Alerte des experts aux entreprises d'Arabie Saoudite: il faut renforcer la cybersécurité

L'ignorance des mesures de cybersécurité et le manque d'information sont les deux principales lacunes qui permettent aux pirates de manipuler des données sensibles. (Shutterstock)
L'ignorance des mesures de cybersécurité et le manque d'information sont les deux principales lacunes qui permettent aux pirates de manipuler des données sensibles. (Shutterstock)
Short Url
Publié le Lundi 07 décembre 2020

Alerte des experts aux entreprises d'Arabie Saoudite: il faut renforcer la cybersécurité

  • 95% des entreprises du Royaume ont été victimes de cyberattaques au cours de l'année dernière
  • Les risques que présente la cybersécurité peuvent prendre plusieurs formes, du hameçonnage à la création de logiciels malveillants

RIYAD: À mesure que les entreprises saoudiennes deviennent plus avancées au plan technologique, les experts en cybersécurité s'inquiètent de voir que les entreprises ne protègent pas leurs systèmes de manière adéquate et mettent en garde contre un manque de connaissance des meilleures pratiques de l'industrie. 

Une enquête commandée en début d'année par la société de cybersécurité Tenable révèle que 95 % des entreprises du Royaume ont été victimes de cyberattaques au cours de l'année dernière.

En outre, 85 % des Saoudiens interrogés font le constat d’une augmentation spectaculaire du nombre de ces attaques au cours des deux dernières années. Les entreprises, quant à elles, rapportent avoir subi des pertes de données clients ou employés, des demandes de rançon ainsi que des vols ou des pertes financières.

Cybersecurity Ventures, une entreprise basée aux États-Unis spécialisée dans la recherche et les publications dans ce secteur, estime que la facture de la cybercriminalité dans le monde pourrait atteindre 10 500 milliards de dollars (1 dollar = 0,83 euro) d'ici à 2025.

 «On espère que ces cas qui deviennent de plus en plus fréquents, combinés à l’énorme coût financier, motiveront les directeurs d'entreprises saoudiens à agir», explique le Dr Mohammed Khurram Khan, professeur de cybersécurité à l'université du Roi Saoud et fondateur et directeur général de la Fondation mondiale pour les études et la recherche sur la cybersécurité.

«L’énorme rendement de ces activités incite les pirates informatiques et les cybercriminels à innover dans leurs techniques de piratage qui ciblent les individus et les organisations. L'ignorance des mesures de cybersécurité et le manque d'information représentent les deux principales failles qui permettent aux pirates de manipuler des données sensibles et de commettre des fraudes financières», confie M. Khan à Arab News.

Les risques que présente la cybersécurité peuvent prendre plusieurs formes, du hameçonnage (usurpation de l'identité d'une organisation légitime en vue d'accéder à des informations personnelles sensibles) à la création de logiciels malveillants (logiciels créés pour causer des dégâts à un ordinateur ou à un serveur). Les virus, les logiciels rançonneurs ou les logiciels espions font partie des logiciels dangereux. Le piratage quant à lui, se définit par l’accès depuis l’extérieur, à un ordinateur, sans autorisation en profitant de la défense insuffisante de l’outil. 

Ce sont tous des points préoccupants qui ont incité les experts de la région à inviter les utilisateurs d'ordinateurs à être plus prudents en ce qui concerne leur sécurité en ligne.

Mimecast, une société internationale spécialisée dans la gestion des courriers électroniques dans le cloud, a mis en évidence les dangers du hameçonnage. 

«Les courriers frauduleux (scams) sont de plus en plus difficiles à identifier, de sorte que l'utilisateur moyen ne serait pas en mesure de repérer les faux messages, s'il n'a pas suivi auparavant une formation de sensibilisation à la cybersécurité», explique Maen Ftouni, responsable de Mimecast en Arabie saoudite.

Le rapport State of Email Security 2020 de Mimecast indique que 74 % des organisations en Arabie Saoudite craignent les attaques qui visent le domaine web, l'exploitation de la marque ou l'imitation du site. Le rapport a également constaté que 48 % des entreprises ont observé une augmentation du hameçonnage au cours des douze derniers mois.

