Alerte des experts aux entreprises d'Arabie Saoudite: il faut renforcer la cybersécurité

L'ignorance des mesures de cybersécurité et le manque d'information sont les deux principales lacunes qui permettent aux pirates de manipuler des données sensibles. (Shutterstock)
L'ignorance des mesures de cybersécurité et le manque d'information sont les deux principales lacunes qui permettent aux pirates de manipuler des données sensibles. (Shutterstock)
Short Url
Publié le Lundi 07 décembre 2020

Alerte des experts aux entreprises d'Arabie Saoudite: il faut renforcer la cybersécurité

  • 95% des entreprises du Royaume ont été victimes de cyberattaques au cours de l'année dernière
  • Les risques que présente la cybersécurité peuvent prendre plusieurs formes, du hameçonnage à la création de logiciels malveillants

RIYAD: À mesure que les entreprises saoudiennes deviennent plus avancées au plan technologique, les experts en cybersécurité s'inquiètent de voir que les entreprises ne protègent pas leurs systèmes de manière adéquate et mettent en garde contre un manque de connaissance des meilleures pratiques de l'industrie. 

Une enquête commandée en début d'année par la société de cybersécurité Tenable révèle que 95 % des entreprises du Royaume ont été victimes de cyberattaques au cours de l'année dernière.

En outre, 85 % des Saoudiens interrogés font le constat d’une augmentation spectaculaire du nombre de ces attaques au cours des deux dernières années. Les entreprises, quant à elles, rapportent avoir subi des pertes de données clients ou employés, des demandes de rançon ainsi que des vols ou des pertes financières.

Cybersecurity Ventures, une entreprise basée aux États-Unis spécialisée dans la recherche et les publications dans ce secteur, estime que la facture de la cybercriminalité dans le monde pourrait atteindre 10 500 milliards de dollars (1 dollar = 0,83 euro) d'ici à 2025.

 «On espère que ces cas qui deviennent de plus en plus fréquents, combinés à l’énorme coût financier, motiveront les directeurs d'entreprises saoudiens à agir», explique le Dr Mohammed Khurram Khan, professeur de cybersécurité à l'université du Roi Saoud et fondateur et directeur général de la Fondation mondiale pour les études et la recherche sur la cybersécurité.

«L’énorme rendement de ces activités incite les pirates informatiques et les cybercriminels à innover dans leurs techniques de piratage qui ciblent les individus et les organisations. L'ignorance des mesures de cybersécurité et le manque d'information représentent les deux principales failles qui permettent aux pirates de manipuler des données sensibles et de commettre des fraudes financières», confie M. Khan à Arab News.

Les risques que présente la cybersécurité peuvent prendre plusieurs formes, du hameçonnage (usurpation de l'identité d'une organisation légitime en vue d'accéder à des informations personnelles sensibles) à la création de logiciels malveillants (logiciels créés pour causer des dégâts à un ordinateur ou à un serveur). Les virus, les logiciels rançonneurs ou les logiciels espions font partie des logiciels dangereux. Le piratage quant à lui, se définit par l’accès depuis l’extérieur, à un ordinateur, sans autorisation en profitant de la défense insuffisante de l’outil. 

Ce sont tous des points préoccupants qui ont incité les experts de la région à inviter les utilisateurs d'ordinateurs à être plus prudents en ce qui concerne leur sécurité en ligne.

Mimecast, une société internationale spécialisée dans la gestion des courriers électroniques dans le cloud, a mis en évidence les dangers du hameçonnage. 

«Les courriers frauduleux (scams) sont de plus en plus difficiles à identifier, de sorte que l'utilisateur moyen ne serait pas en mesure de repérer les faux messages, s'il n'a pas suivi auparavant une formation de sensibilisation à la cybersécurité», explique Maen Ftouni, responsable de Mimecast en Arabie saoudite.

Le rapport State of Email Security 2020 de Mimecast indique que 74 % des organisations en Arabie Saoudite craignent les attaques qui visent le domaine web, l'exploitation de la marque ou l'imitation du site. Le rapport a également constaté que 48 % des entreprises ont observé une augmentation du hameçonnage au cours des douze derniers mois.

«Les courriers frauduleux de piratage sont partout, et les gens doivent être constamment vigilants et attentifs aux liens. Quand on reçoit un message de ce genre, la sonnette d’alarme doit retentir», précise M. Ftouni.

