{"id":5155,"date":"2021-01-05T15:58:29","date_gmt":"2021-01-05T14:58:29","guid":{"rendered":"https:\/\/www.microsave.net\/fr\/?p=5155"},"modified":"2024-05-22T14:49:12","modified_gmt":"2024-05-22T09:19:12","slug":"lopportunite-a-double-tranchant-de-la-covid-19-sur-le-numerique-facilite-des-transactions-mais-boulevard-pour-les-cyberattaques","status":"publish","type":"post","link":"https:\/\/www.microsave.net\/fr\/blog\/2021\/01\/05\/lopportunite-a-double-tranchant-de-la-covid-19-sur-le-numerique-facilite-des-transactions-mais-boulevard-pour-les-cyberattaques\/","title":{"rendered":"L\u2019opportunit\u00e9 \u00e0 double tranchant de la COVID-19 sur le num\u00e9rique : Facilit\u00e9 des transactions mais boulevard pour les cyberattaques ?"},"content":{"rendered":"

L\u2019opportunit\u00e9 \u00e0 double tranchant de la COVID-19 sur le num\u00e9rique : facilit\u00e9 des transactions mais boulevard pour les cyberattaques ?<\/h3>\n

Par Rocky Abdoul MILINGITA, Rebecca Szantyr et Elizabeth Berthe, d\u00e9cembre 2020<\/em><\/p>\n

Selon les analyses de l\u2019entreprise marocaine Dataprotect<\/u><\/a> de janvier 2020, portant sur 148 banques de l\u2019Union europ\u00e9enne, de l\u2019UEMOA, du Gabon, du Congo et de la RDC, plus de 85 % de leurs institutions financi\u00e8res d\u00e9clarent avoir d\u00e9j\u00e0 \u00e9t\u00e9 victimes d\u2019une ou plusieurs cyberattaques ayant entra\u00een\u00e9 des dommages, parfois \u00e0 r\u00e9p\u00e9tition. Il s\u2019agit d\u2019abord de fraudes sur les cartes bancaires (dans 30 % des cas) ou d\u2019hame\u00e7onnage. Le co\u00fbt de la cybercriminalit\u00e9 est estim\u00e9 \u00e0 3,5 milliards d\u2019euros en Afrique. Seuls 6 % des incidents sont d\u00e9couverts par les employ\u00e9s de cybers\u00e9curit\u00e9, et 55 % des institutions financi\u00e8res recourent \u00e0 la sous-traitance pour leurs activit\u00e9s de cybers\u00e9curit\u00e9. Selon\u00a0JeuneAfrique<\/u><\/a>, entre janvier et ao\u00fbt 2020, 28 millions de cyberattaques ont eu lieu en Afrique.<\/p>\n

En cette p\u00e9riode o\u00f9 la pand\u00e9mie de la COVID-19 n\u2019\u00e9pargne presque aucun coin de la Terre, beaucoup de gouvernements ont pr\u00e9conis\u00e9 des mesures de protection encourageant les transactions en ligne. Les institutions financi\u00e8res n\u2019\u00e9taient pas forc\u00e9ment pr\u00e9par\u00e9es \u00e0 cette mont\u00e9e de transactions digitales, ni les populations sensibilis\u00e9es aux diff\u00e9rentes menaces li\u00e9es \u00e0 l\u2019utilisation du digital. Avec cette augmentation de transactions num\u00e9riques, un volume croissant de donn\u00e9es num\u00e9riques sensibles augmente de mani\u00e8re exponentielle.\u00a0 Cette augmentation est susceptible de perdurer et avec elle le potentiel d’impact des violations de donn\u00e9es des personnes et des syst\u00e8mes. Il devient donc imp\u00e9ratif de renforcer les capacit\u00e9s et d’investir dans des mesures de protection contre l’acc\u00e8s illicite \u00e0 ces donn\u00e9es.\u00a0 Le retour au niveau ant\u00e9rieur \u00e0 la COVID-19 sera lent, mais les investissements dans la modernisation des capacit\u00e9s techniques contribueront \u00e0 r\u00e9duire les risques li\u00e9s \u00e0 l’\u00e8re num\u00e9rique.<\/p>\n

Souvent quand on analyse des\u00a0acteurs de l\u2019\u00e9cosyst\u00e8me de la finance digitale<\/u><\/a>, l\u2019attention est particuli\u00e8rement port\u00e9e sur les fournisseurs de services financiers digitaux, partenaires, clients-utilisateurs, r\u00e9gulateurs. Cependant, un autre groupe d\u2019acteurs vient se greffer \u00e0 cet \u00e9cosyst\u00e8me avec des cons\u00e9quences n\u00e9fastes : les arnaqueurs. L\u2019opportunit\u00e9 offerte aux entreprises gr\u00e2ce au digital semble \u00eatre la m\u00eame aux cyberattaques.<\/p>\n

