Alerte des experts aux entreprises d'Arabie Saoudite: il faut renforcer la cybersécurité

L'ignorance des mesures de cybersécurité et le manque d'information sont les deux principales lacunes qui permettent aux pirates de manipuler des données sensibles. (Shutterstock)
L'ignorance des mesures de cybersécurité et le manque d'information sont les deux principales lacunes qui permettent aux pirates de manipuler des données sensibles. (Shutterstock)
Short Url
Publié le Lundi 07 décembre 2020

Alerte des experts aux entreprises d'Arabie Saoudite: il faut renforcer la cybersécurité

  • 95% des entreprises du Royaume ont été victimes de cyberattaques au cours de l'année dernière
  • Les risques que présente la cybersécurité peuvent prendre plusieurs formes, du hameçonnage à la création de logiciels malveillants

RIYAD: À mesure que les entreprises saoudiennes deviennent plus avancées au plan technologique, les experts en cybersécurité s'inquiètent de voir que les entreprises ne protègent pas leurs systèmes de manière adéquate et mettent en garde contre un manque de connaissance des meilleures pratiques de l'industrie. 

Une enquête commandée en début d'année par la société de cybersécurité Tenable révèle que 95 % des entreprises du Royaume ont été victimes de cyberattaques au cours de l'année dernière.

En outre, 85 % des Saoudiens interrogés font le constat d’une augmentation spectaculaire du nombre de ces attaques au cours des deux dernières années. Les entreprises, quant à elles, rapportent avoir subi des pertes de données clients ou employés, des demandes de rançon ainsi que des vols ou des pertes financières.

Cybersecurity Ventures, une entreprise basée aux États-Unis spécialisée dans la recherche et les publications dans ce secteur, estime que la facture de la cybercriminalité dans le monde pourrait atteindre 10 500 milliards de dollars (1 dollar = 0,83 euro) d'ici à 2025.

 «On espère que ces cas qui deviennent de plus en plus fréquents, combinés à l’énorme coût financier, motiveront les directeurs d'entreprises saoudiens à agir», explique le Dr Mohammed Khurram Khan, professeur de cybersécurité à l'université du Roi Saoud et fondateur et directeur général de la Fondation mondiale pour les études et la recherche sur la cybersécurité.

«L’énorme rendement de ces activités incite les pirates informatiques et les cybercriminels à innover dans leurs techniques de piratage qui ciblent les individus et les organisations. L'ignorance des mesures de cybersécurité et le manque d'information représentent les deux principales failles qui permettent aux pirates de manipuler des données sensibles et de commettre des fraudes financières», confie M. Khan à Arab News.

Les risques que présente la cybersécurité peuvent prendre plusieurs formes, du hameçonnage (usurpation de l'identité d'une organisation légitime en vue d'accéder à des informations personnelles sensibles) à la création de logiciels malveillants (logiciels créés pour causer des dégâts à un ordinateur ou à un serveur). Les virus, les logiciels rançonneurs ou les logiciels espions font partie des logiciels dangereux. Le piratage quant à lui, se définit par l’accès depuis l’extérieur, à un ordinateur, sans autorisation en profitant de la défense insuffisante de l’outil. 

Ce sont tous des points préoccupants qui ont incité les experts de la région à inviter les utilisateurs d'ordinateurs à être plus prudents en ce qui concerne leur sécurité en ligne.

Mimecast, une société internationale spécialisée dans la gestion des courriers électroniques dans le cloud, a mis en évidence les dangers du hameçonnage. 

«Les courriers frauduleux (scams) sont de plus en plus difficiles à identifier, de sorte que l'utilisateur moyen ne serait pas en mesure de repérer les faux messages, s'il n'a pas suivi auparavant une formation de sensibilisation à la cybersécurité», explique Maen Ftouni, responsable de Mimecast en Arabie saoudite.

Le rapport State of Email Security 2020 de Mimecast indique que 74 % des organisations en Arabie Saoudite craignent les attaques qui visent le domaine web, l'exploitation de la marque ou l'imitation du site. Le rapport a également constaté que 48 % des entreprises ont observé une augmentation du hameçonnage au cours des douze derniers mois.

«Les courriers frauduleux de piratage sont partout, et les gens doivent être constamment vigilants et attentifs aux liens. Quand on reçoit un message de ce genre, la sonnette d’alarme doit retentir», précise M. Ftouni.

Parmi les autres dangers, on peut citer les logiciels rançonneurs, un type de logiciels malfaisants qui permettent aux pirates de bloquer l'accès aux données d'une victime ou, dans certains cas, de les publier si la rançon n'est pas versée. La diffusion de données sensibles dans le domaine public serait un cauchemar pour beaucoup d’entreprises. 