Parmi les autres dangers, on peut citer les logiciels rançonneurs, un type de logiciels malfaisants qui permettent aux pirates de bloquer l'accès aux données d'une victime ou, dans certains cas, de les publier si la rançon n'est pas versée. La diffusion de données sensibles dans le domaine public serait un cauchemar pour beaucoup d’entreprises. 

Veritas Technologies, une société internationale de gestion et de protection des données, révèle dans son rapport annuel relatif à la résilience des rançons que seules 36 % des personnes interrogées déclarent avoir adapté leur sécurité à la complexité de leur activité informatique (43 et 39 % respectivement aux Émirats arabes unis et en Arabie saoudite).

D'après Veritas, certaines entreprises, victimes de logiciels de rançon et dans l’impossibilité de restaurer leurs données à partir d'une copie de sauvegarde, peuvent envisager de payer les pirates pour les récupérer. Les recherches menées par Veritas montrent que les entreprises dont l'infrastructure multicloud est particulièrement complexe sont les plus susceptibles d'effectuer ces paiements.

Johnny Karam, vice-président des marchés émergents chez Veritas, estime que la technologie du cloud offre certaines solutions, mais il avertit que les propriétaires d'entreprises saoudiennes ne devraient pas encore être rassurés.

«Même si c’est une bonne nouvelle, nos recherches montrent que le chemin à parcourir est encore long. Par exemple, 29 % des stratégies de protection des données des entreprises en Arabie saoudite ne s'adaptent pas au niveau de complexité qu'elles présentent. En conséquence, les entreprises, dans leur majorité, sont confrontées aux logiciels de rançon de manière plus aiguë», affirme M. Karam.

«Les entreprises, quelle que soit leur taille, devraient se préoccuper de leur sécurité, et les petits entrepreneurs ne doivent pas penser que ce problème ne concerne que les grandes entreprises», souligne Abdallah al-Jaber, expert saoudien en cybersécurité.

«Les petites entreprises, comme les magasins locaux par exemple, sont elles aussi concernées et peuvent perdre leurs données simplement parce qu'elles ne sont pas couvertes par des mesures de cybersécurité. En effet, les grandes organisations deviennent plus matures et protègent leurs systèmes. Les pirates se tournent alors vers les petites et moyennes organisations qui ne sont pas informées en matière de sécurité et qui ne sont pas contrôlées. Les individus eux-mêmes peuvent être visés», prévient-il.

M. Al-Jaber se félicite des nouvelles améliorations introduites par l'Autorité nationale de cybersécurité (NCA) et de la nouvelle stratégie saoudienne de cybersécurité. Il conseille aux personnes concernées de rafraîchir leurs protocoles de cybersécurité pour s'assurer qu'ils sont protégés.

«Disposer de sauvegardes, mettre régulièrement à jour les systèmes, s'assurer que ces derniers ne sont pas vulnérables, utiliser des mots de passe complexes et permettre la double authentification réduit considérablement les risques», affirme-t-il.

Ainsi, quelle que soit la taille de l'entreprise ou le domaine dans lequel elle opère, elle ne devrait jamais négliger les priorités que sont la cybersécurité et la protection des données.

Ce texte est la traduction d’un article paru sur www.arabnews.com


Les Emirats arabes unis disent avoir fait face à un drone venant d'Iran

Short Url
  • Les Emirats arabes unis ont affirmé lundi avoir "réagi" à un drone provenant d'Iran détecté au-dessus de leurs eaux territoriales
  • Les forces aériennes émiraties "ont réagi à un drone détecté au-dessus des eaux territoriales du pays, venant d'Iran", a indiqué le ministère de la Défense dans un communiqué sur X

DUBAI: Les Emirats arabes unis ont affirmé lundi avoir "réagi" à un drone provenant d'Iran détecté au-dessus de leurs eaux territoriales, après que Téhéran a dit avoir attaqué une base américaine dans le pays du Golfe.

Les forces aériennes émiraties "ont réagi à un drone détecté au-dessus des eaux territoriales du pays, venant d'Iran", a indiqué le ministère de la Défense dans un communiqué sur X.

 


Premier échange de frappes entre les Etats-Unis et l'Iran en un mois

Short Url
  • Alors que le conflit vient de passer le cap des six mois, ces attaques tranchent avec les déclarations récentes de l'administration de Donald Trump qui a affirmé privilégier la pression économique sur la République islamique
  • "Les forces américaines ont frappé deux lanceurs iraniens sur l'île de Larak", située dans le stratégique détroit d'Ormuz, a déclaré le porte-parole du Commandement militaire américain pour le Moyen-Orient (Centcom), Tim Hawkins

TEHERAN: L'Iran a affirmé lundi avoir attaqué des cibles militaires américaines en Jordanie et aux Emirats arabes unis en réponse à des bombardements menés par les Etats-Unis, un premier échange de frappes depuis un mois qui fragilise plusieurs semaines d'accalmie dans la guerre au Moyen-Orient.

