11 millions $ c’est ce qu’a perdu 12 pays africains via une série d’attaques de cybersécurité c’est ce que vient de révéler le CERT Orange https://comprendre.media/12-pays-africains-perdu-millions-dollars-suite-a-des-attaques-groupe-pirates-informatiques/ et encore ce n’est que la partie immergée de l’iceberg. Nous avons tendance à croire que les entreprises en Afrique pratiquent la sécurité par obscurité (procéder reposant sur la non-divulgation d’information relative à la structure, au fonctionnement et à l’implémentation de l’objet ou du procédé considéré, pour en assurer la sécurité) et passent sous silence les incidents.

Cela peut s’expliquer par l’absence de cadre de règlementation ou à l’inverse l’absence d’application de ces cadres de règlementations.

Nous parlons des entreprises (privées), mais que dire des administrations publiques dont les SI sont des passoires où tout hacker (pour ne pas parler des agences de renseignement les plus avancées ou encore d’autres cybercriminels) à peine initié peut mener des intrusions dans le but d’accéder de manière illégitime à des données sensibles.

Des cadres influents dont les adresses mail de fonction sont de type Gmail, Yahoo, etc. ou leurs profils exposés sur protection sur les espaces publics avec des informations permettant à n’importe qui de récolter des informations à 1ere vue anodine, mais avec des conséquences sévères.  Combien de fois nous avons vu les données à caractère personnelles de citoyens publiées sur des pages publiques des réseaux, des données médicales issues des tests covid accessibles en 2 clics, des bases de données exfiltrer et accessible en ligne. Les exemples ne finissent pas et démontrent la nécessité que la problématique soit prise beaucoup plus au sérieux au-delà des discours opportunistes et politiques. Il est plus que jamais temps d’apporter des réponses au manque de stratégie, d’investissement, de ressources pour mettre en place des politiques afin de protéger les informations des citoyens en Afrique. C’est pourquoi Guineecybersecurity à travers le forum de Conakry sur la cybersécurité FCC vous invite autour des panels d’échanges riches en thèmes, à venir échanger vos points de vue et vos propositions en vue de combler ce gap entre les discours et leurs mises en œuvre.

Nous vous attendons nombreux ce jour du 6 décembre 2022 à l’hôtel NOOM. Les inscriptions sont ouvertes et les places sont limitées.

Inscription : https://forum-fcc.com/inscription/

La cyber sécurité est un sujet d’une importance capitale dans l’ère de la digitalisation. Avec l’avènement du WEB 2.0, les données sont devenues le pétrole du 21^e siècle cela se reflète par les enjeux économiques, géo-stratégies etc.
Le monde de plus en plus digital où les outils de gestion et de prise de décision sont informatisés et hébergés soit en local ou dans le cloud d’où la protection des données devient un enjeu primordial.
Aujourd’hui tous les états prennent des dispositions en matière de protection de leur espace numérique en passant par la mise en place de politique nationale  de cybersécurité, de centre opérationnel de contrôles des attaques cybersécurité.
C’est dans cette optique que l’association Guinée cybersécurité GCS sous l’égide de ANSSI GUINÉE organise le forum de Conakry sur la cybersécurité FCC  et vient de faire son 1er webinaire de présentation au grand public.
Le forum 1er du genre en Guinée, devra réunir les grands noms du domaine; entre la présence du ministre de tutelle SEM Ousmane Gaoual DIALLO, les directeurs de la Guilab et de la sogeb, et conseiller du 1er ministre de la Guinée, plusieurs autres invités de marques sont attendus. Le nombre de partenaires dénombre l’engouement de l’ensemble des acteurs du secteur en matière de prise en compte de la cybersécurité au plus haut niveau décisionnel de l’état et des secteurs essentiels de l’économie Guinéenne.
Comme expliqué lors de ce webinaire, l’objectif de ce forum est de promouvoir le domaine de la cybersécurité en Guinée et surtout comment protéger l’espace numérique guinéen.
Pour cela, comme à l’instar des autres pays, la Guinée dispose de plusieurs experts du domaine en local et à l’international, et l’organisation d’un tel forum est sans doute une opportunité de susciter la prise en compte des aspects sécurité dans l’ensemble des projets de digitalisation initiés dans le pays.
C’est dans ce cadre que le forum a mise en place plusieurs panels dans lesquels seront discutées des problématiques telles que la gestion des données personnelles, les enjeux de la cybersécurité pour les institutions de finance ou les problématiques de cybercriminalité.
Pour finir une compétition de CTF (capture the flag) sera organisée pour challenger gratuitement les participants avec l’appui de notre partenaire AISAKA Technologie dans le but d’identifier les futurs gendarmes du numérique Guinéens.
Cette compétition relève de l’aspect éducatif du forum initialement destiné aux étudiants guinéens.
La participation au forum est gratuite pour le public intéressé plus particulièrement les cadres décisionnaires des entreprises (RSSI, DSI, IT etc.) aussi le grand public averti qui seront les vecteurs importants pour diffuser la bonne parole issue de forum.
Pour toutes informations :
https://www.linkedin.com/company/fcc-forum/
https://twitter.com/ConakryFcc
https://www.facebook.com/ConakryFcc/
https://forum-fcc.com/