Le secteur financier, y compris les banques et autres institutions financi\u00e8res,\u00a0s<\/u>ubit environ 300 % de cyberattaques en plus que tout autre secteur<\/u><\/a>.\u00a0\u00a0Selon Dataprotect, qui a enqu\u00eat\u00e9 sur 148 banques dans l\u2019UEMOA, le Gabon, la RDC et le Congo, les pertes moyennes des banques<\/u><\/a>\u00a0ayant signal\u00e9 des cyberattaques sont estim\u00e9es \u00e0 770 000 euros (environ 852 350 dollars US) pour les derni\u00e8res ann\u00e9es, tandis que le co\u00fbt moyen de chaque infection informatique due \u00e0 un logiciel malveillant co\u00fbte 9 000 euros (environ 9 963 dollars US) aux entreprises.<\/p>\n

Pourquoi les banques sont vuln\u00e9rables<\/strong><\/p>\n

Trop souvent, les entreprises\u00a0ne pensent pas \u00e0 allouer un budget d\u00e9di\u00e9 \u00e0 la s\u00e9curit\u00e9 informatique pensant que c\u2019est un co\u00fbt superficiel<\/strong>. Cette m\u00eame \u00e9tude a not\u00e9 que les banques interrog\u00e9es investissent chaque ann\u00e9e au moins 500 000 euros (environ 553 475 dollars) pour faire face aux menaces de cybers\u00e9curit\u00e9, tandis que 50 % d’entre elles ont indiqu\u00e9 un investissement annuel compris entre 100 000 et 500 000 euros (environ entre 110 695 et 553 475 dollars).\u00a0 Oui, vous avez bien lu, les budgets sont plus faibles que les pertes.<\/p>\n

La demande de professionnels de la cybers\u00e9curit\u00e9 a d\u00e9pass\u00e9 l’offre de travailleurs qualifi\u00e9s.\u00a0 En raison du nombre limit\u00e9 d’experts disponibles, les banques externalisent souvent la cybers\u00e9curit\u00e9, pr\u00e9f\u00e9rant se concentrer sur leur activit\u00e9 principale.<\/p>\n

Le renforcement des capacit\u00e9s en mati\u00e8re de cybers\u00e9curit\u00e9 peut renforcer la stabilit\u00e9 financi\u00e8re et favoriser l’inclusion financi\u00e8re.\u00a0 Les employ\u00e9s du secteur financier ont tendance \u00e0 ne pas \u00eatre sensibilis\u00e9s aux cyber-menaces telles que les courriels de phishing, ce qui laisse les entreprises ouvertes aux \u201cpirates<\/u><\/a>\u201d. \u00a0 Parmi les autres types de fraude qui touchent fr\u00e9quemment les services financiers num\u00e9riques, figurent les d\u00e9lits d’initi\u00e9s ayant l’intention de causer un pr\u00e9judice (le type de fraude le plus courant), les logiciels malveillants, les logiciels de demande de ran\u00e7on et de refus de service et les escroqueries en g\u00e9n\u00e9ral.\u00a0Une autre \u00e9tude portant sur plus de 700 organisations du secteur bancaire en Afrique a indiqu\u00e9 que\u00a075 % des organisations n’utilisaient pas de techniques de test de s\u00e9curit\u00e9, 60 % ne se tenaient pas au courant des tendances et des attaques en mati\u00e8re de cybers\u00e9curit\u00e9, et 75 % des vuln\u00e9rabilit\u00e9s identifi\u00e9es au sein des organisations concernaient des correctifs manquants et des mises \u00e0 jour de logiciels<\/u><\/a>.<\/p>\n

Les institutions financi\u00e8res doivent \u00e9valuer leur niveau de pr\u00e9paration \u00e0 la cyberactivit\u00e9, d\u00e9termin\u00e9 en utilisant l’outil d’\u00e9valuation de la cybers\u00e9curit\u00e9 du FFIEC<\/u><\/a>\u00a0au moins une fois par an. Apr\u00e8s avoir attribu\u00e9 des niveaux de risque \u00e0 chaque cat\u00e9gorie, l’institution doit examiner et \u00e9valuer les domaines autour de la gestion et de la surveillance des risques cybern\u00e9tiques, du renseignement sur les menaces et de la collaboration,\u00a0des contr\u00f4les de cybers\u00e9curit\u00e9,<\/u><\/a>\u00a0de la gestion des d\u00e9pendances externes et de la gestion et de la r\u00e9silience des incidents\u00a0cybern\u00e9tiques.<\/u><\/a><\/p>\n

