Alerte des experts aux entreprises d'Arabie Saoudite: il faut renforcer la cybersécurité

L'ignorance des mesures de cybersécurité et le manque d'information sont les deux principales lacunes qui permettent aux pirates de manipuler des données sensibles. (Shutterstock)
L'ignorance des mesures de cybersécurité et le manque d'information sont les deux principales lacunes qui permettent aux pirates de manipuler des données sensibles. (Shutterstock)
Short Url
Publié le Lundi 07 décembre 2020

Alerte des experts aux entreprises d'Arabie Saoudite: il faut renforcer la cybersécurité

  • 95% des entreprises du Royaume ont été victimes de cyberattaques au cours de l'année dernière
  • Les risques que présente la cybersécurité peuvent prendre plusieurs formes, du hameçonnage à la création de logiciels malveillants

RIYAD: À mesure que les entreprises saoudiennes deviennent plus avancées au plan technologique, les experts en cybersécurité s'inquiètent de voir que les entreprises ne protègent pas leurs systèmes de manière adéquate et mettent en garde contre un manque de connaissance des meilleures pratiques de l'industrie. 

Une enquête commandée en début d'année par la société de cybersécurité Tenable révèle que 95 % des entreprises du Royaume ont été victimes de cyberattaques au cours de l'année dernière.

En outre, 85 % des Saoudiens interrogés font le constat d’une augmentation spectaculaire du nombre de ces attaques au cours des deux dernières années. Les entreprises, quant à elles, rapportent avoir subi des pertes de données clients ou employés, des demandes de rançon ainsi que des vols ou des pertes financières.

Cybersecurity Ventures, une entreprise basée aux États-Unis spécialisée dans la recherche et les publications dans ce secteur, estime que la facture de la cybercriminalité dans le monde pourrait atteindre 10 500 milliards de dollars (1 dollar = 0,83 euro) d'ici à 2025.

 «On espère que ces cas qui deviennent de plus en plus fréquents, combinés à l’énorme coût financier, motiveront les directeurs d'entreprises saoudiens à agir», explique le Dr Mohammed Khurram Khan, professeur de cybersécurité à l'université du Roi Saoud et fondateur et directeur général de la Fondation mondiale pour les études et la recherche sur la cybersécurité.

«L’énorme rendement de ces activités incite les pirates informatiques et les cybercriminels à innover dans leurs techniques de piratage qui ciblent les individus et les organisations. L'ignorance des mesures de cybersécurité et le manque d'information représentent les deux principales failles qui permettent aux pirates de manipuler des données sensibles et de commettre des fraudes financières», confie M. Khan à Arab News.

Les risques que présente la cybersécurité peuvent prendre plusieurs formes, du hameçonnage (usurpation de l'identité d'une organisation légitime en vue d'accéder à des informations personnelles sensibles) à la création de logiciels malveillants (logiciels créés pour causer des dégâts à un ordinateur ou à un serveur). Les virus, les logiciels rançonneurs ou les logiciels espions font partie des logiciels dangereux. Le piratage quant à lui, se définit par l’accès depuis l’extérieur, à un ordinateur, sans autorisation en profitant de la défense insuffisante de l’outil. 

Ce sont tous des points préoccupants qui ont incité les experts de la région à inviter les utilisateurs d'ordinateurs à être plus prudents en ce qui concerne leur sécurité en ligne.

Mimecast, une société internationale spécialisée dans la gestion des courriers électroniques dans le cloud, a mis en évidence les dangers du hameçonnage. 

«Les courriers frauduleux (scams) sont de plus en plus difficiles à identifier, de sorte que l'utilisateur moyen ne serait pas en mesure de repérer les faux messages, s'il n'a pas suivi auparavant une formation de sensibilisation à la cybersécurité», explique Maen Ftouni, responsable de Mimecast en Arabie saoudite.

Le rapport State of Email Security 2020 de Mimecast indique que 74 % des organisations en Arabie Saoudite craignent les attaques qui visent le domaine web, l'exploitation de la marque ou l'imitation du site. Le rapport a également constaté que 48 % des entreprises ont observé une augmentation du hameçonnage au cours des douze derniers mois.

