Les outils numériques représentent une formidable opportunité pour les économies des pays africains en termes de dématérialisation et de création de nouveaux circuits économiques. Pour en tirer un bénéfice optimal, il convient de protéger les chaînes de valeur y ayant trait en renforçant les défenses cyber et en dotant leurs sociétés d’une véritable culture de la cybersécurité. Même si la tendance est positive, on remarque encore un retard au niveau des administrations africaines. Cela dénote une certaine absence de culture de la cybersécurité, dont la conséquence est une plus grande vulnérabilité des systèmes nationaux d’information et d’administration et, par suite, des États eux-mêmes.

Partir des incidents de sécurité…

Bien qu’ils soient encore considérés comme des pays sous-développés, certains pays africains affichent des croissances encourageantes. Ceci attire donc les investisseurs et facilite les échanges financiers entre ces pays et les institutions internationales. De ce fait, le secteur financier africain devient peu à peu l’un des terrains de jeu privilégiés des hackers. En témoigne, le piratage des cartes bancaires au niveau des guichets automatiques de la Banque de l’habitat du Sénégal en novembre 2019. Les pertes pourraient s’estimer en centaines de millions de francs CFA.

…s’expliquant par des vulnérabilités multiples pour…

La première vulnérabilité cyber en Afrique est matérielle. Elle porte sur l’accès aux infrastructures de qualité dont le coût peut s’avérer prohibitif pour les budgets des administrations et sociétés publiques destinés à la sécurité. Elle est ensuite immatérielle notamment à propos de l’information disponible. Comme le rappelait à juste titre Haweya Mohamed, directrice générale d’Afrobytes, « le plus gros challenge sur le continent africain [concernant la cybersécurité], c’est l’accès à la formation ». Non pas que les formations soient inexistantes, mais elles demeurent encore trop peu connues. Il faut dire que les disciplines de la cybersécurité sont encore peu enseignées, car perçues comme peu attractives et peu investies par les jeunes étudiants en comparaison à l’informatique ou aux télécommunications. S’ajoute à cela, une insuffisance du nombre d’experts africains souvent happés par les grandes entreprises américaines, européennes et asiatiques.

… faciliter les partenariats public-privé

Cela dit, il convient de nuancer ce constat en raison du fait que des efforts sont de plus en plus déployés pour améliorer la situation et poser les bases d’une meilleure cybersécurité. Ainsi, l’importance de la formation et de la sensibilisation semble être prise en compte. De plus en plus d’initiatives voient le jour, notamment en Afrique de l’Ouest. Citons la création de l’École de cybersécurité de Dakar, au Sénégal, l’ouverture de la première filiale internationale de l’école Epitech à Cotonou au Bénin. Ajoutons-y les programmes proposés par de grands groupes internationaux tels que IBM, Cisco ou encore Huawei pour n’en citer que certains. Le résultat obtenu souligne la pertinence du rapprochement entre autorités publiques et acteurs du secteur privé. Par leurs moyens, leur présence – parfois internationale – et leur expertise, les structures privées disposent de ressources permettant à la fois de sensibiliser le grand public, de former les acteurs de la fonction publique et de développer des solutions permettant de renforcer la sécurité.

Plus que jamais, il s’agit donc de faciliter l’établissement de partenariats public-privé dans le domaine de la cybersécurité afin de permettre aux autorités des pays africains de bénéficier des meilleurs savoir-faire et ressources, l’objectif étant de mieux faire face aux menaces engendrées par le nouvel ordre numérique. Et ça, les États africains l’ont parfaitement compris. Le Togo en est le premier exemple. En effet, le gouvernement togolais a fait appel au groupe polonais Asseco Data Systems, très présent sur le continent, pour l’aider à créer son propre centre de cybersécurité Cyber Defense Africa. Le centre sera le « bras armée de l’Agence togolaise de cybersécurité (Ancy) », créée en février 2019, selon les mots de Simon Melchior, son directeur général.

Le groupe Asseco, bien implanté en Afrique

Le groupe polonais Asseco Data Systems, dans le top 10 des géants européens du numérique, compte 25 000 collaborateurs et est actif dans 52 pays.