Bienvenue à Mohamed KABA

GCS vous convie à son Webinaire de lancement officiel.

Au programme, une présentation de l’association et de ses membres, suivi de plusieurs interventions d’acteurs de la Cybersécurité en Guinée

Dans le cadre de sa mission de vulgarisation des problématiques cybersécurité, Guinée Cybersecurity a pris part à Conakry-sur-Seine 2021 qui s’est tenu du 13 au 15 Août 2021 à Paris. Conakry-sur-Seine est un événement phare de la diaspora guinéenne en Europe, visant à regrouper les guinéens autour des débats et des activités socio-culturelles. Thierno Barry, membre et représentant de Guinée Cybersecurity à cet événement, était invité au panel IT où il a parlé de cybercriminalité et de cybersécurité en rapport avec l’Afrique. Il a notamment insisté sur ce qu’il a appelé le saut technologique qu’opère le continent africain en ce moment, c’est-à-dire le fait que l’Afrique prenne des raccourcis sur la trajectoire de la digitalisation. Par conséquent, les outils et services numériques nous arrivent à une vitesse beaucoup plus rapide que le temps nécessaire pour appréhender les dangers qu’ils peuvent engendrer. D’où, dit-il, l’intérêt d’informer et de vulgariser ces problématiques auprès de nos concitoyens, et ne pas laisser cette prérogative à l’État guinéen qui, pour l’instant, est complètement absent sur le sujet.

Les outils numériques représentent une formidable opportunité pour les économies des pays africains en termes de dématérialisation et de création de nouveaux circuits économiques. Pour en tirer un bénéfice optimal, il convient de protéger les chaînes de valeur y ayant trait en renforçant les défenses cyber et en dotant leurs sociétés d’une véritable culture de la cybersécurité. Même si la tendance est positive, on remarque encore un retard au niveau des administrations africaines. Cela dénote une certaine absence de culture de la cybersécurité, dont la conséquence est une plus grande vulnérabilité des systèmes nationaux d’information et d’administration et, par suite, des États eux-mêmes.

Partir des incidents de sécurité…

Bien qu’ils soient encore considérés comme des pays sous-développés, certains pays africains affichent des croissances encourageantes. Ceci attire donc les investisseurs et facilite les échanges financiers entre ces pays et les institutions internationales. De ce fait, le secteur financier africain devient peu à peu l’un des terrains de jeu privilégiés des hackers. En témoigne, le piratage des cartes bancaires au niveau des guichets automatiques de la Banque de l’habitat du Sénégal en novembre 2019. Les pertes pourraient s’estimer en centaines de millions de francs CFA.

…s’expliquant par des vulnérabilités multiples pour…

La première vulnérabilité cyber en Afrique est matérielle. Elle porte sur l’accès aux infrastructures de qualité dont le coût peut s’avérer prohibitif pour les budgets des administrations et sociétés publiques destinés à la sécurité. Elle est ensuite immatérielle notamment à propos de l’information disponible. Comme le rappelait à juste titre Haweya Mohamed, directrice générale d’Afrobytes, « le plus gros challenge sur le continent africain [concernant la cybersécurité], c’est l’accès à la formation ». Non pas que les formations soient inexistantes, mais elles demeurent encore trop peu connues. Il faut dire que les disciplines de la cybersécurité sont encore peu enseignées, car perçues comme peu attractives et peu investies par les jeunes étudiants en comparaison à l’informatique ou aux télécommunications. S’ajoute à cela, une insuffisance du nombre d’experts africains souvent happés par les grandes entreprises américaines, européennes et asiatiques.