«Les courriers frauduleux de piratage sont partout, et les gens doivent être constamment vigilants et attentifs aux liens. Quand on reçoit un message de ce genre, la sonnette d’alarme doit retentir», précise M. Ftouni.

Parmi les autres dangers, on peut citer les logiciels rançonneurs, un type de logiciels malfaisants qui permettent aux pirates de bloquer l'accès aux données d'une victime ou, dans certains cas, de les publier si la rançon n'est pas versée. La diffusion de données sensibles dans le domaine public serait un cauchemar pour beaucoup d’entreprises. 

Veritas Technologies, une société internationale de gestion et de protection des données, révèle dans son rapport annuel relatif à la résilience des rançons que seules 36 % des personnes interrogées déclarent avoir adapté leur sécurité à la complexité de leur activité informatique (43 et 39 % respectivement aux Émirats arabes unis et en Arabie saoudite).

D'après Veritas, certaines entreprises, victimes de logiciels de rançon et dans l’impossibilité de restaurer leurs données à partir d'une copie de sauvegarde, peuvent envisager de payer les pirates pour les récupérer. Les recherches menées par Veritas montrent que les entreprises dont l'infrastructure multicloud est particulièrement complexe sont les plus susceptibles d'effectuer ces paiements.

Johnny Karam, vice-président des marchés émergents chez Veritas, estime que la technologie du cloud offre certaines solutions, mais il avertit que les propriétaires d'entreprises saoudiennes ne devraient pas encore être rassurés.

«Même si c’est une bonne nouvelle, nos recherches montrent que le chemin à parcourir est encore long. Par exemple, 29 % des stratégies de protection des données des entreprises en Arabie saoudite ne s'adaptent pas au niveau de complexité qu'elles présentent. En conséquence, les entreprises, dans leur majorité, sont confrontées aux logiciels de rançon de manière plus aiguë», affirme M. Karam.

«Les entreprises, quelle que soit leur taille, devraient se préoccuper de leur sécurité, et les petits entrepreneurs ne doivent pas penser que ce problème ne concerne que les grandes entreprises», souligne Abdallah al-Jaber, expert saoudien en cybersécurité.

«Les petites entreprises, comme les magasins locaux par exemple, sont elles aussi concernées et peuvent perdre leurs données simplement parce qu'elles ne sont pas couvertes par des mesures de cybersécurité. En effet, les grandes organisations deviennent plus matures et protègent leurs systèmes. Les pirates se tournent alors vers les petites et moyennes organisations qui ne sont pas informées en matière de sécurité et qui ne sont pas contrôlées. Les individus eux-mêmes peuvent être visés», prévient-il.

M. Al-Jaber se félicite des nouvelles améliorations introduites par l'Autorité nationale de cybersécurité (NCA) et de la nouvelle stratégie saoudienne de cybersécurité. Il conseille aux personnes concernées de rafraîchir leurs protocoles de cybersécurité pour s'assurer qu'ils sont protégés.

«Disposer de sauvegardes, mettre régulièrement à jour les systèmes, s'assurer que ces derniers ne sont pas vulnérables, utiliser des mots de passe complexes et permettre la double authentification réduit considérablement les risques», affirme-t-il.

Ainsi, quelle que soit la taille de l'entreprise ou le domaine dans lequel elle opère, elle ne devrait jamais négliger les priorités que sont la cybersécurité et la protection des données.

Ce texte est la traduction d’un article paru sur www.arabnews.com


Le CCG affiche une unité sécuritaire après une tentative d’infiltration au Koweït

Le secrétaire général du CCG, Jasem Mohamed Albudaiwi. (SPA)
Le secrétaire général du CCG, Jasem Mohamed Albudaiwi. (SPA)
Short Url
  • Les ministres du Golfe soulignent le caractère « indivisible » de la sécurité régionale après l’arrestation au Koweït d’individus présumés liés aux Gardiens de la révolution iraniens
  • Le CCG prévoit de renforcer sa coordination, affirme le secrétaire général Jasem Mohamed Albudaiwi

RIYAD : Les ministres de l’Intérieur du Conseil de coopération du Golfe (CCG) ont affirmé mercredi que la sécurité du bloc régional était « indivisible » et ont appelé à un renforcement de la coordination face aux menaces régionales après l’arrestation au Koweït de cellules présumées liées au Corps des gardiens de la révolution islamique iranien, selon l’Agence de presse saoudienne.

