Alerte des experts aux entreprises d'Arabie Saoudite: il faut renforcer la cybersécurité

L'ignorance des mesures de cybersécurité et le manque d'information sont les deux principales lacunes qui permettent aux pirates de manipuler des données sensibles. (Shutterstock)
L'ignorance des mesures de cybersécurité et le manque d'information sont les deux principales lacunes qui permettent aux pirates de manipuler des données sensibles. (Shutterstock)
Short Url
Publié le Lundi 07 décembre 2020

Alerte des experts aux entreprises d'Arabie Saoudite: il faut renforcer la cybersécurité

  • 95% des entreprises du Royaume ont été victimes de cyberattaques au cours de l'année dernière
  • Les risques que présente la cybersécurité peuvent prendre plusieurs formes, du hameçonnage à la création de logiciels malveillants

RIYAD: À mesure que les entreprises saoudiennes deviennent plus avancées au plan technologique, les experts en cybersécurité s'inquiètent de voir que les entreprises ne protègent pas leurs systèmes de manière adéquate et mettent en garde contre un manque de connaissance des meilleures pratiques de l'industrie. 

Une enquête commandée en début d'année par la société de cybersécurité Tenable révèle que 95 % des entreprises du Royaume ont été victimes de cyberattaques au cours de l'année dernière.

En outre, 85 % des Saoudiens interrogés font le constat d’une augmentation spectaculaire du nombre de ces attaques au cours des deux dernières années. Les entreprises, quant à elles, rapportent avoir subi des pertes de données clients ou employés, des demandes de rançon ainsi que des vols ou des pertes financières.

Cybersecurity Ventures, une entreprise basée aux États-Unis spécialisée dans la recherche et les publications dans ce secteur, estime que la facture de la cybercriminalité dans le monde pourrait atteindre 10 500 milliards de dollars (1 dollar = 0,83 euro) d'ici à 2025.

 «On espère que ces cas qui deviennent de plus en plus fréquents, combinés à l’énorme coût financier, motiveront les directeurs d'entreprises saoudiens à agir», explique le Dr Mohammed Khurram Khan, professeur de cybersécurité à l'université du Roi Saoud et fondateur et directeur général de la Fondation mondiale pour les études et la recherche sur la cybersécurité.

«L’énorme rendement de ces activités incite les pirates informatiques et les cybercriminels à innover dans leurs techniques de piratage qui ciblent les individus et les organisations. L'ignorance des mesures de cybersécurité et le manque d'information représentent les deux principales failles qui permettent aux pirates de manipuler des données sensibles et de commettre des fraudes financières», confie M. Khan à Arab News.

Les risques que présente la cybersécurité peuvent prendre plusieurs formes, du hameçonnage (usurpation de l'identité d'une organisation légitime en vue d'accéder à des informations personnelles sensibles) à la création de logiciels malveillants (logiciels créés pour causer des dégâts à un ordinateur ou à un serveur). Les virus, les logiciels rançonneurs ou les logiciels espions font partie des logiciels dangereux. Le piratage quant à lui, se définit par l’accès depuis l’extérieur, à un ordinateur, sans autorisation en profitant de la défense insuffisante de l’outil. 

Ce sont tous des points préoccupants qui ont incité les experts de la région à inviter les utilisateurs d'ordinateurs à être plus prudents en ce qui concerne leur sécurité en ligne.

Mimecast, une société internationale spécialisée dans la gestion des courriers électroniques dans le cloud, a mis en évidence les dangers du hameçonnage. 

«Les courriers frauduleux (scams) sont de plus en plus difficiles à identifier, de sorte que l'utilisateur moyen ne serait pas en mesure de repérer les faux messages, s'il n'a pas suivi auparavant une formation de sensibilisation à la cybersécurité», explique Maen Ftouni, responsable de Mimecast en Arabie saoudite.

Le rapport State of Email Security 2020 de Mimecast indique que 74 % des organisations en Arabie Saoudite craignent les attaques qui visent le domaine web, l'exploitation de la marque ou l'imitation du site. Le rapport a également constaté que 48 % des entreprises ont observé une augmentation du hameçonnage au cours des douze derniers mois.

«Les courriers frauduleux de piratage sont partout, et les gens doivent être constamment vigilants et attentifs aux liens. Quand on reçoit un message de ce genre, la sonnette d’alarme doit retentir», précise M. Ftouni.

