite est démontré par l'exemple d'un changement de direction. L'un des principaux acteurs du marché suisse des technologies énergétiques et environnementales se réoriente stratégiquement et procède à de nouvelles nominations au sommet : Andrea Galli, ingénieur civil tessinois, a pris la direction de la filiale suédoise d'ÅF, dont le siège est à Baden/AG, le 1.1.2018.

Le lac de retenue du Vieux Emosson est situé dans le canton du Valais. En 2014, les ingénieurs ont relevé le barrage de 20 mètres. La capacité du lac pourrait ainsi être doublée. Elle est utilisée pour la station de pompage-turbinage de Nant de Drance SA. (Image : zVg)

Le fait que les ingénieurs suisses soient appréciés se reflète dans le changement de direction du groupe ÅF. Aux côtés de la Suède et de la Norvège, la Suisse devient le pays le plus important sur le plan stratégique pour le groupe international.

Le Groupe ÅF

Le changement de direction s'inscrit dans le cadre d'un changement de stratégie. Ce changement a pour but de développer les activités de l'entreprise en Suisse en plus de ses fortes activités internationales. Roberto Gerosa, membre de la direction du groupe ÅF et président du conseil d'administration d'AF-Consult Suisse explique : "Le groupe ÅF a investi sur le marché suisse l'année dernière avec l'acquisition d'AF Toscano. Avec AF-Consult Switzerland, nous voulons maintenant nous développer sur le marché suisse de l'énergie et renforcer notre position de leader". Les deux entreprises suisses emploient aujourd'hui environ 800 personnes, réalisent un chiffre d'affaires de plus de 100 millions de francs suisses et sont réparties dans 22 bureaux dans les quatre régions du pays.

"La Suisse est un marché très important pour ÅF", déclare Andrea Galli. "Dans le cadre du changement de stratégie, la Suisse a été définie comme le pays le plus important sur le plan stratégique, avec la Suède et la Norvège. Le groupe ÅF considère la Suisse comme un marché à fort potentiel de croissance, où l'expertise et les services de haute qualité sont appréciés. Nous voulons garantir des emplois et en créer d'autres. Je suis convaincu que nous y parviendrons en mettant davantage l'accent sur les régions". Andrea Galli vient d'AF Toscano, qui a été acquise en 2017, et connaît donc très bien le marché suisse. Avec l'ajustement de la stratégie et la nouvelle sœur dans le secteur des infrastructures, il voit AF-Consult Suisse dans la meilleure position possible pour élargir son offre pour le marché suisse par voie organique ou par des acquisitions.

Outre le changement de direction, le poste de chef des services financiers sera également occupé par Roland Roth. Hubert Hosp sera responsable de l'expansion des activités mondiales de transmission et de distribution du groupe ÅF. L'ancrage mondial du groupe garantit également que les défis de la transition énergétique peuvent être relevés grâce à une expertise mondiale.

AF-Consult Suisse emploie actuellement 400 personnes, dont 200 travaillent sur le site de Baden. Cela fait d'AF-Consult Suisse l'un des plus grands acteurs du marché dans le secteur des technologies énergétiques et environnementales en Suisse.

www.afconsult.com

"Marques de confiance", ce que les Suisses entendent par qualité

La qualité garantit une grande fidélité des clients en Suisse. Pour la première fois, le Reader's Digest s'est penché sur ce que les consommateurs suisses entendent par qualité dans l'enquête "Trusted Brands 2018". La liste des marques les plus fiables est étonnamment cohérente.

"Trusted Brands" est une étude indépendante qui mesure chaque année depuis 2001 la confiance dans les marques suisses. (Image : photos de dépôt)

 

Ce que les Suisses entendent par qualité : Forte utilisation des produits. Comme le montre l'enquête "Trusted Brands 2018" du Reader's Digest de cette année, la qualité est la première raison de la décision d'achat (89 % des réponses).