Veritas Technologies, une société internationale de gestion et de protection des données, révèle dans son rapport annuel relatif à la résilience des rançons que seules 36 % des personnes interrogées déclarent avoir adapté leur sécurité à la complexité de leur activité informatique (43 et 39 % respectivement aux Émirats arabes unis et en Arabie saoudite).

D'après Veritas, certaines entreprises, victimes de logiciels de rançon et dans l’impossibilité de restaurer leurs données à partir d'une copie de sauvegarde, peuvent envisager de payer les pirates pour les récupérer. Les recherches menées par Veritas montrent que les entreprises dont l'infrastructure multicloud est particulièrement complexe sont les plus susceptibles d'effectuer ces paiements.

Johnny Karam, vice-président des marchés émergents chez Veritas, estime que la technologie du cloud offre certaines solutions, mais il avertit que les propriétaires d'entreprises saoudiennes ne devraient pas encore être rassurés.

«Même si c’est une bonne nouvelle, nos recherches montrent que le chemin à parcourir est encore long. Par exemple, 29 % des stratégies de protection des données des entreprises en Arabie saoudite ne s'adaptent pas au niveau de complexité qu'elles présentent. En conséquence, les entreprises, dans leur majorité, sont confrontées aux logiciels de rançon de manière plus aiguë», affirme M. Karam.

«Les entreprises, quelle que soit leur taille, devraient se préoccuper de leur sécurité, et les petits entrepreneurs ne doivent pas penser que ce problème ne concerne que les grandes entreprises», souligne Abdallah al-Jaber, expert saoudien en cybersécurité.

«Les petites entreprises, comme les magasins locaux par exemple, sont elles aussi concernées et peuvent perdre leurs données simplement parce qu'elles ne sont pas couvertes par des mesures de cybersécurité. En effet, les grandes organisations deviennent plus matures et protègent leurs systèmes. Les pirates se tournent alors vers les petites et moyennes organisations qui ne sont pas informées en matière de sécurité et qui ne sont pas contrôlées. Les individus eux-mêmes peuvent être visés», prévient-il.

M. Al-Jaber se félicite des nouvelles améliorations introduites par l'Autorité nationale de cybersécurité (NCA) et de la nouvelle stratégie saoudienne de cybersécurité. Il conseille aux personnes concernées de rafraîchir leurs protocoles de cybersécurité pour s'assurer qu'ils sont protégés.

«Disposer de sauvegardes, mettre régulièrement à jour les systèmes, s'assurer que ces derniers ne sont pas vulnérables, utiliser des mots de passe complexes et permettre la double authentification réduit considérablement les risques», affirme-t-il.

Ainsi, quelle que soit la taille de l'entreprise ou le domaine dans lequel elle opère, elle ne devrait jamais négliger les priorités que sont la cybersécurité et la protection des données.

Ce texte est la traduction d’un article paru sur www.arabnews.com


Guterres effectue une visite en Syrie, la première d'un chef de l'ONU depuis 2009

Le secrétaire général de l’ONU, Antonio Guterres, prononce le discours d’ouverture du premier Dialogue mondial sur la gouvernance de l’intelligence artificielle, à Genève. (AFP)
Le secrétaire général de l’ONU, Antonio Guterres, prononce le discours d’ouverture du premier Dialogue mondial sur la gouvernance de l’intelligence artificielle, à Genève. (AFP)
Short Url
  • Antonio Guterres est arrivé en Syrie pour réaffirmer le soutien de l’ONU à la transition politique et rencontrer les autorités syriennes ainsi que des représentants de la société civile
  • Cette visite intervient à un moment clé, alors que la Syrie doit relever les défis de la reconstruction, de la gouvernance inclusive et des tensions sécuritaires persistantes

DAMAS: Le secrétaire général de l'ONU, Antonio Guterres, est arrivé samedi en Syrie, selon l'agence de presse officielle Sana, pour témoigner de son soutien à la transition politique du pays, dévasté par plus de treize ans de guerre.

Cette visite est la première d'un secrétaire général de l'ONU en Syrie depuis celle de Ban Ki-moon en 2009. Elle intervient plus d'un an et demi après la chute fin 2024 du président Bachar al-Assad, renversé par une coalition de rebelles islamistes.

Le ministre syrien des Affaires étrangères, Assaad al-Chaibani, a accueilli à l'aéroport international de Damas M. Guterres qui est accompagné d'une délégation, a rapporté Sana.