Alors que le conflit vient de passer le cap des six mois, ces attaques tranchent avec les déclarations récentes de l'administration de Donald Trump qui a affirmé privilégier la pression économique sur la République islamique.

"Les forces américaines ont frappé deux lanceurs iraniens sur l'île de Larak", située dans le stratégique détroit d'Ormuz, a déclaré le porte-parole du Commandement militaire américain pour le Moyen-Orient (Centcom), Tim Hawkins, dans un communiqué transmis à l'AFP.

Ces attaques ont été lancées après que des "forces des Gardiens de la Révolution islamique ont été observées en train de se préparer à lancer des roquettes chargées de mines marines dans le détroit d'Ormuz", a-t-il indiqué.

L'attaque a fait deux morts et deux blessés, selon l'agence iranienne de presse Tasnim.

En représailles, les Gardiens de la Révolution ont affirmé avoir attaqué, avec des missiles balistiques et des drones, des installations de l'armée américaine sur deux bases aériennes en Jordanie.

Ils ont ensuite indiqué avoir ciblé une base aux Emirats arabes unis où les Etats-Unis disposeraient de troupes et d'hélicoptères. Ils ont ajouté avoir abattu un drone américain MQ-9 Reaper, qui peut être utilisé pour la surveillance comme pour l'attaque, dans le détroit d'Ormuz.

L'armée jordanienne a précisé avoir abattu huit missiles ayant pénétré son espace aérien, sans en préciser l'origine. L'armée américaine n'a pas commenté ces attaques.

Pétrole en hausse 

Les hostilités avaient perdu en intensité ce dernier mois, même si des échanges de tirs sporadiques s'étaient poursuivis dans la région, surtout dans et autour du détroit d'Ormuz.

Ce stratégique passage maritime par lequel transitait avant la guerre un cinquième des hydrocarbures mondiaux est au coeur du conflit entre les Etats-Unis et l'Iran, Téhéran verrouillant son passage.

En réponse, les Etats-Unis conduisent un blocus des ports iraniens et se disent être prêts "à protéger la libre circulation des échanges commerciaux sur cette voie navigable essentielle", le Centcom affirmant dimanche avoir "achevé le déminage des voies de navigation internationales".

Après l'annonce des nouvelles frappes américaines, les cours de l'or noir sont repartis en hausse lundi, le baril de Brent, référence internationale, dépassant le seuil symbolique des 90 dollars.

La guerre a été déclenchée le 28 février par des frappes conjointes des Etats-Unis et d'Israël contre l'Iran, qui a riposté en visant notamment les pays du Golfe alliés de Washington. Elle a ébralé l'économie mondiale.

En avril, un cessez-le-feu avait mis fin à près de 40 jours de bombardements intenses, et un protocole d'accord visant à mettre fin au conflit a été conclu en juin.

Mais celui-ci a volé en éclats en juillet après une reprise des hostilités, et les négociations sont depuis dans l'impasse.

"Agression" 

"Nous ne cherchons pas la guerre", a assuré le président iranien Massoud Pezeshkian. "Cependant, face à toute agression, nous ne resterons jamais les bras croisés", a-t-il ajouté, cité par les médias d'Etat iraniens avant de s'envoler pour le Kirghizstan.

Il doit y participer à un sommet de l'Organisation de coopération de Shanghai (OCS), où sont attendus également les président chinois Xi Jinping et russe Vladimir Poutine, ainsi que le Premier ministre pakistanais Shehbaz Sharif dont le pays joue le rôle de médiateur dans la guerre au Moyen-Orient.

Face à un conflit impopulaire aux Etats-Unis, et à l'approche des élections de mi-mandat, l'administration Trump privilégie désormais la "guerre économique" contre l'Iran, déjà sous le coup de sanctions internationales depuis des décennies.

Le ministre américain des Finances, Scott Bessent, a présenté lundi dernier un nouveau train de sanctions dites "secondaires", touchant non pas l'Iran directement mais ses partenaires commerciaux, sur l'or, la technologie, les actifs numériques, l'aviation et le transport maritime.

M. Bessent dirigera lundi et mardi aux Etats-Unis une réunion de ses homologues des pays du G20, dont fait partie la Chine, partenaire économique majeur de Téhéran.