La qualité garantit également une grande fidélité des clients en Suisse. Pour la première fois, le Reader's Digest s'est penché sur ce que les consommateurs suisses entendent par qualité dans l'enquête "Trusted Brands 2018". La liste des marques les plus fiables est étonnamment cohérente.

Les cinq points importants

Lorsqu'on les a interrogés sur les aspects de la qualité des marques, les participants à l'étude se sont concentrés sur cinq facteurs. En haut de la liste, avec 90 % des réponses, se trouve la durée de vie, suivie par la fiabilité (89 %), la fonctionnalité (74 %), le service (73 %) et la durabilité (71 %). Avec 48 %, le design joue un rôle beaucoup plus restreint. Le prestige d'une marque est encore plus loin derrière, avec 24 %.

Les meilleures performances 2018 en un coup d'œil

(par catégories)

  • Boissons non alcoolisées Coca-Cola
  • Automobiles : VW
  • Banques : Banque Raiffeisen
  • Vêtements : H&M
  • Bonbons : Ricola
  • Appareils ménagers : Miele  
  • Café : Nespresso
  • Cosmétiques : Nivea
  • Les compagnies d'assurance maladie : CSS       
  • Cartes de crédit : Mastercard
  • Assurance-vie : Swiss Life
  • Matelas : Bico          
  • Remède naturel : Similasan
  • Opticiens/marques de lunettes : Fielmann
  • Plein air/Sport : Nike
  • Assurance de biens : Meubles
  • Stations-service/essence : Coop
  • TV/Internet/Mobile : Swisscom
  • Produits vitaminés : Burgerstein
  • Détergent : Persil

(Source : "Trusted Brands" du Reader's Digest)

L'importance des cinq principaux facteurs augmente presque continuellement avec l'âge des participants à l'enquête. Si 84 % des 18-29 ans accordent un poids important à la durée de vie d'un produit, ce chiffre n'est pas inférieur à 94 % pour les plus de 60 ans.

Une image similaire se dégage pour la fiabilité. 86 % des plus jeunes (18 à 29 ans) exigent une faible sensibilité aux pannes, tandis que chez les plus âgés (plus de 60 ans), ce chiffre atteint 93 %. Cependant, les proportions sont inversées en matière de design : 57 % des jeunes (18-29 ans), mais seulement 46 % des personnes plus âgées (plus de 60 ans) jugent un produit par son apparence, ses couleurs et sa forme.

Une loyauté ininterrompue

Les grandes marques ont réussi à tenir leur promesse de qualité sur une longue période, consolidant ainsi à plusieurs reprises la confiance des clients. Dans quatorze des vingt catégories examinées, les marques ont défendu leur position de tête dans la prime de confiance au cours des trois dernières années.

Un signe particulier de la cohérence des ratios est le fait que dans une seule des vingt catégories (Outdoor/Sport), une nouvelle marque prévaut chaque année depuis 2016. L'ancrage des images de marque est a fortiori prouvé par le fait que VW continue de convaincre en tant que marque et jouit du plus haut niveau de confiance parmi toutes les marques automobiles, même après les rapports négatifs qui continuent d'être publiés sur la manipulation des valeurs d'émissions.

A l'étude de "Trusted Brands" par résumé du lecteur

 

Baromètre de KPMG sur la criminalité en col blanc

L'année dernière, 59 affaires de criminalité en col blanc ont été traitées par les tribunaux suisses. Le volume des dégâts était élevé. Une grande partie des auteurs provenaient de leur propre organisation, agissaient seuls et avaient comme motif central d'enrichissement le financement d'un train de vie somptueux ou le remboursement de dettes. Le "Baromètre médico-légal des fraudes de KPMG" actuel le montre et bien d'autres choses encore.

La criminalité en col blanc en Suisse a coûté 20 millions de francs suisses l'année dernière. (Image : pixabay)

L'année dernière, 59 cas de criminalité en col blanc en Suisse ont causé des dommages s'élevant à 426 millions de francs. Par rapport à l'année précédente, le volume des pertes a toutefois fortement diminué, passant de 1,4 milliard de francs à 426 millions de francs. Le record absolu en 2016 est dû principalement à un cas dont le volume des pertes s'élève à 800 millions de francs et à trois cas dont le volume dépasse 125 millions de francs chacun.