Parmi les autres dangers, on peut citer les logiciels rançonneurs, un type de logiciels malfaisants qui permettent aux pirates de bloquer l'accès aux données d'une victime ou, dans certains cas, de les publier si la rançon n'est pas versée. La diffusion de données sensibles dans le domaine public serait un cauchemar pour beaucoup d’entreprises. 

Veritas Technologies, une société internationale de gestion et de protection des données, révèle dans son rapport annuel relatif à la résilience des rançons que seules 36 % des personnes interrogées déclarent avoir adapté leur sécurité à la complexité de leur activité informatique (43 et 39 % respectivement aux Émirats arabes unis et en Arabie saoudite).

D'après Veritas, certaines entreprises, victimes de logiciels de rançon et dans l’impossibilité de restaurer leurs données à partir d'une copie de sauvegarde, peuvent envisager de payer les pirates pour les récupérer. Les recherches menées par Veritas montrent que les entreprises dont l'infrastructure multicloud est particulièrement complexe sont les plus susceptibles d'effectuer ces paiements.

Johnny Karam, vice-président des marchés émergents chez Veritas, estime que la technologie du cloud offre certaines solutions, mais il avertit que les propriétaires d'entreprises saoudiennes ne devraient pas encore être rassurés.

«Même si c’est une bonne nouvelle, nos recherches montrent que le chemin à parcourir est encore long. Par exemple, 29 % des stratégies de protection des données des entreprises en Arabie saoudite ne s'adaptent pas au niveau de complexité qu'elles présentent. En conséquence, les entreprises, dans leur majorité, sont confrontées aux logiciels de rançon de manière plus aiguë», affirme M. Karam.

«Les entreprises, quelle que soit leur taille, devraient se préoccuper de leur sécurité, et les petits entrepreneurs ne doivent pas penser que ce problème ne concerne que les grandes entreprises», souligne Abdallah al-Jaber, expert saoudien en cybersécurité.

«Les petites entreprises, comme les magasins locaux par exemple, sont elles aussi concernées et peuvent perdre leurs données simplement parce qu'elles ne sont pas couvertes par des mesures de cybersécurité. En effet, les grandes organisations deviennent plus matures et protègent leurs systèmes. Les pirates se tournent alors vers les petites et moyennes organisations qui ne sont pas informées en matière de sécurité et qui ne sont pas contrôlées. Les individus eux-mêmes peuvent être visés», prévient-il.

M. Al-Jaber se félicite des nouvelles améliorations introduites par l'Autorité nationale de cybersécurité (NCA) et de la nouvelle stratégie saoudienne de cybersécurité. Il conseille aux personnes concernées de rafraîchir leurs protocoles de cybersécurité pour s'assurer qu'ils sont protégés.

«Disposer de sauvegardes, mettre régulièrement à jour les systèmes, s'assurer que ces derniers ne sont pas vulnérables, utiliser des mots de passe complexes et permettre la double authentification réduit considérablement les risques», affirme-t-il.

Ainsi, quelle que soit la taille de l'entreprise ou le domaine dans lequel elle opère, elle ne devrait jamais négliger les priorités que sont la cybersécurité et la protection des données.

Ce texte est la traduction d’un article paru sur www.arabnews.com


Le CCG visé par 83 % des missiles et des drones iraniens, Israël ayant reçu 17 % seulement des bombardements lancés par l'Iran 

De la fumée s'élève de la zone de l'aéroport international du Koweït après qu'un drone ait frappé un dépôt de carburant, le 25 mars 2026. (AFP)
De la fumée s'élève de la zone de l'aéroport international du Koweït après qu'un drone ait frappé un dépôt de carburant, le 25 mars 2026. (AFP)
De la fumée s'élève de la zone de l'aéroport international du Koweït après qu'un drone ait frappé un dépôt de carburant le 25 mars 2026. (AFP)
De la fumée s'élève de la zone de l'aéroport international du Koweït après qu'un drone ait frappé un dépôt de carburant le 25 mars 2026. (AFP)
 De la fumée s'élève d'un immeuble après une attaque de drone à Koweït City, le 8 mars 2026. (AFP)
De la fumée s'élève d'un immeuble après une attaque de drone à Koweït City, le 8 mars 2026. (AFP)
Un panache de fumée s'élève après une attaque iranienne dans le quartier industriel de Doha, le 1er mars 2026. (AFP)
Un panache de fumée s'élève après une attaque iranienne dans le quartier industriel de Doha, le 1er mars 2026. (AFP)
Short Url
  • Les affirmations de Téhéran sont démenties par les faits : ses voisins du Golfe sont confrontés à 83 % de son barrage de missiles et de drones, contre 17 % pour Israël
  • Le premier jour, des missiles ou des débris d'armes iraniennes interceptées ont frappé l'aéroport de Dubaï, le célèbre hôtel Burj Al-Arab, le port de Jebel Ali et l'île artificielle de Palm Jumeirah

LONDRES : Dès le début de la guerre conjointe américano-israélienne contre l'Iran le 28 février, les États du Conseil de coopération du Golfe ont été choqués de se retrouver à l'extrémité réceptrice des violentes représailles de Téhéran.

