Audit de performance relatif à la cybersécurité par la réalisation de tests de pénétration informatique dans les organisations publiques
La Cour a réalisé un audit de performance sur la cybersécurité d’une entité entrant dans son périmètre de contrôle. L’approche s’est articulée autour de trois tests d’intrusion informatiques. Si les résultats détaillés ne peuvent être rendus publics pour des raisons de sécurité, certaines observations d’ordre général peuvent être utiles à l’ensemble des organisations publiques. Elles sont regroupées dans cette publication de la Cour.
Pour tenir compte de l’intérêt public à ne pas dévoiler de détail sur les dispositifs de sécurité informatique en place, la Cour a décidé de publier uniquement une note synthétique en application de l’art. 43 al. 4 de la loi sur la surveillance de l’État du 13 mars 2014 (LSurv, D 1 09). Un seul exemplaire du rapport complet a été remis par la Cour à l’entité concernée.