• Éthiopie – Asseco a signé, en 2014, un contrat avec l’Agence éthiopienne de sécurité des réseaux (INSA) afin de lui fournir un logiciel de gestion de l’énergie, AUMS Digital.
• Nigeria – Arrivée dans le pays en 2015, Asseco y a installé une filiale, Asseco Nigeria, qui propose une myriade de services, de la vente de certificats de sécurité (SSL) pour les sites web des entreprises à une cartographie numérique de l’État de Lagos, constituée grâce aux drones de la société polonaise.
• Angola, Mozambique, São Tomé-et-Príncipe et Cap-Vert – Après avoir racheté la société portugaise Exictos, en 2017 (aujourd’hui Asseco Portuguese Speaking Territories, PST), le groupe polonais s’est installé dans la quasi-totalité des pays africains lusophones et y fournit ses logiciels de finance aux banques. Asseco a également créé l’Asseco Academy en Angola, une plate-forme d’apprentissage en ligne.
• Soudan du Sud – Asseco a fondé, en 2019, une coentreprise avec Nile Data Systems et le gouvernement sud-soudanais pour relocaliser la main-d’œuvre des métiers numériques (audits de sécurité numérique pour des sociétés privées, logiciel de gestion de la production…).

Source:  Africa Cybersecurity Mag

La Ministre togolaise de l’Économie et de la Transformation digitale, Cina Lawson, a annoncé le lancement du CERT.tg. Il s’agit de la première équipe nationale de réponse aux urgences informatiques du Togo (CERT), gérée par CYBER  DEFENSE  AFRICA ! Un pas de plus de Gouvernement Togolais pour renforcer la cybersécurité au Togo.

Alors que le Togo accélère la transformation numérique dans tous les secteurs de l’économie, CERT-TG renforcera la confiance dans les services digitaux et protégera les citoyens et les entreprises contre les cybermenaces.

Grâce à CERT-TG, le Togo sera plus résistant face aux cybermenaces, en développant l’expertise locale, notre nation deviendra une référence mondiale de la cybersécurité. Ces éléments sont essentiels pour renforcer la sécurité et la résilience du cyberespace togolais.

Ces réalisations majeures en matière de cybersécurité sont le fruit de l’étroite collaboration entre le gouvernement togolais et le groupe Asseco. CERT.tg vient confirmer l’importance de cette coopération.

Le lancement d’un CERT répond aux meilleurs standards internationaux et prouve notre capacité à réaliser nos ambitions.

Source: cybersecuritymag.africa

L’Afrique offre une multitude de chances aux startups et aux innovateurs qui cherchent à faire face aux risques de cybersécurité sur un continent de plus en plus numérisé.

La cybersécurité présente une opportunité de marché incroyable en Afrique, avec le nombre d’utilisateurs d’Internet qui monte en flèche et la demande de compétences en sécurité informatique qui augmente rapidement. Les compétences et les services de sécurité sont très demandés partout. Le nombre d’internautes africains doublera pour atteindre un milliard d’ici 2022, et les dépenses mondiales en cybersécurité dépasseront 170,4 milliards de dollars en 2022. Dans le même temps, la cybercriminalité coûtera à l’économie mondiale un total de 6 milliards de dollars d’ici l’année prochaine, et l’intérêt des cybercriminels pour le continent ne fera que croître.

L’un des plus grands défis auxquels sont confrontées les organisations du monde entier est le manque de compétences pour gérer la cybersécurité. Dans le monde, il y a actuellement environ quatre millions de postes vacants dans le domaine de la cybersécurité, et ce chiffre devrait atteindre près de 10 millions dans les années à venir. En Afrique, nous n’avons qu’environ 10 000 professionnels de la cybersécurité certifiés.

Dans cet environnement, il existe d’énormes opportunités pour les individus de se perfectionner en tant que spécialistes de la cybersécurité, et pour les entrepreneurs et les innovateurs de développer des solutions au défi croissant de la cybersécurité. En Afrique, il existe des opportunités pour les startups offrant des services de cybersécurité gérés, des services criminalistiques, ainsi que pour les développeurs et les innovateurs qui intègrent la sécurité dans leurs solutions.

La demande de compétences est si élevée que les banques et les organisations de services financiers cherchent à lancer leurs propres universités en cybersécurité, et les gouvernements travaillent avec le secteur privé pour stimuler l’innovation en matière de cybersécurité.

Inculquer la notion de cybersécurité et acquérir des compétences en cybersécurité au plus tôt

Il nous faut intégrer très tôt les compétences en matière de sécurité dans le programme scolaire, et positionner la cybersécurité comme un choix de carrière potentiel, en particulier pour les jeunes femmes, qui sont sous-représentées dans l’industrie.

Les opportunités dans ce domaine vont bien au-delà de devenir un spécialiste certifié de la cybersécurité. Nous devons également voir une culture de la sécurité inculquée dans toutes les organisations et la cybersécurité enseignée dès le plus jeune âge, car la cybersécurité n’est plus une compétence technique – elle devient une compétence de la vie.