Le secrétaire général du CCG, Jasem Mohamed Albudaiwi, a indiqué que les ministres avaient insisté sur la nécessité d’une coopération plus étroite entre leurs ministères et les autorités sécuritaires concernées lors d’une réunion extraordinaire tenue au siège du secrétariat du bloc à Riyad.

La réunion était présidée par le ministre bahreïni de l’Intérieur, Rashid bin Abdullah Al-Khalifa, dans un contexte de fortes tensions régionales et d’inquiétudes sécuritaires liées au conflit en cours impliquant l’Iran, Israël et les États-Unis.

Selon Albudaiwi, les ministres ont discuté de la situation sécuritaire régionale et des moyens de renforcer la coordination commune du CCG afin de faire face aux défis résultant des attaques visant les États du Golfe.

« La sécurité des États du CCG est indivisible », a-t-il déclaré, ajoutant que les ministres avaient souligné l’importance de faire face à toutes les menaces pesant sur la stabilité de la région et de lutter contre le terrorisme sous toutes ses formes.

Cette déclaration intervient quelques jours après l’annonce par les autorités koweïtiennes de l’arrestation de quatre ressortissants iraniens accusés d’avoir tenté d’infiltrer l’île de Bubiyan, un site stratégique proche des côtes irakiennes et iraniennes abritant le port Moubarak Al-Kabeer.

Le ministère koweïtien de l’Intérieur a indiqué que les suspects avaient reconnu appartenir aux Gardiens de la révolution et qu’ils avaient pour mission de mener des actes hostiles après être entrés dans les eaux koweïtiennes à bord d’un bateau de pêche loué. Deux autres suspects présumés ont pris la fuite lors d’un échange de tirs avec les forces koweïtiennes, au cours duquel un membre des forces de sécurité a été blessé.

L’Iran a rejeté ces accusations, les qualifiant d’« absolument sans fondement », affirmant que les quatre officiers étaient entrés accidentellement dans les eaux koweïtiennes en raison d’une panne de navigation. Le ministre iranien des Affaires étrangères, Abbas Araghchi, a ensuite demandé la libération des détenus et déclaré que Téhéran se réservait le « droit de répondre ».

La tentative d’infiltration a rapidement été condamnée par plusieurs États du Golfe, dont l’Arabie saoudite, les Émirats arabes unis, le Qatar et Bahreïn, qui ont tous exprimé leur solidarité avec le Koweït et qualifié l’incident de violation de la souveraineté koweïtienne.

Le vice-Premier ministre et ministre des Affaires étrangères des Émirats arabes unis, Abdullah bin Zayed Al-Nahyan, a déclaré que la sécurité du Koweït était indissociable de celle de l’ensemble de la région du Golfe, reprenant ainsi le langage adopté plus tard lors de la réunion du CCG.

L’Arabie saoudite a également condamné ce qu’elle a qualifié de tentative d’infiltration iranienne visant à déstabiliser le Koweït, avertissant que de telles actions compromettaient les efforts internationaux destinés à restaurer la sécurité régionale.

Albudaiwi a ajouté que les ministres du CCG avaient également présenté leurs condoléances aux familles des victimes des récentes attaques contre les États du Golfe et souhaité un prompt rétablissement aux blessés.

Il a salué « l’efficacité et la vigilance » des agences de sécurité du CCG dans la découverte et le démantèlement des cellules présumées hostiles, affirmant que ces opérations reflétaient le haut niveau de préparation des services de sécurité du Golfe.

Cette réunion d’urgence intervient alors que les États du Golfe restent en état d’alerte renforcée face à l’escalade des tensions régionales, notamment les attaques iraniennes de missiles et de drones visant les Émirats arabes unis, les menaces pesant sur la navigation maritime dans le détroit d’Ormuz et les inquiétudes concernant la sécurité des routes énergétiques et maritimes stratégiques.