«Les courriers frauduleux de piratage sont partout, et les gens doivent être constamment vigilants et attentifs aux liens. Quand on reçoit un message de ce genre, la sonnette d’alarme doit retentir», précise M. Ftouni.

Parmi les autres dangers, on peut citer les logiciels rançonneurs, un type de logiciels malfaisants qui permettent aux pirates de bloquer l'accès aux données d'une victime ou, dans certains cas, de les publier si la rançon n'est pas versée. La diffusion de données sensibles dans le domaine public serait un cauchemar pour beaucoup d’entreprises. 

Veritas Technologies, une société internationale de gestion et de protection des données, révèle dans son rapport annuel relatif à la résilience des rançons que seules 36 % des personnes interrogées déclarent avoir adapté leur sécurité à la complexité de leur activité informatique (43 et 39 % respectivement aux Émirats arabes unis et en Arabie saoudite).

D'après Veritas, certaines entreprises, victimes de logiciels de rançon et dans l’impossibilité de restaurer leurs données à partir d'une copie de sauvegarde, peuvent envisager de payer les pirates pour les récupérer. Les recherches menées par Veritas montrent que les entreprises dont l'infrastructure multicloud est particulièrement complexe sont les plus susceptibles d'effectuer ces paiements.

Johnny Karam, vice-président des marchés émergents chez Veritas, estime que la technologie du cloud offre certaines solutions, mais il avertit que les propriétaires d'entreprises saoudiennes ne devraient pas encore être rassurés.

«Même si c’est une bonne nouvelle, nos recherches montrent que le chemin à parcourir est encore long. Par exemple, 29 % des stratégies de protection des données des entreprises en Arabie saoudite ne s'adaptent pas au niveau de complexité qu'elles présentent. En conséquence, les entreprises, dans leur majorité, sont confrontées aux logiciels de rançon de manière plus aiguë», affirme M. Karam.

«Les entreprises, quelle que soit leur taille, devraient se préoccuper de leur sécurité, et les petits entrepreneurs ne doivent pas penser que ce problème ne concerne que les grandes entreprises», souligne Abdallah al-Jaber, expert saoudien en cybersécurité.

«Les petites entreprises, comme les magasins locaux par exemple, sont elles aussi concernées et peuvent perdre leurs données simplement parce qu'elles ne sont pas couvertes par des mesures de cybersécurité. En effet, les grandes organisations deviennent plus matures et protègent leurs systèmes. Les pirates se tournent alors vers les petites et moyennes organisations qui ne sont pas informées en matière de sécurité et qui ne sont pas contrôlées. Les individus eux-mêmes peuvent être visés», prévient-il.

M. Al-Jaber se félicite des nouvelles améliorations introduites par l'Autorité nationale de cybersécurité (NCA) et de la nouvelle stratégie saoudienne de cybersécurité. Il conseille aux personnes concernées de rafraîchir leurs protocoles de cybersécurité pour s'assurer qu'ils sont protégés.

«Disposer de sauvegardes, mettre régulièrement à jour les systèmes, s'assurer que ces derniers ne sont pas vulnérables, utiliser des mots de passe complexes et permettre la double authentification réduit considérablement les risques», affirme-t-il.

Ainsi, quelle que soit la taille de l'entreprise ou le domaine dans lequel elle opère, elle ne devrait jamais négliger les priorités que sont la cybersécurité et la protection des données.

