Thème: gestion – ressources informatiques

Marc Oehler, directeur de la société genevoise Infomaniak, estime que les autorités fédérales n’ont toujours pas avancé sur le dossier du cloud public. Il dénonce un manque d’implication politique. «Aujourd’hui, la Confédération pourrait décider de s’appuyer sur l’économie locale pour développer un partenariat public-privé qui intègre aussi les milieux académiques afin de créer un cercle vertueux. Cela permettrait à l’argent de rester en Suisse, tout en formant des spécialistes qui pourront trouver des débouchés ici.»

Par ailleurs, il trouve «effarant» que les EPF aient annoncé un partenariat avec des multinationales comme Microsoft, Google et Amazon pour favoriser la création d’IA sûres. «En tant que contribuable, je suis abasourdi de voir que l’argent des impôts sert à renforcer des entreprises américaines. Ces institutions académiques auraient mieux fait de développer un tel partenariat dans l’open source. Et si vraiment elles veulent faire des donations à des privés, elles auraient pu choisir de le faire pour des sociétés suisses, ou au moins européennes…»

«Le Biomedical Data Science Center (BDSC) – une plateforme commune du Centre hospitalier universitaire vaudois (CHUV) et de la Faculté de biologie et de médecine (FBM) de l’Université de Lausanne – et le Swiss Data Science Center (SDSC) – une joint-venture de l’EPFL, de l’ETHZ et du Paul Scherrer Institute spécialisée en science des données –, ont signé un accord cadre en vue de renforcer leur collaboration portant sur différents projets basés sur la science des données dans le domaine de la santé.»

«Un coup de sonde mené au sein de l’institution montre que l’ambiance y est lourde. Et que les inquiétudes sont vives. Kilian Stoffel explique comment on en est arrivé là, tout en restant optimiste.»

«Afin de se diriger vers la sobriété numérique, l’UNIGE a adopté un plan d’action pour les six prochains mois. Première étape: l’organisation d’une Journée du numérique responsable le 30 novembre. […] De manière très concrète, un projet pilote vient d’être lancé afin d’abandonner la notion de durée de vie maximale des ordinateurs de l’UNIGE.»

Le CEO de Resilio, [une entreprise qui travaille dans le domaine de la durabilité digitale] estime que les «entreprises et particuliers ont un rôle à jouer dans cette transition vers un usage raisonné des technologies numériques.»

Il estime qu’au niveau des entreprises, le numérique souffre de nouveau d’obésité matérielle: «à l’EPFL par exemple, un membre moyen du personnel est équipé, selon l’inventaire (d’une précision douteuse), de trois ordinateurs! Un ordinateur portable, un PC fixe affecté à une machine dans les laboratoires et… un fantôme. Que ces fantômes trahissent un suréquipement chronique ou un manque de rigueur dans la gestion des équipements, le constat reste le le même, malgré son impact – près de 20% de l’empreinte carbone à l’EPFL –, le numérique est littéralement «hors radar».»

Pour remédier à ce problème, l’EPFL s’est ainsi engagée dans une grande campagne de sensibilisation, puis a ouvert un poste de chef-fe de projet «numérique responsable» pour réconcilier numérique et durabilité.

L’explosion du coût de l’électricité en Europe touche fortement les instituts de recherche. Les instituts qui exploitent des superordinateurs, des accélérateurs et des lignes de faisceaux laser gourmands en énergie sont particulièrement en difficulté et, selon l’auteur de l’article, «ils pourraient être les canaris des mines de charbon pour le reste de la science.» Si les prix continuent de grimper en flèche cet automne et cet hiver, l’impact sur la science sera significatif », déclare Martin Freer, un physicien nucléaire qui dirige l’Institut de l’énergie de l’Université de Birmingham. « Ce sera une période difficile à traverser », dit-il. « Cela peut signifier, comme pour le COVID, qu’il y aura une interruption des programmes scientifiques ».

«Mercredi, le Conseil fédéral a tranché: la future loi sur la protection des données entrera en vigueur le 1er septembre 2023. Trois experts analysent d’un œil critique le texte de la législation à venir, moins contraignant que le RGPD européen.»