"L'opportunité qui se présente aujourd'hui ne se limite pas à se relever du conflit, mais inclut aussi les bases d'un avenir pour la Syrie marqué par plus de stabilité, d'inclusivité et de prospérité pour tous les Syriens", a déclaré le porte-parole du secrétaire général de l'ONU, Stéphane Dujarric.

Le diplomate réaffirmera que "le rôle des Nations unies est d'accompagner et de soutenir le peuple syrien dans ce cheminement", a-t-il ajouté.

Lors de sa visite prévue jusqu'à lundi, Antonio Guterres doit notamment rencontrer le président Ahmad al-Chareh ainsi que des représentants de la société civile, des organisations représentant les femmes et les diverses communautés du pays.

- "Période clé" -

Depuis son arrivée au pouvoir, Ahmad al-Chareh a rompu avec son passé jihadiste et, en septembre, il a été le premier président syrien depuis Noureddine al-Atassi en 1967 à prononcer un discours devant l'Assemblée générale des Nations unies à New York.

La communauté internationale n'a cessé d'inciter les nouvelles autorités islamistes à bâtir des institutions solides et efficaces, et instaurer une gouvernance inclusive et plurielle.

Le pays a été le théâtre en mars 2025 de massacres d'alaouites, minorité dont est issu M. Assad, et d'affrontements sanglants avec des combattants druzes la même année.

L'envoyé spécial adjoint de l'ONU pour la Syrie, Claudio Cordone, avait indiqué mardi que M. Guterres allait "réaffirmer l'engagement des Nations unies à soutenir le gouvernement syrien et le peuple syrien dans cette période clé pour l'histoire de la Syrie".

Le chef de l'ONU doit également aller à la rencontre de la force de maintien de la paix de l'ONU déployée dans une zone tampon sur le plateau du Golan depuis 1974.

Après le renversement de Bachar al-Assad, Israël a envoyé des troupes dans cette zone.

Depuis lors, Israël a mené des incursions répétées sur le territoire syrien, ainsi que des bombardements, et a déclaré vouloir instaurer une zone démilitarisée dans le sud de ce pays.

Les infrastructures de la Syrie ont été très gravement endommagées par la guerre civile, entre 2011 et 2024, et le coût de la reconstruction a été évalué à plus de 216 milliards de dollars par la Banque mondiale.

Plusieurs hauts responsables de l'ONU se sont rendus en Syrie depuis la chute de Bachar al-Assad, notamment le haut-commissaire aux droits de l'homme, Volker Türk.

Une délégation d'ambassadeurs du Conseil de sécurité de l'ONU avait également effectué une visite en décembre dernier.


La coalition dirigée par l’Arabie saoudite frappe des sites houthis au Yémen alors que le conflit s’intensifie

Un navire est aperçu au large du port d’Aden, où le trafic est resté soutenu après que les Houthis, soutenus par l’Iran, ont affirmé avoir mené des attaques de missiles et de drones contre des pétroliers saoudiens, à Aden, au Yémen, le 23 juillet 2026. (Reuters)
Un navire est aperçu au large du port d’Aden, où le trafic est resté soutenu après que les Houthis, soutenus par l’Iran, ont affirmé avoir mené des attaques de missiles et de drones contre des pétroliers saoudiens, à Aden, au Yémen, le 23 juillet 2026. (Reuters)
Short Url
  • Des frappes aériennes visent des sites de la « milice terroriste houthie » à Hodeïda, selon le porte-parole de la coalition
  • L’envoyé saoudien accuse les Houthis de « transformer le Yémen en monnaie d’échange entre les mains de parties extérieures »

RIYAD / SANAA : Les forces de la coalition dirigée par l’Arabie saoudite au Yémen ont mené vendredi des frappes aériennes contre des sites militaires houthis dans la ville portuaire de Hodeïda, sur la côte ouest, en réponse aux attaques visant des navires liés à l’Arabie saoudite en mer Rouge, a annoncé la coalition.

« Nous avons mené une opération de riposte militaire proportionnée contre des cibles militaires légitimes appartenant à la milice terroriste houthie dans le gouvernorat de Hodeïda », a déclaré sur X le porte-parole de la coalition, le général de division Turki Al-Malki, précisant que l’opération était terminée.

Ces frappes interviennent après que les Houthis, soutenus par l’Iran, ont menacé de viser les navires saoudiens ne respectant pas leur blocus maritime et revendiqué cette semaine des attaques contre deux navires saoudiens. L’Arabie saoudite a confirmé l’une de ces attaques.

Une source sécuritaire yéménite a indiqué à l’AFP qu’une base navale à Hodeïda ainsi qu’un camp militaire sur l’île de Kamaran figuraient parmi les cibles.