Par rapport à la moyenne à long terme de 512 millions de francs suisses, le volume des demandes en 2017 était légèrement inférieur à la moyenne.

En 2017, les infractions les plus courantes dans le domaine de la criminalité en col blanc étaient la fraude commerciale ou simple et le détournement de fonds. La motivation des auteurs était souvent de financer un style de vie somptueux ou de rembourser des dettes. Comme les années précédentes, les investisseurs privés ont été le groupe de victimes le plus touché. Les dommages s'élèvent ici à environ 162 millions de francs suisses, ce qui correspond à une perte moyenne de 20,2 millions de francs suisses par cas.

Dommages importants en cas d'actes commis conjointement

En raison de leur position particulière dans l'entreprise, les cadres représentent toujours potentiellement le plus grand danger. L'analyse montre que les gestionnaires sont responsables de la perte totale la plus élevée en 2017 (par rapport aux autres groupes de délinquants), soit 120,9 millions de francs suisses. Les employés ont subi une perte totale de 117,4 millions de francs, mais après déduction d'un cas individuel de 100 millions de francs, le total tombe à 17,4 millions de francs, ce qui correspond à une perte moyenne de 1,7 million de francs. En comparaison, le montant moyen des dommages-intérêts pour la gestion était de 11 millions de francs suisses.

En 2017, il est apparu une fois de plus que les actes commis conjointement par la direction et les employés ont des conséquences particulièrement graves : La perte moyenne dans les trois cas s'est élevée à plus de 25 millions de francs suisses.

Exemple 1 : Détournement de fonds

Un ancien gestionnaire d'actifs a spéculé dans le cadre de son travail dans une banque et a couvert les pertes comptables qui en ont résulté avec des actifs détournés de ses clients. La perte financière s'élève à environ 100 millions de francs suisses.

Exemple 2 : système de Ponzi

Dans un autre cas, l'auteur a agi selon le principe de la boule de neige et a promis aux investisseurs des rendements élevés sur leurs dépôts. Une partie de l'argent a été investie, mais les auteurs ont utilisé la majeure partie des biens pour s'enrichir. Au cours de ce processus, une perte de 73 millions de francs suisses a été subie.

Nombre élevé de cas non signalés

Chaque année, le baromètre médico-légal des fraudes de KPMG enregistre les affaires judiciaires qui ont été entendues publiquement et publiées dans les médias. Elle ne comprend pas les crimes qui sont signalés à la police mais qui ne donnent jamais lieu à des condamnations. De plus, l'expérience montre que la majorité des crimes ne sont même pas signalés à la police. "Les raisons en sont la crainte des entreprises d'une atteinte à leur réputation si les infractions sont rendues publiques", résume Matthias Kiener, responsable de la police scientifique chez KPMG Suisse. "En outre, le fait que les auteurs de la cybercriminalité, par exemple, ne puissent pas être identifiés avec un effort raisonnable joue un rôle décisif", ajoute Nico van der Beken, responsable de la technologie médico-légale chez KPMG Suisse.

De plus amples informations et détails sur le "Baromètre médico-légal de la fraude KPMG" peuvent être obtenus auprès de KPMG AG

www.kpmg.ch

Pälvi Pulli devient le nouveau chef de la politique de sécurité au DDPS

En accord avec le chef de département, le secrétaire général du DDPS a nommé Pälvi Pulli, 47 ans, au poste de chef de la politique de sécurité à compter du 1er avril 2018.

Pälvi Pulli prendra la tête de la politique de sécurité le 1er avril 2018. (Photo : DDPS)

Pälvi Pulli, de Berne, est diplômée de l'Université de Neuchâtel avec une majeure en histoire et en anglais et une mineure en sciences politiques. En plus de son finnois natal, elle parle couramment l'allemand, le français, l'italien et l'anglais.