… faciliter les partenariats public-privé

Cela dit, il convient de nuancer ce constat en raison du fait que des efforts sont de plus en plus déployés pour améliorer la situation et poser les bases d’une meilleure cybersécurité. Ainsi, l’importance de la formation et de la sensibilisation semble être prise en compte. De plus en plus d’initiatives voient le jour, notamment en Afrique de l’Ouest. Citons la création de l’École de cybersécurité de Dakar, au Sénégal, l’ouverture de la première filiale internationale de l’école Epitech à Cotonou au Bénin. Ajoutons-y les programmes proposés par de grands groupes internationaux tels que IBM, Cisco ou encore Huawei pour n’en citer que certains. Le résultat obtenu souligne la pertinence du rapprochement entre autorités publiques et acteurs du secteur privé. Par leurs moyens, leur présence – parfois internationale – et leur expertise, les structures privées disposent de ressources permettant à la fois de sensibiliser le grand public, de former les acteurs de la fonction publique et de développer des solutions permettant de renforcer la sécurité.

Plus que jamais, il s’agit donc de faciliter l’établissement de partenariats public-privé dans le domaine de la cybersécurité afin de permettre aux autorités des pays africains de bénéficier des meilleurs savoir-faire et ressources, l’objectif étant de mieux faire face aux menaces engendrées par le nouvel ordre numérique. Et ça, les États africains l’ont parfaitement compris. Le Togo en est le premier exemple. En effet, le gouvernement togolais a fait appel au groupe polonais Asseco Data Systems, très présent sur le continent, pour l’aider à créer son propre centre de cybersécurité Cyber Defense Africa. Le centre sera le « bras armée de l’Agence togolaise de cybersécurité (Ancy) », créée en février 2019, selon les mots de Simon Melchior, son directeur général.

Le groupe Asseco, bien implanté en Afrique

Le groupe polonais Asseco Data Systems, dans le top 10 des géants européens du numérique, compte 25 000 collaborateurs et est actif dans 52 pays.

• Éthiopie – Asseco a signé, en 2014, un contrat avec l’Agence éthiopienne de sécurité des réseaux (INSA) afin de lui fournir un logiciel de gestion de l’énergie, AUMS Digital.
• Nigeria – Arrivée dans le pays en 2015, Asseco y a installé une filiale, Asseco Nigeria, qui propose une myriade de services, de la vente de certificats de sécurité (SSL) pour les sites web des entreprises à une cartographie numérique de l’État de Lagos, constituée grâce aux drones de la société polonaise.
• Angola, Mozambique, São Tomé-et-Príncipe et Cap-Vert – Après avoir racheté la société portugaise Exictos, en 2017 (aujourd’hui Asseco Portuguese Speaking Territories, PST), le groupe polonais s’est installé dans la quasi-totalité des pays africains lusophones et y fournit ses logiciels de finance aux banques. Asseco a également créé l’Asseco Academy en Angola, une plate-forme d’apprentissage en ligne.
• Soudan du Sud – Asseco a fondé, en 2019, une coentreprise avec Nile Data Systems et le gouvernement sud-soudanais pour relocaliser la main-d’œuvre des métiers numériques (audits de sécurité numérique pour des sociétés privées, logiciel de gestion de la production…).

Source:  Africa Cybersecurity Mag

La Ministre togolaise de l’Économie et de la Transformation digitale, Cina Lawson, a annoncé le lancement du CERT.tg. Il s’agit de la première équipe nationale de réponse aux urgences informatiques du Togo (CERT), gérée par CYBER  DEFENSE  AFRICA ! Un pas de plus de Gouvernement Togolais pour renforcer la cybersécurité au Togo.

Alors que le Togo accélère la transformation numérique dans tous les secteurs de l’économie, CERT-TG renforcera la confiance dans les services digitaux et protégera les citoyens et les entreprises contre les cybermenaces.