Ce texte est la traduction d’un article paru sur Arabnews.com


Liban et Israël retentent un rapprochement à Washington

Une personne est visible à l’intérieur d’un véhicule en flammes tandis que des hommes tentent d’éteindre l’incendie après une frappe aérienne israélienne ayant touché une voiture dans la ville côtière de Barja, au sud de Beyrouth, au Liban, mercredi 13 mai 2026. (Photo AP/Mustafa Jamalddine)
Une personne est visible à l’intérieur d’un véhicule en flammes tandis que des hommes tentent d’éteindre l’incendie après une frappe aérienne israélienne ayant touché une voiture dans la ville côtière de Barja, au sud de Beyrouth, au Liban, mercredi 13 mai 2026. (Photo AP/Mustafa Jamalddine)
Short Url
  • Des négociateurs israéliens et libanais se retrouvent à Washington pour tenter de consolider le cessez-le-feu avant son expiration le 17 mai, malgré la poursuite des frappes israéliennes au Liban
  • Le Liban réclame l’arrêt des attaques israéliennes, tandis qu’Israël maintient sa pression contre le Hezbollah, dans un contexte de fortes tensions régionales impliquant aussi l’Iran

WASHINGTON: Négociateurs israéliens et libanais se retrouvent à partir de jeudi à Washington, à quelques jours de l'expiration d'un cessez-le-feu qui n'a pas empêché des centaines de morts supplémentaires lors de frappes israéliennes contre le Hezbollah.

Cette rencontre, la troisième de ce type, intervient au lendemain d'une série de frappes israéliennes sur une trentaine de lieux au Liban qui a fait au moins 22 morts, selon le ministère libanais de la Santé.

Les représentants des deux pays s'étaient déjà rencontrés le 23 avril dans la capitale américaine. Le président Donald Trump avait annoncé à cette occasion une prolongation de trois semaines de la trêve, et exprimé l'espoir d'un rapprochement historique entre les deux voisins du Proche-Orient qui n'entretiennent pas de relations diplomatiques.

Le président des Etats-Unis avait conjecturé qu'il accueillerait dans l'intervalle à la Maison Blanche le Premier ministre israélien Benjamin Netanyahu et le président libanais Joseph Aoun. Mais cet espoir ne s'est pas concrétisé, le chef d'Etat libanais exigeant au préalable un accord sur les questions de sécurité et la fin des attaques israéliennes.

La trêve a été prolongée jusqu'au dimanche 17 mai. Depuis son entrée en vigueur le 17 avril, plus de 400 personnes ont péri dans des frappes israéliennes, d'après un décompte de l'AFP fondé sur des chiffres officiels.

Israël s'est réservé le droit de continuer à viser le Hezbollah, le mouvement chiite pro-iranien qui a entraîné le Liban dans la guerre à la suite du déclenchement de l'offensive israélo-américaine contre l'Iran le 28 février.

"Quiconque menace l'Etat d'Israël mourra en raison de sa faute", a encore averti la semaine dernière Benjamin Netanyahu après l'assassinat d'un important chef militaire du Hezbollah en plein cœur de Beyrouth.

Dans ses propres tractations indirectes avec Washington, l'Iran exige que toute trêve concerne aussi le Liban -- à savoir qu'Israël cesse de frapper son allié du Hezbollah.

- "Consolidation" -

A Washington, le Liban vient chercher "une consolidation du cessez-le-feu", a déclaré à l'AFP un haut responsable ayant requis l'anonymat. "La priorité est de mettre un terme aux morts et aux destructions".

Plus de 2.800 personnes ont péri au Liban depuis le début du conflit début mars, dont au moins 200 enfants, d'après Beyrouth.

Israël vise des secteurs à forte population chiite, dont la banlieue sud de Beyrouth, et s'est emparé d'une bande frontalière qu'il occupait déjà entre 1982 et 2000.

Washington dit défendre la souveraineté du Liban sur tout son territoire mais appelle aussi le pays à s'en prendre au Hezbollah.

Pour le département d'Etat, "ces pourparlers doivent permettre de rompre catégoriquement avec l'approche ratée des deux dernières décennies qui autorisait des mouvements terroristes à s'enraciner et à s'enrichir, tout en sapant l'autorité de l'Etat libanais et en menaçant la frontière septentrionale d'Israël".