De 1999 à 2006, elle a occupé différents postes dans le domaine de la politique de sécurité pour le Secrétariat général DDPS a fonctionné. Depuis juillet 2017, elle est chef de la division des relations internationales et du personnel et chef adjoint de la direction de la coopération policière internationale à l'Office fédéral de la police.

et succède à l'ambassadeur Christan Catrina, qui a été nommé par le chef du DDPS le 24 novembre 2017 comme délégué pour le renouvellement des fonds pour la protection de l'espace aérien. (Source : DDPS)

Révision du règlement général sur la protection des données : quelles adaptations s'appliquent à la Suisse ?

La mise en œuvre prochaine du règlement général européen sur la protection des données met les entreprises suisses à l'épreuve. Dans quels domaines y aura-t-il des changements significatifs et quels sont les contenus les plus importants que les entreprises suisses devront prendre en compte à partir de mai 2018 ?

La refonte de la loi sur la protection des données exige le respect d'exigences à l'échelle européenne - y compris pour la Suisse. (Image : photos de dépôt)

A partir du 25 mai 2018, le Règlement général sur la protection des données (RGD) de l'UE sera applicable avec effet direct pour les entreprises suisses. La loi suisse sur la protection des données est en cours de consultation et la LPD révisée devrait également entrer en vigueur à l'automne 2018 - les entreprises suisses sont sous pression et doivent s'adapter.

Cet article met en lumière certains aspects clés de la législation européenne sur la protection des données pour la Suisse.

Protection de la personne morale

De nombreux nouveaux ajustements ont été formulés au Parlement européen afin d'harmoniser le PIBR avec tous les pays européens, y compris le lieu de travail suisse (considérant 137). Ainsi, à l'avenir, tous les traitements destinés aux citoyens de l'UE et impliquant des données personnelles de citoyens ou d'employés de l'UE devront être conformes à la GDPR.

L'introduction de la loi européenne met donc la pression non seulement sur les entreprises allemandes, mais aussi sur les exportateurs suisses, les sociétés de vente par correspondance, les opérateurs de sites en ligne, et plus généralement sur les secteurs suisses des TIC, de la communication, du droit/contrôle, de la publicité et de l'économie des données. Toutefois, la protection des personnes morales doit être dissociée.

L'évaluation des risques proprement dite sera confiée au personnel chargé du traitement des données ou aux délégués à la protection des données à partir de 2018.

Droits des personnes concernées

Le principe de l'"autodétermination informationnelle" reste valable. Cela signifie que les droits et les obligations des personnes concernées sont améliorés. Ces obligations sont énumérées à l'article 7 du GDPR de l'UE. Toutefois, la personne concernée a le droit de révoquer son consentement à tout moment.

D'une part, cependant, à la lumière des sanctions et des poursuites pénales possibles, les particuliers ou les entrepreneurs individuels pourraient être confrontés à des handicaps organisationnels plus importants en termes de conditions générales, de contrats types, de politiques de protection des données et de processus à respecter.

De même, les enquêtes pénales du PFPDT seront plus souvent sollicitées. Le catalogue des tâches du PFPDT a été considérablement élargi (notamment art. 37, art. 5, art. 7, art. 16, art. 17), ce qui pourrait entraîner une "bureaucratisation" de l'autorité (source : Management & Quality 06/2017).

Obligations du responsable du traitement et du sous-traitant

Ce qui est nouveau, c'est que certaines violations de la protection des données doivent être signalées à l'autorité de contrôle compétente dans les 72 heures suivant leur découverte, et la personne concernée doit en être informée sans délai. La mise à disposition d'un délégué à la protection des données (interne ou externe) sera donc également une question importante pour les employeurs suisses.

Le responsable du traitement (des données) doit être en mesure de communiquer les données à quiconque, ou de les corriger - et doit pouvoir informer immédiatement le délégué à la protection des données si l'on craint une manipulation ou une perte de données à caractère personnel (article 17). Il existe désormais un droit d'accès permanent à tous les fichiers de données et aux actions concernant les modifications des données (article 20). Ce droit concerne aussi explicitement la période de rétention.