Ce texte est la traduction d’un article paru sur www.arabnews.com


La FINUL  condamne l'utilisation «inacceptable» de produits chimiques alors que les frappes israéliennes s'intensifient

Joseph Aoun et Felipe VI. (Fourni)
Joseph Aoun et Felipe VI. (Fourni)
Short Url
  • Le ministère de l'Environnement et la mission de l'ONU s'inquiètent des effets potentiels d'une substance non identifiée répandue par Israël sur les terres agricoles dans les zones frontalières
  • Lors de sa visite en Espagne, le président Joseph Aoun demande à la communauté internationale d'exercer des pressions sur Israël pour qu'il cesse ses attaques contre le Liban et de conclure des accords sur le déploiement des forces de maintien de la paix

BEYROUTH: Une personne a été tuée et huit autres blessées par des frappes israéliennes au nord et au sud du fleuve Litani lundi, alors que les hostilités contre le Liban s'intensifient. Les autorités israéliennes ont déclaré que les frappes visaient "l'infrastructure militaire du Hezbollah", mais des zones résidentielles ont également été touchées, causant des dommages aux bâtiments et aux quartiers.

L'escalade s'est déroulée alors que des rapports indiquaient que les forces israéliennes avaient répandu des substances chimiques dans des zones situées le long de la ligne bleue qui sépare le Liban d'Israël, y compris sur des terres agricoles libanaises, ce qui a suscité la condamnation de la force intérimaire des Nations unies au Liban et du ministère libanais de l'environnement.

Le ministère a qualifié l'incident d'"anéantissement environnemental visant à saper la résilience des habitants du Sud-Liban".

Lundi, un drone israélien a frappé une voiture à Ansariyeh, dans la zone de Zahrani du district de Sidon, et a tué le commandant de terrain du Hezbollah, Abbas Ghadboun, selon les messages du groupe annonçant et déplorant sa mort.

Le ministère libanais de la santé a déclaré que quatre civils avaient été blessés au cours de l'incident. Israël a déclaré que son opération dans la région avait visé "un terroriste du Hezbollah".

Par ailleurs, quatre personnes ont été blessées lorsqu'une frappe aérienne a touché un véhicule à Al-Qlailah. L'armée israélienne a ensuite émis des avertissements d'évacuation à l'intention des habitants de Kfar Tebnit et d'Ain Qana, leur ordonnant de quitter deux bâtiments et la zone environnante parce que des frappes contre "l'infrastructure militaire du Hezbollah" étaient prévues. Les habitants ont déclaré qu'une dizaine de bâtiments résidentiels dans chaque ville avaient été endommagés par les frappes aériennes qui ont suivi.

Dans un autre incident, un drone a touché une voiture près de l'université de Phénicie, sur l'autoroute Zahrani-Tyre.

Ces dernières frappes font suite à une série d'attaques menées au cours des dernières 24 heures. Dimanche soir, un homme appelé Ali Al-Hadi Al-Haqani a été tué par une frappe de drone à Harouf, dans le district de Nabatieh. Un autre drone a touché la voiture d'Ali Daoud Amis, originaire d'Ebba, sur la route d'Al-Dweir. L'armée israélienne aurait déclaré qu'il était membre du Hezbollah et qu'il avait été tué.

L'armée israélienne a également mené des activités terrestres le long de la frontière tôt ce lundi, y compris une infiltration signalée dans la périphérie d'Ayta ash-Shaab, au cours de laquelle des explosifs ont été placés dans une maison qui a été détruite par la suite. Les forces ont également tiré des rafales de mitrailleuses en direction de la périphérie de Yaroun.

Les autorités israéliennes ont déclaré que les frappes visaient des membres et des installations du Hezbollah. Elles ont accusé le groupe de violer l'accord de cessez-le-feu du 27 novembre 2024 et de tenter de reconstituer ses capacités militaires. Les violations israéliennes de l'espace aérien libanais se sont étendues lundi jusqu'à la périphérie de Baalbek, dans l'est du pays.

En ce qui concerne les produits chimiques non identifiés largués par des avions israéliens dans des zones situées le long de la Ligne bleue, la Force intérimaire des Nations unies a déclaré avoir été informée par l'armée israélienne qu'elle prévoyait de mener une opération aérienne pour larguer ce qu'Israël a décrit comme une substance non toxique. La FINUL a indiqué que ses soldats de la paix avaient reçu l'ordre de garder leurs distances et de rester à couvert, ce qui a entraîné l'annulation de plus de dix opérations.

