{"id":8804,"date":"2023-03-09T08:00:00","date_gmt":"2023-03-09T08:00:00","guid":{"rendered":"https:\/\/teknolojia-news.com\/?p=8804"},"modified":"2023-03-09T08:00:00","modified_gmt":"2023-03-09T08:00:00","slug":"barometre-cesia-cyber-maturite-afrique","status":"publish","type":"post","link":"https:\/\/test.teknolojia-news.com\/index.php\/2023\/03\/09\/barometre-cesia-cyber-maturite-afrique\/","title":{"rendered":"Barom\u00e8tre Cesia : l&#8217;heure de la cyber-maturit\u00e9 en Afrique ?"},"content":{"rendered":"\n<p>\u00ab&nbsp;La cybers\u00e9curit\u00e9, une priorit\u00e9 en Afrique.&nbsp;\u00bb Vraiment&nbsp;? C\u2019est en tout cas l\u2019une des conclusions du barom\u00e8tre du Club d\u2019experts de la s\u00e9curit\u00e9 de l\u2019information en Afrique (Cesia), <strong><a href=\"https:\/\/lecesia.com\/wp-content\/uploads\/2023\/02\/BAROMETRE-DE-LA-CYBERSECURITE-EN-AFRIQUE-2023_compressed.pdf\">publi\u00e9<\/a><\/strong> le 24 f\u00e9vrier 2023.<\/p>\n\n\n\n<p>Pour sa troisi\u00e8me \u00e9dition, cette \u00e9tude d\u2019opinion annuelle fait un \u00e9tat des lieux cyber tr\u00e8s encourageant\u00a0: \u00e0 peine plus d\u2019une organisation sur deux en Afrique (56%) a d\u00e9clar\u00e9 avoir subi au moins une cyberattaque en 2022, contre 64% en 2021.<br \/><br \/>Si le Cesia en conclut que \u00ab\u00a0les cyberattaquants maintiennent leur cadence\u00a0\u00bb, le rapport note aussi, optimiste, que \u00ab cette l\u00e9g\u00e8re baisse d\u00e9montre la prise de conscience des enjeux li\u00e9s \u00e0 la cybers\u00e9curit\u00e9 par les organisations africaines, mais surtout les efforts consentis qui portent leur fruit \u00bb.<\/p>\n\n\n\n<p>Apr\u00e8s les cyberattaques subies ces derniers mois par l\u2019<strong><a href=\"https:\/\/teknolojia-news.com\/2022\/10\/29\/cyberattaque-artp-senegalaise-recit-reponse-incident-catastrophique\/\">Autorit\u00e9 de r\u00e9gulation des t\u00e9l\u00e9communications et des postes<\/a><\/strong> (ARTP) s\u00e9n\u00e9galaise, la <strong><a href=\"https:\/\/5eu0q.r.a.d.sendibm1.com\/mk\/mr\/SeXqb9MOx3EuRsouzdr5uwemZb2l7YqZxULOJvIYzRIXceYuMsrzd4zLEqNwmQFslsa34dLfFT-p9GYSGSEb5BCjwQ9bhPufeLEWFWaxIuyeJPCKjwuyf1c-Fnxb_1Lx3zU\">Sonatel<\/a><\/strong>, les <strong><a href=\"https:\/\/teknolojia-news.com\/2023\/02\/02\/cyberattaque-50-go-de-donnees-des-armees-ivoiriennes-vendues-au-marche-noir\/\">Forces arm\u00e9es ivoiriennes<\/a><\/strong>, la <strong><a href=\"https:\/\/www.jeuneafrique.com\/1423263\/economie\/cyberattaque-de-bank-of-africa-mali-les-dessous-dun-hacking-inedit\/\">filiale malienne de Bank of Africa<\/a><\/strong> et, la semaine derni\u00e8re, la startup <strong><a href=\"https:\/\/techpoint.africa\/2023\/03\/05\/hackers-have-stolen-2-9-billion-from-flutterwave\/\">Flutterwave<\/a><\/strong>, on est en droit de se demander si ce rapport refl\u00e8te bien la r\u00e9alit\u00e9\u2026<\/p>\n\n\n\n<div ALIGN=\"CENTER\"><blockquote class=\"twitter-tweet\"><p lang=\"en\" dir=\"ltr\">You may have recently heard some claims on Flutterwave&#39;s security. We want to assure you that Flutterwave has not been hacked, and no customer funds were lost.