«Victime d’une attaque informatique début juillet, la Haute Ecole Arc (HE-Arc) à Neuchâtel a indiqué jeudi tout mettre en oeuvre pour assurer la rentrée académique de mi-septembre. Tous les ordinateurs sont en cours de reformatage et de réinstallation.»

Après la cyberattaque qui a frappé la Haute Ecole Arc (HE-Arc), l’institution tente de connaître l’étendue du piratage à l’aide de spécialistes internes et externes. «Plusieurs personnes ont reçu un e-mail semblant émaner de pirates qui exigent une rançon […] Nous savons que les pirates ont pu avoir accès à certains fichiers. Pour l’instant, seuls des documents attachés à des e-mails semblent concernés», indique la directrice Brigitte Bachelard. A ce stade, La HE-Arc ne peut pourtant pas encore exclure la possibilité que des fichiers plus sensibles aient été soutirés des serveurs.

La Haute Ecole Arc (HE-Arc) a annoncé avoir subi une cyberattaque au cours du weekend. Alerté par le service informatique samedi (02.07), l’établissement a pris contact avec le Centre national pour la cybersécurité (NCSC) et coupé les accès VPN pour empêcher les connexions à distance.

Lundi matin, l’établissement a reçu des demandes de rançons accompagnées de documents issus de la HE-Arc. Il n’est cependant par certain que les pirates informatiques soient parvenus à s’infiltrer au delà de la messagerie de la HE-Arc. «Les pièces jointes qui nous ont été transmises sont des réponses à des demandes de renseignements qui nous avaient été adressées. Les indices recueillis ce weekend semblaient montrer que les pirates n’étaient pas parvenus à franchir nos sécurités. Nous ne savons pas à ce stade si des dossiers présents sur nos serveurs ont été chiffrés.», indique la directrice générale Brigitte Bachelard.

Un tiers des données volées lors de la cyberattaque dont a été victime l’université de Neuchâtel se trouve déjà dans le darknet. Les étudiant·es sont peu concerné·es. «Interrogé sur les ondes de la RTS, l’avocat vaudois David Raedler s’est interrogé sur le degré de responsabilité de l’uni. A l’entendre, «on pourrait imaginer deux violations» la concernant. Est-ce qu’elle n’aurait pas conservé trop de données, dont certaines qu’elle n’aurait jamais dû conserver? Il s’interroge aussi sur la sécurité du parc informatique, rappelant que «l’adaptation des mesures prises par rapport à la sensibilité des données est une exigence impérative».»

Les présidents de groupes au Grand Conseil constatent jeudi que l’ampleur inattendue de cette cyberattaque survenue mi-février soulève de nombreuses questions liées à la cybersécurité de l’administration cantonale et des collectivités publiques, aujourd’hui sans réponses. Ils appellent à l’ouverture d’un vrai débat de fond, tout en reconnaissant que le risque zéro n’existe pas.

Le Conseil des EPF salue le succès du projet «SCION pour le Domaine des EPF», une infrastructure Internet sûre, rapide et fiable mise au point à l’ETH Zurich. «SCION est l’acronyme de «Scalability, Control, and Isolation On Next-​Generation Networks». Son objectif est d’offrir une connexion Internet sûre, fiable et de grande qualité. Cette nouvelle architecture Internet garantit non seulement un contrôle total du parcours des données à travers le réseau mais également une communication confidentielle et hautement disponible.»

«50% : La proportion des postes de travail de l’Université deNeuchâtel qui doivent encore être assainis, après la cyberattaque du 18 février. Cette manœuvre prend jusqu’à 15 minutes par machine, moins si plusieurs ordinateurs se situent dans la même salle, explique Nando Luginbühl, responsable de la communication de l’Unine. Il faudra encore plusieurs jours pour terminer le processus.»

Vendredi, l’académie neuchâteloise a été frappée par une cyberattaque. Des mesures ont été prises, mais tous les ordinateurs sont encore paralysés. «Une affaire qui pourrait compliquer le retour des étudiants qui aura lieu lundi.»