La FINUL a indiqué que ses patrouilles n'ont pas pu mener leurs activités normales le long d'environ un tiers de la Ligne bleue, et que ses opérations n'ont pas pu reprendre avant plus de neuf heures. Les soldats de la paix ont aidé l'armée libanaise à prélever des échantillons dans les zones touchées afin de déterminer les niveaux de toxicité.

La FINUL a déclaré que l'opération israélienne était "inacceptable" et contraire aux dispositions de la résolution 1701 du Conseil de sécurité des Nations unies, adoptée par le Conseil en 2006 dans le but de résoudre le conflit qui opposait cette année-là Israël et le Hezbollah.

Elle a ajouté que de telles "actions délibérées et planifiées" limitaient non seulement la capacité des soldats de la paix à remplir leur mandat, mais mettaient aussi potentiellement en danger leur santé et celle des civils.

La mission de l'ONU s'est également inquiétée des effets possibles de la substance sur les terres agricoles et de la manière dont elle pourrait, à long terme, affecter le retour des civils dans leurs foyers et leurs moyens de subsistance dans les zones touchées.

Elle a indiqué que ce n'était pas la première fois qu'Israël larguait des substances non identifiées à partir d'un avion sur le territoire libanais et a réaffirmé que les survols israéliens constituaient des violations de la résolution 1701.

"Toute activité qui met en danger les civils et les soldats de la paix est un sujet de grave préoccupation", a déclaré la FINUL. "Nous appelons à nouveau l'armée israélienne à mettre fin à de telles actions et à coopérer avec les forces de maintien de la paix pour soutenir la stabilité que nous nous efforçons tous d'atteindre.

Le ministère libanais de l'environnement a déclaré avoir reçu des rapports de la municipalité d'Aita Al-Shaab et des villages voisins selon lesquels des avions israéliens avaient pulvérisé des substances soupçonnées d'être des pesticides.

La ministre de l'environnement, Tamara El-Zein, a déclaré avoir contacté le commandant de l'armée libanaise, le général Rodolphe Heikal, pour demander que des échantillons soient prélevés sur les sites pulvérisés afin de déterminer la nature des substances et de prendre les mesures qui s'imposent.

Si les substances s'avèrent toxiques, a ajouté Mme El-Zein, l'incident s'inscrira dans un contexte plus large. Elle a indiqué qu'environ 9 000 hectares de terres libanaises avaient été brûlés par Israël, à l'aide de phosphore blanc et de munitions incendiaires, au cours du dernier conflit avec le Hezbollah. Elle a qualifié ces actions de "destruction environnementale visant à saper la résilience des habitants du sud sur leur propre terre et à saper les fondements de leurs moyens de subsistance".

Au cours de cette visite, il a déclaré au Premier ministre espagnol Pedro Sanchez que le Liban "attache une grande importance" à la participation de l'Espagne à la conférence internationale prévue le 5 mars à Paris, qui vise à renforcer le soutien à l'armée libanaise et aux forces de sécurité intérieure.

Le Liban cherche à encourager les pays qui fournissent des troupes à la FINUL à maintenir la présence de leurs forces de maintien de la paix dans le sud du Liban dans le cadre d'accords bilatéraux après la fin du mandat de la FINUL en décembre. Le palais présidentiel a déclaré que M. Aoun a reconnu l'importante contribution de l'Espagne aux opérations de maintien de la paix et a discuté avec M. Sanchez de la volonté du pays de maintenir la présence de ses troupes au Sud-Liban au-delà de cette date.

M. Sanchez a déclaré que toute décision sur la prolongation du déploiement espagnol après le départ des soldats de la paix de l'ONU serait prise après des discussions avec les partenaires de l'UE, et a ajouté que l'Espagne soutenait les mesures prises par les autorités libanaises pour renforcer la sécurité et la stabilité du pays.

M. Aoun a exprimé l'espoir que l'Espagne travaille avec l'UE pour faire pression sur les autorités israéliennes afin qu'elles mettent fin aux attaques contre le Liban et qu'elles appliquent les termes de l'accord de cessez-le-feu, dans le plein respect des dispositions de la résolution 1701.