Ils n'avaient pas été impliqués dans les attaques surprises, ni même consultés à ce sujet. Pourtant, le 1er mars, les six États du CCG avaient été attaqués.

Comme l'indique un rapport publié mercredi par le Stimson Center, basé à Washington : "Le conflit entre les États-Unis, Israël et l'Iran, qui en est à sa quatrième semaine, s'est transformé en une guerre cauchemardesque et en escalade qu'aucun membre du Conseil de coopération du Golfe n'a souhaitée.

Pire encore, il est rapidement apparu que les tirs de barrage de l'Iran visaient principalement les infrastructures civiles, et non les bases américaines que l'Iran prétendait être ses objectifs principaux.

Le premier jour, des missiles ou des débris d'armes iraniennes interceptées ont frappé l'aéroport de Dubaï, le célèbre hôtel Burj Al-Arab, le port de Jebel Ali et l'île artificielle de Palm Jumeirah.

Ce jour-là, l'Iran a tiré 137 missiles et 209 drones sur les Émirats arabes unis, dans une tentative évidente de saper leur réputation de havre de paix pour les touristes, les entreprises et les investisseurs.

L'Arabie saoudite, Bahreïn et le Qatar ont également été attaqués dès les premiers jours du conflit.

L'Iran a prétendu ne viser que les sites militaires liés aux États-Unis. Mais au cours des jours et des semaines qui ont suivi, un schéma indéniable d'attaques contre des infrastructures civiles a commencé à se dessiner, avec pour cibles en Arabie saoudite la raffinerie de pétrole de Ras Tanura, des installations d'Aramco et le champ pétrolifère de Shaybah.

Le ministère saoudien de la défense rapporte que de nombreux drones se dirigeant vers Riyad ont été interceptés.

"Je sortais avec mon petit garçon quand nous avons soudain entendu l'explosion", a déclaré à l'AFP un Jordanien résidant à Riyad le 28 février.

"Les gens autour de nous regardaient le ciel, essayant de comprendre ce qui se passait. Ce n'est pas quelque chose auquel on s'attend à Riyad".

Aucun des États du CCG ne s'attendait à cela, ni ne pensait le mériter.

Même Oman, qui avait servi de médiateur lors des pourparlers positifs entre l'Iran et les États-Unis qui ont immédiatement suivi les attentats, a été touché. Depuis le 3 mars, plusieurs attaques ont été menées contre des infrastructures pétrolières et d'autres installations civiles dans le pays.

Les derniers chiffres révèlent aujourd'hui le prix extrêmement disproportionné que les États du Golfe paient pour une guerre qu'ils n'ont pas déclenchée, qu'ils n'ont pas voulue et dans laquelle ils n'ont rien à voir.

Depuis le 28 février, les États du CCG ont subi 4 391 attaques de drones et de missiles iraniens, soit 83 % du total des tirs.

Israël, en revanche, qui a déclenché la guerre et bombarde l'Iran quotidiennement depuis un mois, a été la cible de 930 missiles et drones, soit seulement 17 % du total des tirs.

Ce chiffre soulève des questions quant aux véritables motivations de l'Iran, étant donné que depuis plus de quarante ans, Téhéran qualifie Israël de "Petit Satan" et appelle à sa destruction et à son anéantissement.

Les Émirats arabes unis, qui ont fait l'objet de 2 156 attaques, figurent en tête de liste des pays visés. Onze résidents ont été tués, dont deux jeudi lorsque leur voiture a été touchée par la chute de débris d'un missile intercepté.

Jusqu'à présent, l'Arabie saoudite a fait face à 723 drones et missiles, qui ont fait deux morts et plusieurs blessés.

La plupart des missiles tirés sur le CCG ont été interceptés. Hormis les attaques occasionnelles de drones menées par les Houthis au Yémen, c'est la première fois que les systèmes de défense aérienne des États du Golfe ont été correctement testés, et ils l'ont été avec brio.