Nous avons besoin de solutions à ce problème – les gens dépendront de plus en plus de plates-formes numériques sécurisées pour tout ce qu’ils font, il faut donc leur apprendre à le faire en toute sécurité.

Source: cybersecuritymag

Le bjCSIRT vient de rejoindre l’organisation FIRST (Forum of Incident Response and Security Teams). Créée en 1990, FIRST est la plus importante organisation à but non lucratif rassemblant diverses équipes de réponse à incidents concernant la sécurité des systèmes d’information. Les équipes qui la composent sont issues d’organisations gouvernementales, commerciales et éducatives du monde entier. FIRST a pour mission de promouvoir la coopération et la coordination dans la prévention des incidents, d’engager une réaction rapide quand surviennent ces derniers, et de faciliter le partage des informations entre les membres et la communauté en général.

Le bjCSIRT est le premier point de contact pour les institutions du gouvernement de la République du Bénin en cas d’incident de sécurité informatique. Il a une envergure nationale et une pleine autorité lors de ses interventions sur les sujets d’incidents de sécurité. Le bjCSIRT a été créé suite à la volonté du gouvernement béninois à travers son programme d’action de mettre l’accent sur le relèvement de l’économie numérique. L’équipe a commencé ses activités en Septembre 2017.
En rejoignant le FIRST, le Bénin franchit ainsi une grande étape dans la maturité de son équipe de réponses aux incidents informatiques et un objectif important pour la mise en œuvre de sa Stratégie Nationale de Sécurité Numérique.

Source: Africa Cyber Mag

La révolution numérique en Afrique met les institutions publiques et les entreprises face à la réalité de la cybercriminalité. Cette menace ne doit pas freiner des marchés en pleine expansion.

Pourquoi une politique de cybersécurité est-elle génératrice de revenus ?

La transformation digitale s’accompagne d’un nouveau défi pour les institutions gouvernementales et financières ainsi que pour les entreprises. L’adoption d’outils de communication, de gestion et de stockage des données intensifie le risque de cyber-attaques. Les différents organismes subsahariens, étatiques ou privés, sont encore vulnérables face au phénomène. Les données personnelles et professionnelles de millions d’utilisateurs sont ainsi menacées, de sorte que la cybersécurité s’avère être l’un des plus grands challenges que le digital pose à l’Afrique. Pourquoi ? Car il s’agit de minimiser les pertes financières en sécurisant les systèmes informatiques, de respecter les nouvelles normes réglementaires, de protéger et fidéliser les utilisateurs. Autant d’outils générateurs de revenus pour les acteurs économiques préparés à ce grand chantier.

Prioriser, anticiper, sécuriser

L’extraordinaire inventivité des outils numériques, porteuse de croissance et d’innovation, n’échappe malheureusement pas aux acteurs malintentionnés. Ainsi, les modes opératoires des assaillants informatiques sont sans cesse renouvelés, générant une forme de pression plus ou moins permanante sur les acteurs économiques. Face à ce sentiment croissant de vulnérabilité, il s’agit pour les entreprises de savoir mieux prioriser les réponses sécuritaires à adopter. La tentation de la réponse immédiate, souvent sans cohérence avec l’organisation globale de l’entreprise, est parfois dangereuse, bien souvent inefficace.  Les meilleures stratégies de cybersécurité reposent donc sur un questionnement plus large. Un questionnement qui en appelle à l’anticipation du risque, à la priorisation des réponses et à la sécurisation globale de l’entité. De sorte que les enjeux sécuritaires ne viennent pas à amoindrir l’agilité et la réactivité de votre organisation.

De nouvelles offres politiques et panafricaines

Alors que les services en ligne se multiplient et que le nombre d’utilisateurs des nouvelles technologies est en constante augmentation, la cybersécurité constitue également un nouveau marché panafricain à part entière. Pour mieux lutter contre la cybercriminalité, les pays de la zone mettent en place des stratégies nationales, adaptent leurs dispositifs législatifs, et développent des relations privilégiées avec les entreprises du secteur. Des structures, comme le premier centre cybersécurité d’Afrique subsaharienne, voient le jour et les rencontres entre professionnels se multiplient, à l’image de l’Africa Cyber Sécurité Conférence qui a lieu chaque année en Côte d’Ivoire. La cybersécurité va donc de paire avec l’apparition de nouvelles opportunités de marchés -concomitantes à des engagements politiques forts.

Source: https://afrique.pwc.com/fr/vos-enjeux/renforcer-votre-dispositif-de-cybersecurite.html