Le président libanais a également souligné la nécessité de "nettoyer les zones où l'armée libanaise est déployée de la présence armée" d'autres groupes, et d'étendre l'autorité de l'État sur ces territoires. L'armée a besoin "d'équipements, de véhicules et de fournitures militaires pour pouvoir accomplir ses tâches", a-t-il ajouté.


Le président palestinien Abbas convoque les premières élections du parlement de l'OLP

Le président palestinien Mahmoud Abbas a convoqué pour le 1er novembre 2026 des élections devant désigner pour la première fois au suffrage universel direct les membres du Conseil national palestinien (CNP), parlement de l'Organisation de libération de la Palestine (OLP), rapporte lundi l'agence officielle palestinienne Wafa. (AFP)
Le président palestinien Mahmoud Abbas a convoqué pour le 1er novembre 2026 des élections devant désigner pour la première fois au suffrage universel direct les membres du Conseil national palestinien (CNP), parlement de l'Organisation de libération de la Palestine (OLP), rapporte lundi l'agence officielle palestinienne Wafa. (AFP)
Short Url
  • M. Abbas, président de l'Autorité palestinienne et de l'OLP, a publié un décret stipulant que les "élections se tiendront partout où cela sera possible, à l'intérieur comme à l'extérieur de la Palestine"
  • Jusque-là, les membres du CNP n'ont jamais été élus, mais désignés ou cooptés

RAMALLAH: Le président palestinien Mahmoud Abbas a convoqué pour le 1er novembre 2026 des élections devant désigner pour la première fois au suffrage universel direct les membres du Conseil national palestinien (CNP), parlement de l'Organisation de libération de la Palestine (OLP), rapporte lundi l'agence officielle palestinienne Wafa.

M. Abbas, président de l'Autorité palestinienne et de l'OLP, a publié un décret stipulant que les "élections se tiendront partout où cela sera possible, à l'intérieur comme à l'extérieur de la Palestine, afin de garantir la participation la plus large possible du peuple palestinien" à ce scrutin, indique Wafa.

Jusque-là, les membres du CNP n'ont jamais été élus, mais désignés ou cooptés.

Le CNP, qui a longtemps fait figure de parlement en exil de l'OLP, est dominé par le Fatah, le mouvement de M. Abbas, cofondé par Yasser Arafat, dirigeant historique des Palestiniens, mort en 2004. Les mouvements islamistes palestiniens du Hamas et du Jihad islamique, non membres de l'OLP, n'y sont pas représentés.


Israël annonce des frappes imminentes sur des cibles du Hezbollah dans le sud du Liban

L'armée israélienne a appelé lundi des habitants de deux villages du sud du Liban à évacuer leurs maisons, en avertissant qu'elle allait frapper des "infrastructures" militaires du groupe Hezbollah dans cette région. (AFP)
L'armée israélienne a appelé lundi des habitants de deux villages du sud du Liban à évacuer leurs maisons, en avertissant qu'elle allait frapper des "infrastructures" militaires du groupe Hezbollah dans cette région. (AFP)
Short Url
  • "L'armée israélienne va bientôt frapper les infrastructures militaires appartenant à l'organisation terroriste Hezbollah dans le sud du Liban"
  • L'armée israélienne a appelé lundi des habitants de deux villages du sud du Liban à évacuer leurs maisons

JERUSALEM: L'armée israélienne a appelé lundi des habitants de deux villages du sud du Liban à évacuer leurs maisons, en avertissant qu'elle allait frapper des "infrastructures" militaires du groupe Hezbollah dans cette région.

"L'armée israélienne va bientôt frapper les infrastructures militaires appartenant à l'organisation terroriste Hezbollah dans le sud du Liban, en réponse aux tentatives interdites de cette organisation de reprendre ses opérations dans la région", a écrit sur X le colonel Avichay Adraee, porte-parole de l'armée israélienne en langue arabe, en appelant les habitants de deux villages, Kfar Tibnit et Ain Qana, à immédiatement quitter leur logement.