La Ligue des universités de recherche européennes (LERU) a publié une déclaration:

«Les universités sont devenues de plus en plus dépendantes des entreprises de plateformes dominantes qui définissent et dirigent les architectures numériques des universités par le biais de technologies matérielles et logicielles, ce qui entraîne un verrouillage de l’utilisateur et du vendeur. Dans le même temps, il n’est pas clair dans quelle mesure la législation européenne sur les données actuellement en cours d’élaboration affecte les universités. C’est pourquoi la LERU propose, dans cette déclaration sur les données, un certain nombre de principes de base pour traiter les données, en s’adressant à toutes les parties prenantes concernées : législateurs, fournisseurs numériques, individus dans les universités, universités et industrie.

Les données sont le pétrole qui alimente de plus en plus les développements économiques, universitaires et sociaux à travers le monde. Les universités ont un rôle important à jouer dans le paysage des données. Elles sont les gardiennes d’une culture commune de la connaissance et un agent de nouvelles connaissances. Cependant, les universités sont devenues de plus en plus dépendantes des sociétés de plateforme dominantes qui sont devenues une force motrice dans la conception des environnements d’apprentissage et d’enseignement des universités publiques. Ces entreprises définissent et orientent les architectures numériques des universités par le biais de technologies matérielles et logicielles, ce qui entraîne une dépendance vis-à-vis des utilisateurs et des fournisseurs. Ces évolutions menacent l’autonomie institutionnelle et la liberté académique, et portent atteinte au rôle de l’université dans la société. […]»

L’Université de Genève (UNIGE) a nommé un nouveau vice-recteur chargé de la transition numérique : le vice-doyen de la Faculté de médecine, Antoine Geissbuhler, rejoindra le rectorat le 1er décembre. Chef du Service de cybersanté et de télémédecine des Hôpitaux universitaires de Genève, Antoine Geissbuhler verra son mandat élargi à l’entier de la stratégie numérique et à l’innovation dès juillet 2019, lorsque le nouveau rectorat entrera en fonction.
D’après le communiqué de presse de l’UNIGE, Antoine Geissbuhler pilotera les projets dans le domaine des grandes infrastructures pour répondre aux besoins de la recherche en matière de calcul à haute performance ou de stockage de données à grande échelle. À ce titre, il supervisera la division des systèmes d’information et de communication et le Centre universitaire d’informatique (CUI). Enfin, il s’attachera à une refonte en profondeur du système d’information étudiant afin d’accompagner les étudiant·e·s de façon personnalisée dans leurs relations avec l’institution.

L’EPFL a été victime lundi d’une attaque informatique de «grande envergure» ; ce sont au total 17’000 adresses électroniques qui ont été visées en vue de soutirer des informations. L’opération, de type «phishing» (hameçonnage), a été rendue possible grâce au vol préalable d’identifiants EPFL. «En utilisant des adresses existantes et en proposant une vraie fausse page de login du webmail EPFL, cette attaque a coché toutes les cases d’un «bon» phishing, à savoir celui qui induit un grand nombre de personnes en erreur par sa frappante similarité avec un service connu de tous», a expliqué la porte-parole de l’École polytechnique, qui a par ailleurs indiqué que les services de sécurité avaient rapidement bloqué le site frauduleux et invité la quarantaine de personnes touchées par le problème à changer leur mot de passe.

Bruno Vuillemin, responsable de la sécurité informatique de l’Université de Fribourg (UNIFR), revient sur l’affaire du piratage de plus de 2’700 comptes de l’UNIL. Selon lui, «un piratage peut être totalement invisible, même pour quelqu’un d’expérimenté. Un petit appareil connecté peut très bien passer inaperçu. Qui fait le tour d’un ordinateur et l’examine avant de l’utiliser?». Il ajoute qu’on ne peut pas exclure qu’une telle chose se produise à l’Alma mater fribourgeoise, tout comme dans n’importe quelle structure équipée d’ordinateurs. De plus, selon lui, la sécurité informatique est aussi une affaire de responsabilité individuelle. «L’UNIL met à disposition des ordinateurs et une personne en a piraté un ou plusieurs: cette université est-elle vraiment coupable?» remarque Bruno Vuillemin.