Mais c'est l'intention qui se cache derrière ces attaques quotidiennes qui suscite la colère des gouvernements de toute la région. On peut se demander quelles sont les véritables intentions de l'Iran et s'il considère la paix, la tolérance et la prospérité des autres pays musulmans du Golfe, en général, comme la plus grande menace qui pèse sur son existence.

Bien qu'il affirme n'avoir visé que des sites supposés liés aux forces américaines, "il est très clair que l'Iran a ciblé des éléments clés de l'infrastructure civile", a déclaré à Arab News Chris Doyle, directeur du Council for Arab-British Understanding (Conseil pour la compréhension arabo-britannique).

"Il n'est donc pas crédible de faire ce genre d'affirmation.

L'objectif des dirigeants iraniens, a-t-il ajouté, "est de survivre dans une guerre qu'ils considèrent comme existentielle. Ils souhaitent donc rendre cette guerre aussi douloureuse que possible pour les États-Unis, et leurs options sont limitées étant donné que, sur le plan conventionnel, les États-Unis et Israël sont de loin supérieurs".

En conséquence, "il a dû ouvrir un front militaire très large pour forcer les États-Unis et leurs alliés à défendre un large éventail de cibles, désormais réparties dans 12 pays, et à exiger un prix économique pour ce qui se passe".

"Le but de leur ciblage est donc de s'assurer que les Etats-Unis cherchent leur stratégie de sortie plus tôt que plus tard, et de les forcer à s'asseoir à la table des négociations.

Il ajoute que ce n'est pas une coïncidence si, parmi les États du CCG, ce sont les Émirats arabes unis qui ont été les plus visés.

"On peut supposer que c'est en partie parce que les EAU sont si proches d'Israël, qu'ils ont normalisé leurs relations avec Israël et qu'ils entretiennent des liens si étroits que l'Iran les considère comme une cible privilégiée, alors qu'il se méfie un peu plus des autres États du Golfe, qu'il n'a pas ciblés dans la même mesure.

Caroline Rose, directrice du New Lines Institute, a déclaré que la stratégie de Téhéran consistait à "démontrer sa capacité à saper rapidement la sécurité dans l'ensemble de la région".

"Cette stratégie a été adoptée en partant du principe que les États du CCG feraient immédiatement pression sur les États-Unis pour qu'ils cessent leurs frappes, qu'ils acceptent un accord et qu'ils créent une distance supplémentaire avec Israël.

"Toutefois, cette stratégie s'est probablement retournée contre eux, car des pays comme l'Arabie saoudite ont annulé les politiques permettant aux forces américaines d'opérer à partir de leur territoire et certains envisagent d'entrer en guerre".

Mercredi, le Conseil des droits de l'homme des Nations unies a approuvé une résolution présentée par les États du CCG et la Jordanie, condamnant les actions "flagrantes" de l'Iran et exigeant des réparations pour les dommages considérables et les pertes humaines subis.

Le même jour, dans une déclaration commune, l'Arabie saoudite, les Émirats arabes unis, le Koweït, le Bahreïn, le Qatar et la Jordanie ont condamné "dans les termes les plus forts les attaques iraniennes flagrantes, qui constituent une violation flagrante de leur souveraineté, de leur intégrité territoriale, du droit international, du droit humanitaire international et de la Charte des Nations unies, qu'elles soient menées directement ou par l'intermédiaire de leurs mandataires et des factions armées qu'ils soutiennent dans la région".

Dans un aperçu de menaces jusqu'ici non reconnues, ils ont également condamné "les actes et activités déstabilisateurs visant la sécurité et la stabilité des pays de la région, qui sont planifiés par des cellules dormantes fidèles à l'Iran et des organisations terroristes liées au Hezbollah, et font l'éloge de nos courageuses forces armées pour avoir fait face à ces attaques".

La déclaration ajoute : "Nous réaffirmons également notre droit total et inhérent à l'autodéfense contre ces attaques criminelles, conformément à l'article 51 de la Charte des Nations unies, qui garantit le droit des États à l'autodéfense, individuellement et collectivement, en cas d'agression, et notre droit de prendre toutes les mesures nécessaires pour sauvegarder notre souveraineté, notre sécurité et notre stabilité".