<br \/><br \/>Thank you for choosing us &#x1f98b;<br \/><br \/>Read more here &#x1f64f;&#x1f3fe;: <a href=\"https:\/\/t.co\/a27ZIy0w1k\">https:\/\/t.co\/a27ZIy0w1k<\/a> <a href=\"https:\/\/t.co\/o3KfChucJ9\">pic.twitter.com\/o3KfChucJ9<\/a><\/p>&mdash; Flutterwave (@theflutterwave) <a href=\"https:\/\/twitter.com\/theflutterwave\/status\/1632498010444685312?ref_src=twsrc%5Etfw\">March 5, 2023<\/a><\/blockquote> <script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/div>\n\n\n\n<div style=\"height:50px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<p>Mais il y a mieux&nbsp;: d\u2019apr\u00e8s le rapport du Cesia, les organisations africaines prennent la mesure des enjeux cyber. Pour preuve, un plan de gestion de la cybers\u00e9curit\u00e9 est de plus en plus mis en place (dans 69% des entreprises en 2022 contre 63% en 2021).<\/p>\n\n\n\n<p>Attention, toutefois\u00a0: dans l\u2019esprit du Cesia, la \u00ab\u00a0gestion de la cybers\u00e9curit\u00e9\u00a0\u00bb renvoie \u00e0 des mesures relativement basiques, qui devraient probablement \u00eatre des acquis\u00a0: sauvegardes s\u00e9curis\u00e9es des syst\u00e8mes d\u2019information, solutions de s\u00e9curit\u00e9 (antivirus, pare-feux\u2026) ou encore s\u00e9curisation des acc\u00e8s distants et des authentifications.<\/p>\n\n\n\n<p>En revanche, nuance le rapport, \u00ab\u00a0comme chaque ann\u00e9e, tr\u00e8s peu d\u2019entreprises [africaines] disposent d\u2019un programme de cyber-r\u00e9silience (17% en 2022 contre 15% en 2021), [et la plupart] n\u2019ont toujours pas recours aux solutions innovantes issues des startups, pointant en majorit\u00e9 (46%) le manque de maturit\u00e9 et la p\u00e9rennit\u00e9 des offres et le manque de budget\u00a0\u00bb.<\/p>\n\n\n\n<p>Sur ce dernier point, le rapport note l\u2019un des rares effets b\u00e9n\u00e9fiques de la pand\u00e9mie&nbsp;: \u00ab&nbsp;pour environ 40% des entreprises, le budget de la cybers\u00e9curit\u00e9 a augment\u00e9 \u00e0 la suite de cette crise sanitaire.&nbsp;\u00bb<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Trop confiants face au risque cyber<\/h2>\n\n\n\n<p>Le bas blesse, cette ann\u00e9e plus que jamais, dans la gestion humaine de la cybers\u00e9curit\u00e9 par les organisations africaines. Moins d\u2019entreprises disposent d\u2019un plan annuel de sensibilisation (47%) que l\u2019ann\u00e9e pr\u00e9c\u00e9dente (61%). Pour autant, 71% d\u2019entre elles consid\u00e8rent tout de m\u00eame que les salari\u00e9s sont bien sensibilis\u00e9s aux risques cyber.<\/p>\n\n\n\n<p>Ce dernier chiffre refl\u00e8te peut-\u00eatre le foss\u00e9 qui s\u00e9pare la perception de la cybers\u00e9curit\u00e9 par les personnes interrog\u00e9es et la r\u00e9alit\u00e9 de la cyber-maturit\u00e9 de leurs entreprises.<\/p>\n\n\n\n<p>Les d\u00e9n\u00e9gations de l\u2019ARTP s\u00e9n\u00e9galaise et, plus r\u00e9cemment, de Flutterwave, dans un but de rassur\u00e9 leurs administr\u00e9s ou clients, apr\u00e8s que des chercheurs professionnels en s\u00e9curit\u00e9 ont confirm\u00e9 les cyberattaques dont ces organisations ont \u00e9t\u00e9 victimes, montrent tout du moins qu\u2019il existe une incompr\u00e9hension de ce qu\u2019est une cyberattaque \u2013 et par extension d\u2019une bonne communication de crise cyber \u2013 de la part de certains individus.<\/p>\n\n\n\n<p>Et pour cause, le rapport du Cesia semble montrer, en creux, que toutes les entreprises interrog\u00e9es ne poss\u00e8de pas de responsable de la s\u00e9curit\u00e9 des syst\u00e8mes d\u2019information (RSSI), poste-cl\u00e9 dans la gestion op\u00e9rationnelle de la cybers\u00e9curit\u00e9.