A la différence de la précédente session de négociations, ni le secrétaire d'Etat Marco Rubio ni Donald Trump lui-même n'y participeront. Tous deux sont en visite officielle en Chine.

Pour ces deux journées d'entretiens au département d'Etat, l'équipe de médiateurs américains comprend les ambassadeurs des Etats-Unis en Israël et au Liban, respectivement Mike Huckabee, un pasteur évangélique, et Michel Issa, un partenaire de golf de Donald Trump qui est né au pays du Cèdre.

Le Liban est représenté par Simon Karam, un avocat et diplomate de 76 ans, et Israël par son ambassadeur Yechiel Leiter, 67 ans, allié de longue date de Benjamin Netanyahu.


L'ONU contrainte de réduire "considérablement" son aide alimentaire en Syrie

Des employés du Programme alimentaire mondial (PAM) des Nations unies distribuent des colis d’aide aux Syriens déplacés avant l’arrêt des livraisons d’assistance, dans le camp d’Atmé, en périphérie d’Idleb, dans le nord-ouest de la Syrie, le 6 décembre 2023. (Archive/AFP)
Des employés du Programme alimentaire mondial (PAM) des Nations unies distribuent des colis d’aide aux Syriens déplacés avant l’arrêt des livraisons d’assistance, dans le camp d’Atmé, en périphérie d’Idleb, dans le nord-ouest de la Syrie, le 6 décembre 2023. (Archive/AFP)
Short Url
  • Le PAM réduit fortement son aide alimentaire en Syrie et dans les pays voisins à cause d’un manque critique de financement, touchant des millions de personnes vulnérables
  • L’assistance passe de 1,3 million à 650 000 bénéficiaires, avec une baisse de couverture de 14 à 7 gouvernorats, alors que 7,2 millions de Syriens restent en insécurité alimentaire aiguë

ROME: Le Programme alimentaire mondial (PAM) de l'ONU a annoncé mercredi avoir dû "réduire considérablement" ses opérations d'aide en Syrie et auprès des réfugiés syriens dans les pays voisins en raison de "pénuries critiques de financement".

"Le PAM a réduit de 50% son assistance alimentaire d’urgence, passant de 1,3 million de personnes à 650.000 en mai, et a mis fin à un programme national de subvention du pain qui soutenait quotidiennement des millions de personnes", souligne l'agence de l'ONU, basée à Rome, dans un communiqué.

"La réduction de l’assistance du PAM est uniquement dictée par les contraintes de financement, et non par une diminution des besoins", a déclaré Marianne Ward, directrice du Programme alimentaire mondial pour la Syrie, citée dans le communiqué.

L'agence de l'ONU rappelle que même s'il y a "des signes de stabilisation dans certaines parties du pays, 7,2 millions de personnes en Syrie restent en insécurité alimentaire aiguë, dont 1,6 million confrontées à des conditions sévères".

Alors qu'en 2025, le PAM a pu aider 5,8 millions de personnes dans les 14 gouvernorats de Syrie via différents programmes, "les contraintes de financement persistantes obligent désormais à réduire davantage la couverture, qui passe de quatorze à seulement sept gouvernorats", ajoute le communiqué.

Les pénuries de financement touchent également les réfugiés syriens se trouvant dans les pays voisins tels que le Liban, la Jordanie ou encore l'Egypte, "où la hausse des coûts, l’instabilité persistante et le manque d’opportunités de revenus accentuent la vulnérabilité", note le PAM.

L'agence de l'ONU dit avoir besoin de "189 millions de dollars pour les six prochains mois (juin–novembre 2026) afin de maintenir et de rétablir une assistance vitale à l’intérieur de la Syrie".

"Un financement rapide permettra au PAM d’atteindre 1,6 million des personnes les plus vulnérables, de maintenir un soutien nutritionnel essentiel, de garantir l’accès à du pain abordable pour des millions d’autres et de contribuer à prévenir une nouvelle détérioration à un moment qui demeure déterminant pour le relèvement de la Syrie", souligne le communiqué.