Ainsi, le PADF prévoit aussi explicitement le droit à l'effacement, qui pourrait même être exercé par les héritiers de la personne concernée ("mort numérique", article 12).

Attention : Processus automatisés

Une innovation importante concerne la prise en compte des nouvelles techniques qui se sont établies sur l'Internet ces dernières années. Cela comprend, par exemple, le "profilage" (article 3, paragraphe 1, point f)), c'est-à-dire l'établissement de profils de la personnalité sur la base de données accessibles au public (partie des "grandes données").

Les décisions dites automatiques ou autonomes sont également d'une grande importance (article 15). Il s'agit de décisions en ligne qui sont prises sur la base de processus automatiques (aucune interaction de la part d'un être humain, comme les contrôles de crédit entièrement automatisés). Ce domaine n'inclut pas les données personnelles telles que les enquêtes génétiques, biométriques ou criminelles.

D'une manière générale, la réglementation du traitement des données de commande - sous réserve d'adaptations contractuelles et techniques - fera bientôt l'objet d'une attention accrue en Suisse également.

Pour plus d'informations sur les secteurs d'activité concernés par la réglementation européenne en Suisse, veuillez consulter nos numéros récents de "Management & Qualité" (numéro 3/2018) et "Organisateur" (numéro 1/2 2018). Ce texte a également été traduit en français pour l'édition imprimée actuelle de Management & Quality.  

Analyse des risques, essais et certification

Le règlement général européen sur la protection des données oblige également les entreprises suisses à s'orienter davantage vers le risque. Les entreprises doivent connaître dans les moindres détails le GDPR de l'UE d'ici au 25 mai 2018, les droits et obligations auxquels les "personnes concernées" sont soumises dans le cadre du traitement transnational des données. L'audit officiel, appelé évaluation de l'impact sur la protection des données (article 16), est également requis en cas d'omissions négligentes dans le traitement des données. Le commissaire fédéral à la protection des données dispose de trois mois pour évaluer le respect de la loi. En outre, les procédures de certification spécifiques à la protection des données pourraient devenir plus pertinentes en tant que preuve de conformité à la GDPR. (mm)

http://www.edoeb.admin.ch

 

 

 

 

 

 

La logistique, c'est plus que le camion sur la route - le nouveau Bachelor

A la SRH Fernhochschule, tout tourne maintenant autour de la logistique. Depuis le 1er mars 2018, "L'Université mobile" propose un programme interdisciplinaire de licence en ingénierie et gestion industrielles, avec un accent sur la logistique.

Le nouveau programme d'études de la SRH Fernhochschule combine la logistique, l'ingénierie, la gestion, les mathématiques et les sciences naturelles. (Image : photos de dépôt)

"La logistique est devenue une tâche complexe à l'interface entre l'ingénierie et la gestion", explique le professeur Jörg von Garrel, responsable du nouveau programme d'ingénierie industrielle et de logistique (B.Sc.) de l'Université mobile. Les entreprises ont besoin de spécialistes ayant des compétences à la fois en mathématiques, en ingénierie et en gestion d'entreprise, qui peuvent planifier, gérer et contrôler des processus et même des systèmes de production entiers, par exemple".

Avec le programme de diplôme en gestion technologique-commerciale, l'Université mobile répond à la demande croissante d'experts dans le troisième secteur économique allemand. Le leader en matière de qualité sur le marché de l'enseignement à distance permet ainsi aux professionnels de l'industrie de la logistique d'étudier de manière flexible avec un contenu scientifiquement solide et spécifique à un sujet et des connaissances axées sur les applications. Cela permet aux étudiants de concevoir, de contrôler et de mettre en œuvre des processus et des systèmes logistiques complexes ainsi que des réseaux mondiaux de production et d'information.