Emirats: deux morts et trois blessés à Abou Dhabi après l'interception d'un missile 

Deux personnes ont été tuées et deux autres blessées par la chute de débris d'un missile intercepté dans la périphérie de la capitale émiratie Abou Dhabi, ont annoncé jeudi les autorités locales au 27e jour de la guerre au Moyen-Orient. (AFP)
Deux personnes ont été tuées et deux autres blessées par la chute de débris d'un missile intercepté dans la périphérie de la capitale émiratie Abou Dhabi, ont annoncé jeudi les autorités locales au 27e jour de la guerre au Moyen-Orient. (AFP)
Short Url
  • Deux personnes ont été tuées et deux autres blessées par la chute de débris d'un missile intercepté dans la périphérie de la capitale émiratie Abou Dhabi
  • "L'incident a entraîné la mort de deux personnes non identifiées, fait trois blessés et endommagé plusieurs voitures", ont indiqué les autorités d'Abou Dhabi sur X

ABOU DHABI: Deux personnes ont été tuées et deux autres blessées par la chute de débris d'un missile intercepté dans la périphérie de la capitale émiratie Abou Dhabi, ont annoncé jeudi les autorités locales au 27e jour de la guerre au Moyen-Orient.

"L'incident a entraîné la mort de deux personnes non identifiées, fait trois blessés et endommagé plusieurs voitures", ont indiqué les autorités d'Abou Dhabi sur X.

 

 


Expulsion de l'ambassadeur d'Iran: le Hezbollah boycotte une réunion du gouvernement 

Les ministres du Hezbollah pro-iranien et d'un mouvement allié ont boycotté une réunion jeudi du gouvernement libanais pour protester contre la décision d'expulser l'ambassadeur d'Iran, auquel des dizaines de personnes ont manifesté leur soutien devant l'ambassade près de Beyrouth. (AFP)
Les ministres du Hezbollah pro-iranien et d'un mouvement allié ont boycotté une réunion jeudi du gouvernement libanais pour protester contre la décision d'expulser l'ambassadeur d'Iran, auquel des dizaines de personnes ont manifesté leur soutien devant l'ambassade près de Beyrouth. (AFP)
Short Url
  • Un cinquième ministre chiite indépendant a pour sa part annoncé dans un communiqué avoir choisi d'y participer
  • Devant l'ambassade d'Iran, des dizaines de partisans du Hezbollah ont manifesté jeudi après-midi, brandissant des drapeaux iraniens et de la formation chiite, scandant "Mort à l'Amérique, Mort à Israël!"

BEYROUTH: Les ministres du Hezbollah pro-iranien et d'un mouvement allié ont boycotté une réunion jeudi du gouvernement libanais pour protester contre la décision d'expulser l'ambassadeur d'Iran, auquel des dizaines de personnes ont manifesté leur soutien devant l'ambassade près de Beyrouth.

Le Hezbollah et son allié chiite, le mouvement Amal, ont fustigé la décision inédite des autorités sommant l'ambassadeur de partir d'ici dimanche, et lui ont demandé de demeurer dans le pays.

En signe de mécontentement, les deux ministres représentant le Hezbollah et les deux autres représentant Amal, dirigé par le président du Parlement Nabih Berri, ont décidé de ne pas se rendre à la réunion du gouvernement, a indiqué à l'AFP un responsable libanais sous couvert d'anonymat.

Un cinquième ministre chiite indépendant a pour sa part annoncé dans un communiqué avoir choisi d'y participer.

Devant l'ambassade d'Iran, des dizaines de partisans du Hezbollah ont manifesté jeudi après-midi, brandissant des drapeaux iraniens et de la formation chiite, scandant "Mort à l'Amérique, Mort à Israël!", selon une équipe de l'AFP.

"Nous sommes contre cette décision du gouvernement, qui ne passera pas", dit à l'AFP Elham al-Mokdad, une des protestataires, devant le bâtiment situé à la lisière de la banlieue sud de Beyrouth, bastion du Hezbollah bombardé par Israël.

Le ministre des Affaires étrangères Youssef Raggi a pris la décision d'expulser l'ambassadeur pour "ingérence" dans les affaires intérieures libanaises.

"Nous réclamons que l'ambassadeur américain soit expulsé, ainsi que le ministre des Affaires étrangères", affirme une autre manifestante, Farida Noureddine, 43 ans.

La décision d'expulser l'émissaire iranien intervient dans le cadre des pressions des autorités libanaises sur le Hezbollah et son parrain iranien.

Elles ont interdit les activités militaires du Hezbollah, seul groupe non-étatique armé, ainsi que la présence et l'action des Gardiens de la Révolution iraniens qui, selon le Premier ministre Nawaf Salam, dirigent les opérations du groupe contre Israël.

Le Liban a été entraîné dans la guerre régionale le 2 mars, après une attaque du Hezbollah contre Israël en solidarité avec l'Iran. L'armée israélienne mène depuis une campagne de frappes aériennes qui a fait plus de 1.000 morts et un million de déplacés.