Service de renseignement de la Confédération suisses (SRC)

Le Service de renseignement de la Confédération est chargé d'assurer la sécurité de la Suisse en recueillant et évaluant des informations importantes sur l'étranger. Il exécute aussi des tâches dans le domaine de la sûreté intérieure, notamment de lutte contre le terrorisme, le commerce illicite d'armes ou l'extrémisme violent.
(ats/Newsnet)

Avec le Service de renseignement de la Confédération SRC, la Suisse dispose depuis le 1er janvier 2010 d’un nouvel instrument de la politique de sécurité. Le Service de Renseignement de la Confédération ou SRC1 est né de la fusion le 1er janvier 2010 des :
Service de renseignement stratégique (SRS, en allemand SND)
Service d'analyse et de prévention (SAP, allemand DAP).

Mandats du SRC

le SRC acquiert et évalue des informations sur l’étranger importantes en matière de politique de sécurité ;
le SRC accomplit des missions de renseignement dans le domaine de la sûreté intérieure selon la LMSI ;
le SRC garantit une analyse globale de la menace ;
le SRC détecte et combat les dangers liés au terrorisme, aux activités de renseignement prohibées, à l’extrémisme violent et à la prolifération ; et
le SRC détecte les attaques contre des infrastructures d’information sensibles.

Surveillance et bases juridiques

Le SRC est contrôlé par le Parlement, le Conseil fédéral, l’administration fédérale et le DDPS. La légalité, l’opportunité et l’efficacité des activités du Service de renseignement sont contrôlées par le DDPS qui est chargé depuis janvier 2009 de la surveillance des services de renseignement. Cet organe de contrôle, qui est directement subordonné au chef DDPS, exerce ces activités de contrôle de manière indépendante.

Les activités du SRC sont basées sur la loi fédérale sur le renseignement civil (LFRC) ainsi que sur la loi fédérale instituant des mesures visant au maintien de la sûreté intérieure (LMSI).

---

Onyx (système d'espionnage)


Les antennes de Loèche font partie du système Onyx

Onyx est un système d'espionnage de satellites de la défense suisse, semblable au système Echelon américain mais à une échelle beaucoup plus petite.
Originellement nommé « SATOS-3 » (les systèmes SATOS 1 et 2 ont été lancés à partir de 1992, en particulier pour intercepter les faxs), Onyx est lancé en 2000 afin de surveiller des communications civiles et militaires par le biais du téléphone, du fax ou d'Internet.

Fonctionnement

D'une manière semblable à Echelon, il emploie des listes de mots clés pour filtrer les contenus interceptés et trouver des informations dignes d'intérêt. Le coût du système n'a pas été révélé publiquement, mais le chiffre de 100 millions de francs suisses a été mentionné plusieurs fois.

---

Station d'écoute à Heimenschwand


Station d'écoute à Zimmerwald
wiki

Le Service de renseignement dérogeait aux règles de sécurité

INFORMATIQUE — Le voleur de données se serait certainement fait remarquer si les directives IT de la Confédération avaient été respectées.



Le serveur interne SiLAN, censé être inviolable, a été copié depuis l’intérieur du Service de renseignement de la Confédération (SRC). Comme «Le Matin Dimanche» le révélait la semaine dernière, l’entier du serveur e-mail ainsi que tous les fichiers de la division dans laquelle travaillait l’informaticien ont été volés.

Avant de se faire arrêter, le prévenu, un gestionnaire de bases de données tessinois établi dans la région de Berne, a conservé plusieurs terabytes d’informations une dizaine de jours chez lui. On y trouvait de nombreux documents confidentiels ou secrets. Tout ceci ne serait certainement pas arrivé si les règles en matière de sécurité informatique en vigueur dans l’Administration fédérale et au Département de la défense (DDPS) avaient été respectées.

Des e-mails non cryptés

Comme toutes les unités qui gèrent des informations ultrasensibles, le Service de renseignement de la Confédération (SRC) est soumis à la plus haute exigence en matière de sécurité. Chaque employé y possède deux postes de travail, l’un branché sur l’extérieur, l’autre uniquement relié au réseau interne, complètement hermétique: le fameux réseau SiLAN.

L’informaticien gérait notamment le serveur mail de ce réseau. Seulement voilà, on n’aurait jamais dû y trouver des données confidentielles ou secrètes. La directive 52.066 de la division Protection des informations et objets (PIO) du DDPS interdit en effet l’envoi de documents confidentiels non chiffrés dans des e-mails, même en interne.

Quant aux documents classés «secret», il est exclu de les envoyer en attachement, même de façon cryptée. La règle veut que ceux-ci soient échangés grâce à des liens vers les serveurs sécurisés, auxquels n’ont accès que les personnes habilitées. Il est par ailleurs conseillé d’y conserver les informations de façon cryptées.

Alors qu’il gère des données de nature à déstabiliser le pays si elles tombaient entre de mauvaises mains, le SRC applique toutefois d’autres règles internes depuis 2010, «pour le traitement facilité des informations». Celles-ci n’exigent pas le chiffrement des données sur le réseau ou dans les mails internes.

Lire la suite:
http://www.lematin.ch/suisse/service-renseignement-derogeait-regles-securite/story/12164239