Contenu des études et domaines d'activité

Le nouveau programme de diplôme combine les domaines de la logistique, de l'ingénierie, de la gestion ainsi que des mathématiques et des sciences naturelles. Avec la spécialisation dans les deux directions "Logistique et informatique (SAP)" et "Planification et simulation", il est possible d'établir un profil personnel en plus de l'acquisition de connaissances approfondies. La SRH Fernhochschule poursuit une approche orientée vers l'application afin que les diplômés soient capables de travailler à l'interface entre la technologie et la pratique et de mettre en pratique les connaissances acquises pendant leurs études. Outre les professeurs ayant une expérience pratique et les diverses visites d'entreprises, les unités pratiques et de laboratoire constituent une particularité du cours. Dans le laboratoire SAP et dans les séminaires de visualisation et de simulation, les étudiants apprennent à résoudre des problèmes pratiques, entre autres choses.

Pour les diplômés du programme de licence en génie industriel et logistique (B.Sc.), un large champ de carrière s'ouvre dans des postes moyens et supérieurs dans les entreprises industrielles, les prestataires de services et l'administration. Les tâches concrètes peuvent être : la planification et le contrôle de la production, la gestion des processus et la gestion de la qualité dans les entreprises de diverses industries, ainsi que l'ingénierie chez les prestataires de services informatiques. Dans ce programme d'études, les étudiants bénéficient de la coopération avec l'expert en logistique, l'Université des sciences appliquées SRH pour la logistique et les affaires, et la SRH Fernhochschule en tant que leader de qualité dans le domaine de l'enseignement à distance.

Des informations détaillées sur le programme de licence en génie industriel et en logistique de gestion sont disponibles à l'adresse suivante www.mobile-university.de/de/fernstudium/bachelor/wirtschaftsingenieurwesen-logistik/ 

Un aperçu complet du programme d'études est fourni par la vidéo Studying Industrial Engineering and Logistics at https://www.youtube.com/watch?v=pTPrNLrzckw

pr suisse lance un certificat personnel comme norme de qualité ISO dans le secteur des communications

pr suisse, l'Association suisse des relations publiques, donne l'exemple en matière d'assurance qualité dans le secteur de la communication : Le certificat de "consultant certifié en communication" crée une récompense qui confère aux employés un statut d'expert et permet aux employeurs de disposer d'une base d'évaluation solide.

La certification "Consultant en communication certifié" est effectuée sous la supervision de la SAQ. (Image : Michael Merz)

Le certificat pr suisse est basé sur la norme internationale SN EN ISO/IEC 17024 et est reconnu, comparable et protégé au niveau national et international. Le premier audit de certification est prévu pour l'automne 2018.

La diversité des diplômes et titres de communication de niveau supérieur qui existent sur le marché fait qu'il est difficile pour les employeurs d'évaluer de manière fiable les compétences des spécialistes de la communication. Dans le même temps, la valeur de la formation continue continue continue de croître, car les employés sont conscients que la formation continue avec une qualification reconnue est un atout pour leur carrière.

Pour leur part, les employeurs et les clients attendent de leurs employés occupant des postes de direction dans le domaine de la communication qu'ils fournissent des conseils efficaces et orientés vers les solutions et les mettent en œuvre dans toutes les situations.

Preuve de la qualité d'expert

Un objectif central du pr suisse est de promouvoir la réputation de la profession et d'identifier le haut niveau de qualité du conseil en communication dans les agences, les entreprises, les autorités et les ONG/ONP. Le certificat personnel nouvellement créé "Certified Communications Consultant" ou "Certified Consultant in Strategic Communication" vise à promouvoir de manière significative la profession au niveau national et international, indépendamment des qualifications scolaires, et à établir une norme de qualité pour l'ensemble du secteur.

Dans le monde des affaires, les certificats personnels ont gagné en importance dans divers secteurs ces dernières années. Ils confèrent à leur titulaire un statut d'expert dans les domaines de la stratégie, du conseil et du leadership en raison de leur compétence professionnelle et de leur solide expérience professionnelle. Pour les employeurs, le certificat personnel est une base d'évaluation et de décision précieuse pour le recrutement de personnel.