Pékin a déjà assuré vouloir défendre "fermement" ses intérêts et sa coopération avec l'Iran.


« Les calculs à court terme de Netanyahou pourraient déclencher une “guerre régionale qui n’épargnera personne” », met en garde l’envoyé syrien

« Les calculs politiques à court terme de Netanyahou pourraient déclencher une “guerre régionale qui n’épargnera personne” », met en garde l’envoyé syrien. (Photo ONU)
« Les calculs politiques à court terme de Netanyahou pourraient déclencher une “guerre régionale qui n’épargnera personne” », met en garde l’envoyé syrien. (Photo ONU)
Short Url
  • Ibrahim Olabi déclare au Conseil de sécurité de l’ONU qu’Israël a frappé la base aérienne d’Abu Al-Duhur à huit reprises et que les incursions et les « actes d’agression » se poursuivent, notamment les enlèvements, les bombardements et d’autres violations
  • La Syrie se trouve « à un moment charnière » alors que des millions de personnes déplacées rentrent enfin chez elles, a déclaré le coordinateur adjoint des secours d’urgence de l’ONU, mais « ce retour ne signifie pas la fin des besoins humanitaires »

NEW YORK : Les frappes militaires et les incursions israéliennes poussent la région vers la catastrophe, a déclaré jeudi au Conseil de sécurité de l’ONU le représentant permanent de la Syrie auprès de l’ONU, Ibrahim Olabi. 

« La région tout entière se trouve au seuil d’une guerre régionale qui n’épargnerait personne », a-t-il déclaré, en raison des « calculs électoraux étroits du Premier ministre israélien ». 

Ses remarques interviennent alors que de hauts responsables de l’ONU ont informé le Conseil de la situation humanitaire en Syrie et de l’avancement de la transition politique post-Assad. 

Israël a mené huit frappes aériennes contre la base aérienne d’Abu Al-Duhur, a poursuivi ses incursions sur le territoire syrien et a persisté dans des « actes d’agression, notamment des enlèvements, des bombardements et des violations » qui « ne cessent pas », a déclaré M. Olabi. 

Il a critiqué « l’attitude irresponsable » du ministre israélien de la Défense, Israel Katz, qui s’est rendu cette semaine auprès des troupes israéliennes du côté syrien du mont Hermon et a déclaré qu’elles y resteraient indéfiniment, qualifiant cela de « défi flagrant à la légitimité internationale et aux résolutions de ce Conseil ». 

Il a indiqué que la Syrie s’engageait sérieusement dans les efforts diplomatiques menés sous l’égide des États-Unis visant à désamorcer l’escalade, mais a averti que « tous les efforts internationaux et régionaux déployés depuis des mois pour assurer la sécurité et la stabilité dans la région risquent désormais d’être réduits à néant par les illusions qui n’existent que dans l’imagination d’un gouvernement imprudent et extrémiste ». 

Les attaques israéliennes « ne nous feront pas changer de cap », a ajouté M. Olabi, ni « le choix de la Syrie en faveur de la stabilité », qui, selon lui, ne peut être réalisé que si Israël met fin à ses attaques, cesse ses incursions, se conforme pleinement à l’accord de désengagement de 1974 et se retire des territoires qu’il occupe depuis le 8 décembre 2024. 

Abordant la question du Golan occupé, M. Olabi a cité la résolution 497 du Conseil de sécurité, adoptée en 1981, et en a rappelé la conclusion selon laquelle la « décision d’Israël d’imposer ses lois, sa juridiction et son administration dans le Golan syrien occupé » était « nulle et non avenue, et sans effet juridique international ». 

Il a noté qu’une résolution de l’Assemblée générale adoptée ce mois-ci, réaffirmant ce principe, avait recueilli le soutien de 123 États, contre 97 auparavant. 

M. Olabi a exposé sa vision de ce qu’il a qualifié de tournant pour la Syrie. Il a notamment mis en avant trois événements marquants survenus ce mois-ci. Premièrement, la visite du secrétaire général de l’ONU, Antonio Guterres, à Damas, qui, selon lui, a mis fin à « une ère de tensions entre les Nations unies et la Syrie » au profit d’« une nouvelle phase […] placée sous le signe du partenariat ». 

Deuxièmement, la visite du Haut-Commissaire des Nations unies pour les réfugiés, qui a marqué ce qu’il a qualifié de fin de « l’ère des déplacements et des réfugiés » et le début d’une ère de « retour », plus de 3 millions de Syriens étant déjà rentrés chez eux. 