<\/p>\n\n\n\n<p>A noter qu\u2019une autre \u00e9tude, le <strong><a href=\"https:\/\/www.knowbe4.com\/hubfs\/2023-KnowBe4-African-Cybersecurity-Awareness-Report-Research_EN-GB.pdf\">2023 African Cyberthreat Report<\/a><\/strong> de l\u2019\u00e9diteur de cybers\u00e9curit\u00e9 KnowBe4, r\u00e9alis\u00e9e fin f\u00e9vrier dans huit pays africains, principalement anglophones, montre que seulement 30% des entreprises interrog\u00e9es sont inqui\u00e8tes du risque cyber \u2013 un r\u00e9sultat qui tend \u00e0 \u00e9galement \u00e0 pointer vers une m\u00e9connaissance du sujet, tant le risque cyber devrait \u00eatre dans les esprits des d\u00e9cideurs.<\/p>\n\n\n\n<p>C\u2019est pourquoi le Cesia recommande de g\u00e9n\u00e9raliser la d\u00e9signation d\u2019un RSSI \u00e0 tous les secteurs d\u2019activit\u00e9s. \u00ab&nbsp;Par ailleurs, si 31% des RSSI sont encore rattach\u00e9s \u00e0 la Direction des syst\u00e8mes d\u2019information (DSI), ils demeurent tr\u00e8s op\u00e9rationnels. Face \u00e0 la sophistication des cyberattaques et aux cons\u00e9quences de plus en plus importantes pour les entreprises, le r\u00e9f\u00e9rent s\u00e9curit\u00e9 devrait se focaliser sur l\u2019organisation et l\u2019animation de la s\u00e9curit\u00e9 au sein de son entreprise,&nbsp;\u00bb argue le Cesia.<\/p>\n\n\n\n<p>Enfin, le barom\u00e8tre recommande \u00e9galement \u00ab&nbsp;la mise en place d\u2019un plan de cyber r\u00e9silience valid\u00e9 et test\u00e9 r\u00e9guli\u00e8rement, [qui] int\u00e8gre un plan de gestion de crise, de communication et de continuit\u00e9 d\u2019activit\u00e9.&nbsp;\u00bb<\/p>\n\n\n\n<p>Pour cette troisi\u00e8me \u00e9dition du barom\u00e8tre de la s\u00e9curit\u00e9 en Afrique, le Cesia a interrog\u00e9, via un formulaire en ligne, 350 personnes dans 21 pays, dont 80% de d\u00e9cideurs et 20% de consultants en s\u00e9curit\u00e9, du 1<sup>er<\/sup> d\u00e9cembre 2022 au 15 janvier 2023.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Pour sa troisi\u00e8me \u00e9dition, le barom\u00e8tre fait un \u00e9tat des lieux cyber tr\u00e8s encourageant.<\/p>\n","protected":false},"author":3,"featured_media":8816,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4],"tags":[86,113,163,295],"_links":{"self":[{"href":"https:\/\/test.teknolojia-news.com\/index.php\/wp-json\/wp\/v2\/posts\/8804"}],"collection":[{"href":"https:\/\/test.teknolojia-news.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/test.teknolojia-news.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/test.teknolojia-news.com\/index.php\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/test.teknolojia-news.com\/index.php\/wp-json\/wp\/v2\/comments?post=8804"}],"version-history":[{"count":0,"href":"https:\/\/test.teknolojia-news.com\/index.php\/wp-json\/wp\/v2\/posts\/8804\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/test.teknolojia-news.com\/index.php\/wp-json\/"}],"wp:attachment":[{"href":"https:\/\/test.teknolojia-news.com\/index.php\/wp-json\/wp\/v2\/media?parent=8804"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/test.teknolojia-news.com\/index.php\/wp-json\/wp\/v2\/categories?post=8804"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/test.teknolojia-news.com\/index.php\/wp-json\/wp\/v2\/tags?post=8804"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}