\"cybersecurite\"<\/p>\n

Nous savons, gr\u00e2ce \u00e0 notre travail dans le domaine des services financiers num\u00e9riques, que les fraudeurs se transmettent mutuellement leurs combines.\u00a0\u00a0Bien que diff\u00e9rentes institutions financi\u00e8res se prot\u00e8gent en solo ou d\u00e9veloppent des m\u00e9canismes de protection, une gestion\u00a0 collaborative face aux risques de cyberattaques est indispensable pour assurer la cybers\u00e9curit\u00e9 de tous : le partage d\u2019exp\u00e9rience. Dans la zone UEMOA, les institutions devraient cr\u00e9er un environnement de partage des le\u00e7ons tir\u00e9es, des personnes impliqu\u00e9es et des modes op\u00e9ratoires avec leurs coll\u00e8gues op\u00e9rant dans le secteur des services financiers mais aussi avec les organismes de r\u00e9glementation parce que la cybers\u00e9curit\u00e9 ne s\u2019improvise pas. Le partage de connaissances permettrait d\u2019exploiter les synergies et de d\u00e9velopper des produits communs. Pour cela il est important de travailler sur le renforcement des comp\u00e9tences des ressources humaines afin d\u2019\u00eatre \u00e0 la hauteur des g\u00e9ants de la cyberattaque.<\/p>\n

Besoin de renforcement de lois sur la cybers\u00e9curit\u00e9<\/strong><\/p>\n

Le probl\u00e8me, c’est que la cybers\u00e9curit\u00e9 est peu pr\u00e9sente en Afrique de l\u2019Ouest voire inexistante. L’absence de lois sur cette probl\u00e9matique est en partie responsable de cette situation. Selon\u00a0Verengai Mabika<\/strong>, conseiller politique principal pour l’Afrique aupr\u00e8s de l’organisation \u00e0 but non lucratif Internet Society,\u00a0\u00ab De nombreux pays n’ont toujours pas ratifi\u00e9 la Convention de l’Union africaine sur la cybers\u00e9curit\u00e9 et la protection des donn\u00e9es personnelles, connue sous le nom de \u00ab Convention de Malabo \u00bb, qui pourrait fournir un cadre pour r\u00e9pondre \u00e0 ces menaces\u00a0<\/em>\u00bb. Selon lui, la cybers\u00e9curit\u00e9 ne semble pas \u00eatre une priorit\u00e9 absolue pour la plupart des pays africains.\u00a0 En effet, le cadre r\u00e9glementaire semble toujours \u00eatre un chantier en construction. Parmi les 55 pays africains, seuls 14 ont sign\u00e9 cette convention (dont le B\u00e9nin, la Guin\u00e9e, la Mauritanie, le S\u00e9n\u00e9gal, la Tunisie et le Togo) et 3 seulement l\u2019ont ratifi\u00e9e (le S\u00e9n\u00e9gal, le Togo et l\u2019\u00eele Maurice).<\/p>\n

Quelle cybers\u00e9curit\u00e9 pendant et apr\u00e8s la COVID-19\u00a0?<\/strong><\/p>\n

La num\u00e9risation de la finance, tant pour les particuliers que pour les entreprises, peut r\u00e9duire les co\u00fbts et ouvrir de nouvelles possibilit\u00e9s de march\u00e9s et de moyens de subsistance – aider les pays \u00e0 mieux se reconstruire apr\u00e8s la COVID-19.\u00a0<\/u><\/a><\/p>\n

Il nous para\u00eet inconcevable aujourd\u2019hui d\u2019imaginer une vie sans internet, la situation sanitaire actuelle nous le d\u00e9montre d\u2019autant plus, mais le revers de la m\u00e9daille c\u2019est le perfectionnement des hackers qui ciblent de mieux en mieux et de fa\u00e7on de plus en plus subtiles leurs proies. Les entreprises doivent se retourner tr\u00e8s vite pour faire face \u00e0 cette probl\u00e9matique de s\u00e9curit\u00e9. \u00a0 Pour vous aider \u00e0 identifier efficacement les risques li\u00e9s \u00e0 la transformation digitale et \u00e0 proposer des strat\u00e9gies d\u2019att\u00e9nuation, l\u2019Institut Helix de MSC, en collaboration avec Mastercard Foundation, organise une formation en ligne ,\u00a0\u00ab\u00a0Gestion des risques li\u00e9s \u00e0 la transformation digitale<\/a>\u00a0\u00bb<\/a>\u00a0du 17 Mai au 9 Juillet\u00a0 2021. Inscrivez-vous !<\/p>\n