Étude de cas au lieu d'un test de connaissances

Toute personne qui travaille dans le secteur de la communication en Suisse ou à l'étranger et qui fournit les preuves de compétences théoriques et pratiques requises peut être certifiée. L'admission à l'examen de certification est calculée selon un système de points. La certification n'est pas un examen de connaissances. À partir d'une étude de cas, les compétences des candidats sont testées oralement et par écrit par des experts reconnus et accrédités par l'Association suisse pour la qualité (SAQ).

La recertification se fait par le biais d'une preuve écrite des résultats de la formation continue^dans un délai de cinq ans. La certification est effectuée sous la supervision de l'organisme de certification neutre et indépendant SAQ, qui est contrôlé par le Service d'accréditation suisse (SAS). Ce dernier est subordonné au Secrétariat d'État à l'économie (SECO).

Le premier examen est prévu pour l'automne 2018. La date sera publiée en temps utile sur www.prsuisse/certificat personnel publié

 

La Haute école spécialisée de Lucerne conseille l'UE sur les questions relatives à la chaîne d'approvisionnement

Le département d'informatique de la Haute école spécialisée de Lucerne est la seule institution suisse à participer au prestigieux programme-cadre de recherche Horizon 2020. Le projet de recherche à long terme se concentre sur la technologie des chaînes de production.

L'Union européenne a mis en place un réseau de recherche pour surveiller et contrôler le développement de la technologie des chaînes de production. La Haute école spécialisée de Lucerne fait également partie de ce réseau. (Image : photos de dépôt)

Le département d'informatique de la Haute école spécialisée de Lucerne effectue depuis un certain temps déjà des recherches sur les chaînes de caractères. Cette technologie de plus en plus importante pourrait transformer complètement l'économie ou les administrations publiques. L'Union européenne a également reconnu le potentiel de la chaîne de blocage. Avec l'aide du "EU Blockchain Observatory and Forum", qu'elle a fondé, elle veut suivre et contribuer à façonner le développement de cette technologie. Il s'agit d'une association internationale de recherche qui a pour but de conseiller les décideurs politiques.

"Notre tâche est de fournir aux politiciens les informations dont ils ont besoin sur les chaînes de blocage afin de prendre des décisions en connaissance de cause", explique Alexander Denzler, chef de l'équipe du projet à la Haute école spécialisée de Lucerne. C'est parce que les hommes politiques se trouvent dans une situation difficile, ajoute-t-il : "Ils doivent créer des cadres juridiques pour une technologie qui est très complexe et qu'en tant que profanes, ils ont jusqu'à présent mal compris". Cela peut aller des discussions sur l'introduction de la chaîne de blocs sur le marché de l'énergie à l'interdiction éventuelle des cryptocurrences basées sur la chaîne de blocs, comme Bitcoin ou Ethereum. Pour garantir que ces débats ne se déroulent pas dans le vide, l'observatoire servira à l'avenir de lien entre la technologie, la recherche et la politique. Il mettra également en réseau les différentes initiatives nationales de recherche sur les chaînes de production et veillera à ce que l'Europe - y compris la Suisse - joue un rôle de premier plan dans le développement et l'utilisation de la technologie des chaînes de production.

La seule institution suisse du réseau

La Commission européenne a lancé l'Observatoire et le Forum de la chaîne logistique de l'UE au début du mois de février. Le projet, doté de 1,5 million d'euros, fait partie du programme-cadre de recherche de l'UE Horizon 2020 et est initialement limité à quatre ans. La Haute école spécialisée de Lucerne est la seule institution suisse concernée. En plus du département d'informatique, l'observatoire comprend l'Imperial College de Londres, le Knowledge Media Institute de l'Open University et l'Université de Southampton (tous du Royaume-Uni). Le partenaire industriel est l'entreprise américaine ConsenSys, spécialisée dans les logiciels de chaînes de magasins.

https://www.hslu.ch/de-ch/informatik/