Le ministère des Affaires étrangères contrôlé par les Houthis a déclaré vendredi que ces frappes marquaient le début d’une phase « d’escalade pour escalade ».

Des habitants ont rapporté avoir entendu des explosions, notamment à proximité du port.

La chaîne Al-Masirah, contrôlée par les Houthis, a indiqué que deux personnes avaient été blessées : un employé à Hodeïda et une femme sur l’île de Kamaran.

Dans un communiqué publié samedi, Turki Al-Malki a affirmé que le port de Hodeïda n’avait pas été visé et que tous les ports yéménites, notamment Hodeïda, Ras Issa et Salif, demeuraient ouverts à la navigation maritime et continuaient d’accueillir des navires commerciaux.

Il a également indiqué qu’aucun aéroport n’avait été ciblé afin de maintenir le trafic aérien, tout en accusant les Houthis d’empêcher les opérations de vol à l’aéroport international de Sanaa.

La coalition saoudienne a déclaré qu’elle continuerait à prendre toutes les mesures nécessaires pour protéger ses navires et les intérêts de l’Arabie saoudite, et qu’elle répondrait « sans compromis » si les Houthis poursuivaient ce qu’elle qualifie d’actions hostiles.

Cette escalade constitue le premier échange de tirs signalé entre la coalition et les Houthis depuis plusieurs années, mettant en péril une trêve fragile largement respectée depuis 2022, bien qu’elle ait officiellement expiré.

Vendredi, les médias d’État saoudiens ont cité un responsable de l’autorité des transports indiquant que le navire saoudien NCC MASA avait été pris pour cible alors qu’il naviguait en mer Rouge, subissant de légers dégâts à sa coque. Le navire a ensuite repris sa route, selon l’agence SPA.

Cette nouvelle flambée de tensions intervient alors que les perturbations du trafic maritime dans le détroit d’Ormuz ont renforcé l’importance de la route de la mer Rouge pour l’Arabie saoudite, premier exportateur mondial de pétrole.

En avril et en mai, la totalité des exportations maritimes de brut saoudien est partie du port de Yanbu, sur la mer Rouge, selon les données de Kpler. Ce port a représenté 92 % des exportations maritimes de pétrole brut en juin et 78 % depuis le début du mois de juillet.

Les Houthis combattent le gouvernement yéménite reconnu par la communauté internationale depuis 2014 dans un conflit qui a fait des centaines de milliers de morts.

L’ambassadeur saoudien au Yémen, Mohamed AlJabir, a affirmé que le Royaume continuait de rechercher et de soutenir tous les efforts visant à obtenir une désescalade et « une solution politique globale qui mettrait fin aux souffrances du peuple yéménite ».

Mais, selon lui, la milice houthie persiste dans une logique d’escalade et de violence « au service d’agendas étrangers », dans une allusion apparente à l’Iran.

« Cette milice a transformé le Yémen en monnaie d’échange entre les mains de parties extérieures, qui l’utilisent à leur guise pour servir leurs intérêts au détriment de la sécurité et de la stabilité du Yémen », a écrit AlJabir dans une série de messages publiés sur X.

Il a également souligné que, tandis que l’Arabie saoudite soutient l’arrivée de navires dans les ports de Hodeïda afin de répondre aux besoins du peuple yéménite, « la milice houthie poursuit ses attaques lâches contre des navires commerciaux civils en mer Rouge, menaçant la liberté de la navigation internationale et la sécurité de la région ».

Le président du Conseil présidentiel yéménite, Rashad Al-Alimi, a déclaré samedi que les Houthis « jouent avec les intérêts du peuple yéménite » au profit de l’Iran. Il a estimé que la poursuite de cette escalade constituait « une perte de temps » et un gaspillage des ressources du pays.

« La milice terroriste houthie sacrifie les intérêts du peuple yéménite pour servir les objectifs de l’Iran », a-t-il déclaré dans un communiqué.