Grâce à CERT-TG, le Togo sera plus résistant face aux cybermenaces, en développant l’expertise locale, notre nation deviendra une référence mondiale de la cybersécurité. Ces éléments sont essentiels pour renforcer la sécurité et la résilience du cyberespace togolais.

Ces réalisations majeures en matière de cybersécurité sont le fruit de l’étroite collaboration entre le gouvernement togolais et le groupe Asseco. CERT.tg vient confirmer l’importance de cette coopération.

Le lancement d’un CERT répond aux meilleurs standards internationaux et prouve notre capacité à réaliser nos ambitions.

Source: cybersecuritymag.africa

L’Afrique offre une multitude de chances aux startups et aux innovateurs qui cherchent à faire face aux risques de cybersécurité sur un continent de plus en plus numérisé.

La cybersécurité présente une opportunité de marché incroyable en Afrique, avec le nombre d’utilisateurs d’Internet qui monte en flèche et la demande de compétences en sécurité informatique qui augmente rapidement. Les compétences et les services de sécurité sont très demandés partout. Le nombre d’internautes africains doublera pour atteindre un milliard d’ici 2022, et les dépenses mondiales en cybersécurité dépasseront 170,4 milliards de dollars en 2022. Dans le même temps, la cybercriminalité coûtera à l’économie mondiale un total de 6 milliards de dollars d’ici l’année prochaine, et l’intérêt des cybercriminels pour le continent ne fera que croître.

L’un des plus grands défis auxquels sont confrontées les organisations du monde entier est le manque de compétences pour gérer la cybersécurité. Dans le monde, il y a actuellement environ quatre millions de postes vacants dans le domaine de la cybersécurité, et ce chiffre devrait atteindre près de 10 millions dans les années à venir. En Afrique, nous n’avons qu’environ 10 000 professionnels de la cybersécurité certifiés.

Dans cet environnement, il existe d’énormes opportunités pour les individus de se perfectionner en tant que spécialistes de la cybersécurité, et pour les entrepreneurs et les innovateurs de développer des solutions au défi croissant de la cybersécurité. En Afrique, il existe des opportunités pour les startups offrant des services de cybersécurité gérés, des services criminalistiques, ainsi que pour les développeurs et les innovateurs qui intègrent la sécurité dans leurs solutions.

La demande de compétences est si élevée que les banques et les organisations de services financiers cherchent à lancer leurs propres universités en cybersécurité, et les gouvernements travaillent avec le secteur privé pour stimuler l’innovation en matière de cybersécurité.

Inculquer la notion de cybersécurité et acquérir des compétences en cybersécurité au plus tôt

Il nous faut intégrer très tôt les compétences en matière de sécurité dans le programme scolaire, et positionner la cybersécurité comme un choix de carrière potentiel, en particulier pour les jeunes femmes, qui sont sous-représentées dans l’industrie.

Les opportunités dans ce domaine vont bien au-delà de devenir un spécialiste certifié de la cybersécurité. Nous devons également voir une culture de la sécurité inculquée dans toutes les organisations et la cybersécurité enseignée dès le plus jeune âge, car la cybersécurité n’est plus une compétence technique – elle devient une compétence de la vie.

Nous avons besoin de solutions à ce problème – les gens dépendront de plus en plus de plates-formes numériques sécurisées pour tout ce qu’ils font, il faut donc leur apprendre à le faire en toute sécurité.

Source: cybersecuritymag

L’extorsion est un crime ancien, et la technologie moderne comme pour tant d’autres choses contribue à le rendre extrêmement répandu. Les criminels volent leurs victimes de nombreuses façons, mais les dispositifs de piratage tels que les SMS et les webcams sont impitoyablement efficaces pour traiter un type de crime très personnel, connu sous le nom de sextorsion.

La sextorsion, ou chantage sexuel

C’est la menace de publier des informations intimes sur la victime à moins que celle-ci ne verse de l’argent au délinquant. En cette ère numérique, les informations peuvent inclure des extraits de SMS à caractère sexuel, des photos intimes, et même des vidéos. Les auteurs demandent généralement de l’argent, mais il arrive qu’ils s’en prennent à du matériel sensible. Ce qui est peut-être le plus intéressant dans le domaine de la sextorsion, c’est que la grande majorité des victimes sont des adolescents qui ne sont pas connus pour jeter de l’argent par les fenêtres ; mais ce sont des victimes de première classe de la sextorsion. Les années d’adolescence sont là pour découvrir comment établir et maintenir de nouveaux contacts généralement sans conseils. Les adolescents commencent aussi à suivre leur propre voie et à remettre en question l’autorité, mais ils doivent encore apprendre à en comprendre les conséquences.