Et troisièmement, la visite de Rafael Grossi, directeur général de l’Agence internationale de l’énergie atomique, qui, selon lui, a ouvert «une nouvelle phase de coopération plus large» après «l’ère de l’ambiguïté». 

M. Olabi s’est également félicité de la décision prise cette semaine par les États-Unis de retirer la Syrie de leur liste des États soutenant le terrorisme après 47 ans, et a remercié le président Donald Trump. 

Il a évoqué le réchauffement des relations avec la Russie, la Chine et le Pakistan, et a souligné que l’intégration et la dissolution complètes des Forces démocratiques syriennes au sein de l’Armée arabe syrienne constituaient la preuve d’« un véritable processus d’intégration nationale […] fondé sur l’égalité entre les citoyens et non sur des quotas sectaires ». 

Il a cité une série de signes de reprise économique en Syrie : la reprise des vols internationaux vers l’Allemagne ; de nouveaux systèmes de paiement électronique ; les préparatifs en vue de sortir de la « liste grise » du Groupe d’action financière (GAFI), qui recense les pays présentant des faiblesses reconnues dans leurs efforts de lutte contre le blanchiment d’argent et d’autres crimes financiers ; et la réouverture du salon commercial de la Foire internationale de Damas. 

Pour les Syriens, « le rétablissement d’un vol direct ou l’ouverture d’un compte bancaire… ce ne sont pas des détails mineurs ; ce sont au contraire des signes du retour à la vie elle-même », a déclaré M. Olabi. 

Il a également noté que les tribunaux avaient rendu des jugements à l’encontre de l’ancien président syrien, Bachar al-Assad, de son frère Maher et d’autres membres de l’ancien régime pour des crimes commis contre des citoyens syriens, et a remercié le Liban d’avoir extradé un ancien officier recherché. 

Moment charnière

Lors d’un point d’information au Conseil sur la situation humanitaire en Syrie, Indrika Ratwatte, secrétaire général adjoint par intérim et coordinateur adjoint des secours d’urgence, a déclaré que le pays se trouvait « à un moment charnière », avec près de 2 millions de personnes déplacées à l’intérieur du pays et plus de 1,7 million de réfugiés ayant regagné leur foyer depuis la chute du régime d’Assad en décembre 2024. 

Il a toutefois averti que « le retour ne signifie pas la fin des besoins humanitaires », soulignant que plus de 5,5 millions de personnes restent déplacées à l’intérieur du pays, dont 833 000 vivent dans plus de 1 200 camps. 

Il a indiqué que les engins explosifs avaient fait plus de 2 400 victimes, dont 865 morts, depuis décembre 2024, et que l’appel humanitaire international en faveur de la Syrie n’était financé qu’à hauteur de 30 %. 

« C’est précisément le moment où les investissements peuvent transformer des progrès fragiles en une reprise durable », a déclaré M. Ratwatte, appelant à un financement soutenu, à un soutien aux rapatriés et à des efforts pour « empêcher la Syrie d’être entraînée dans un conflit régional ». 

S’exprimant depuis Damas, le représentant spécial adjoint pour la Syrie, Claudio Cordone, s’est félicité de la décision américaine de lever la désignation de la Syrie comme «État soutenant le terrorisme », et a cité une projection du Fonds monétaire international prévoyant «une croissance à deux chiffres en 2026» pour le pays. 

Il a toutefois averti que « la pauvreté généralisée et la recrudescence de l’inflation signifient que les conditions restent très difficiles pour la plupart des Syriens ». 

M. Cordone a également fait part de ses inquiétudes concernant la poursuite des opérations militaires israéliennes dans le sud de la Syrie, « notamment les incursions terrestres répétées, les perquisitions domiciliaires et la destruction de biens privés et agricoles », et a déclaré que la présence d’Israël à l’est de la ligne de cessez-le-feu « violait la souveraineté et l’intégrité territoriale de la Syrie ». 

Il a condamné la frappe israélienne du 18 août contre la base aérienne d’Abu Al-Duhur, dans le gouvernorat d’Idlib, et s’est félicité des « récents contacts directs entre Israël et la Syrie et des pourparlers en Jordanie », ainsi que des efforts de médiation américains. Il a également soulevé un certain nombre de préoccupations d’ordre national, notamment des informations faisant état de décès en détention et de disparitions, et a exhorté les autorités syriennes à instaurer « un moratoire sur toutes les exécutions ».