• Avec AP, Reuters et AFP 

Ce texte est la traduction d’un article paru sur Arabnews.com


L'armée israélienne dit se préparer à mener une «vaste opération» en Cisjordanie

Le Premier ministre israélien Benjamin Netanyahu a promis vendredi d'agir "avec fermeté" après la mort d'un Israélien dans de nouvelles violences en Cisjordanie occupée, lors desquelles quatre Palestiniens ont aussi été tués. (AFP)
Le Premier ministre israélien Benjamin Netanyahu a promis vendredi d'agir "avec fermeté" après la mort d'un Israélien dans de nouvelles violences en Cisjordanie occupée, lors desquelles quatre Palestiniens ont aussi été tués. (AFP)
Short Url
  • L'armée israélienne a déclaré que des soldats avaient été déployés après des informations faisant état d'une attaque contre des civils israéliens qui faisaient selon elle une randonnée près de la colonie israélienne de Havat Gilad
  • Deux personnes blessées par balles, âgées d'une vingtaine d'années, ont été évacuées par hélicoptère, l'une dans un état grave, selon la même source

JERUSALEM: L'armée israélienne a annoncé vendredi qu'elle se préparait à mener une "vaste opération antiterroriste" en Cisjordanie occupée à la suite de violences qui ont coûté la vie à un Israélien et quatre Palestiniens.

"A la suite de l'attaque terroriste perpétrée plus tôt dans la journée dans la région de Tel, les soldats des FDI (armée israélienne, NDLR) se préparent à mener une vaste opération antiterroriste dans ce secteur", a indiqué l'armée. Elle a ajouté avoir reporté les permissions des soldats sur l'ensemble du territoire et déployé ses forces dans la région.

Netanyahu promet d'agir "avec fermeté" 

Le Premier ministre israélien Benjamin Netanyahu a promis vendredi d'agir "avec fermeté" après la mort d'un Israélien dans de nouvelles violences en Cisjordanie occupée, lors desquelles quatre Palestiniens ont aussi été tués.

L'armée israélienne a déclaré que des soldats avaient été déployés après des informations faisant état d'une attaque contre des civils israéliens qui faisaient selon elle une randonnée près de la colonie israélienne de Havat Gilad.

Selon elle, les assaillants se sont emparés de l'arme d'un membre des forces de sécurité arrivées sur place, avant d'ouvrir le feu sur les randonneurs.

Les secours israéliens du Magen David Adom ont indiqué qu'un homme d'une trentaine d'années avait été déclaré mort près de la colonie.

Deux personnes blessées par balles, âgées d'une vingtaine d'années, ont été évacuées par hélicoptère, l'une dans un état grave, selon la même source.

L'armée a ensuite annoncé avoir tué l'auteur de l'attaque et récupéré l'arme dérobée. Elle a précisé que des opérations étaient toujours en cours pour retrouver d'éventuels autres assaillants.

Un journaliste de l'AFP a constaté que tous les barrages et points de contrôle avaient été fermés dans le nord de la Cisjordanie et que d'importants renforts militaires avaient été déployés dans le secteur.

Le ministère palestinien de la Santé a indiqué de son côté que quatre Palestiniens avaient été tués dans le village de Tel, voisin de la colonie, et que quatre autres avaient été blessés, dont trois grièvement.

Le chef du conseil du village de Tel, Walid Zidan, a rejeté la version israélienne, affirmant à l'AFP qu'une vingtaine de colons étaient entrés dans le village palestinien avant que des affrontements n'éclatent.

Selon lui, des soldats israéliens se sont ensuite joints aux colons pour tirer sur des Palestiniens.

L'AFP n'était pas en mesure de vérifier ces affirmations de manière indépendante.

Agir "d'une main de fer"

Après la mort de l'Israélien, M. Netanyahu a dit que son gouvernement agirait "avec fermeté contre les terroristes et leurs commanditaires", selon un communiqué de son bureau.

Il a précisé qu'il allait tenir une réunion avec les responsables sécuritaires pour "discuter des modalités de la riposte à l'attentat meurtrier".

Le ministre israélien des Finances, Bezalel Smotrich, a appelé l'armée à agir "d'une main de fer" contre "le village des meurtriers et ses environs", sans fournir davantage de précisions.

Les violences en Cisjordanie, un territoire palestinien occupé par Israël depuis 1967, se sont fortement intensifiées depuis le début de la guerre à Gaza, déclenchée par l'attaque sans précédent du mouvement islamiste Hamas en Israël le 7 octobre 2023.

Selon les chiffres officiels israéliens, au moins 47 Israéliens, civils et militaires confondus, y ont été tués depuis octobre 2023 dans des attaques palestiniennes ou lors d'opérations militaires israéliennes.

Selon un décompte de l'AFP, fondé sur les données du ministère de la Santé palestinien, le bilan côté palestinien est d'au moins 1.094 Palestiniens, combattants ou civils tués par des soldats ou des colons israéliens.

Hors Jérusalem-Est, plus de 500.000 Israéliens vivent dans des colonies en Cisjordanie, aux côtés d'environ trois millions de Palestiniens.

Toutes les colonies israéliennes sont considérées comme illégales au regard du droit international.