Le résultat peut être le rêve d’un cybercriminel.

Beaucoup d’informations ne sont finalement pas sécurisées, même si elles appartiennent à des personnes émotionnellement vulnérables et qui ont un niveau de honte élevé. C’est peut-être pour cela que 70 des victimes sont des adolescents. La plupart des victimes sont des femmes, mais les hommes adultes ne sont pas non plus protégés. Les auteurs peuvent pirater des comptes ou essayer de gagner la confiance de la victime potentielle et l’amener à envoyer directement le matériel incriminé. L’étape suivante est la menace de publication de l’information. Les victimes obéissent. Ils ont souvent honte et peur d’être exposés en public, car s’ils demandaient de l’aide, ils devraient révéler leurs secrets, qu’ils essaient si désespérément de garder secrets. Et les jeunes sont très vulnérables. La sextorsion peut entraîner un traumatisme psychologique grave ou même des tentatives de suicide. Comme pour beaucoup de problèmes auxquels les adolescents sont confrontés, la communication est la clé et peut être un défi. Mais c’est aussi un problème technologique, et on vous donne quelques conseils pour votre sécurité et celle de vos enfants.

Comment vous protéger, vous et vos enfants, contre les sextorsions ?

1. Tout ce qui est partagé en ligne peut être rendu public ; expliquez-le à vos enfants, il peut être publié par des pirates informatiques ou par le destinataire de confiance ou par quelqu’un qui pirate l’ordinateur ou le téléphone de la personne de confiance – une fois que quelque chose est en ligne, il peut être partagé. Bavarder avec des étrangers peut accroître le risque, alors considérez que tout ce que vous envoyez en ligne est public et lisible pour tout le monde, de votre meilleur ami à vos professeurs, en passant par vos grands-parents.

2. Surveillez votre cybersécurité. Utilisez des mots de passe forts et une authentification à deux facteurs pour protéger vos réseaux sociaux, vos programmes de messagerie et votre courrier électronique. Notez que Kaspersky Internet Security protège votre webcam contre les accès non autorisés.

3. Se tenir au courant des dernières menaces. Le crime, comme la sextorsion, est le problème de tout le monde. Partagez les informations sur les menaces, mieux vaut prévenir que guérir.

4. Parlez à vos enfants de la fraude sur Internet et des cybercriminels. Oui, il peut être difficile de parler de sexe et de sextorsion avec vos enfants, on en est conscients. Renseignez-vous sur la manière dont votre école aborde la cybersécurité et l’éducation à ce sujet, elle peut disposer de matériel utile pour discuter du sujet à la maison.

Source: apprendreinformatique

Le bjCSIRT vient de rejoindre l’organisation FIRST (Forum of Incident Response and Security Teams). Créée en 1990, FIRST est la plus importante organisation à but non lucratif rassemblant diverses équipes de réponse à incidents concernant la sécurité des systèmes d’information. Les équipes qui la composent sont issues d’organisations gouvernementales, commerciales et éducatives du monde entier. FIRST a pour mission de promouvoir la coopération et la coordination dans la prévention des incidents, d’engager une réaction rapide quand surviennent ces derniers, et de faciliter le partage des informations entre les membres et la communauté en général.

Le bjCSIRT est le premier point de contact pour les institutions du gouvernement de la République du Bénin en cas d’incident de sécurité informatique. Il a une envergure nationale et une pleine autorité lors de ses interventions sur les sujets d’incidents de sécurité. Le bjCSIRT a été créé suite à la volonté du gouvernement béninois à travers son programme d’action de mettre l’accent sur le relèvement de l’économie numérique. L’équipe a commencé ses activités en Septembre 2017.
En rejoignant le FIRST, le Bénin franchit ainsi une grande étape dans la maturité de son équipe de réponses aux incidents informatiques et un objectif important pour la mise en œuvre de sa Stratégie Nationale de Sécurité Numérique.

Source: Africa Cyber Mag