L’Arabie saoudite a transformé ses cyberdéfenses, mais les entreprises doivent en faire plus, selon le PDG de Kaspersky

L'année prochaine, des attaquants audacieux pourraient même mélanger intrusions physiques et cybernétiques en employant des drones pour tenter un piratage de proximité (Photo, Shutterstock).
L'année prochaine, des attaquants audacieux pourraient même mélanger intrusions physiques et cybernétiques en employant des drones pour tenter un piratage de proximité (Photo, Shutterstock).
Short Url
Publié le Dimanche 18 décembre 2022

L’Arabie saoudite a transformé ses cyberdéfenses, mais les entreprises doivent en faire plus, selon le PDG de Kaspersky

  • L'Arabie saoudite est classée troisième dans la région, avec 33,3% des utilisateurs confrontés à des cybermenaces
  • Les experts de Kaspersky croient que des changements majeurs vont se produire en ce qui concerne les types de cibles et les scénarios d'attaque

RIYAD: Les entreprises d'Arabie saoudite et du monde entier devraient être obligées de prouver qu'elles disposent de cyberdéfenses à jour, selon le PDG d'une importante société de sécurité numérique qui a révélé dans une étude qu'un tiers des utilisateurs d'ordinateurs en Arabie saoudite ont été ciblés par des cybercriminels en 2022.

Eugène Kaspersky, PDG et cofondateur de Kaspersky, une société de sécurité informatique comptant 4 000 employés, a déclaré à Arab News dans une interview exclusive que les gouvernements devraient introduire des réglementations pour les systèmes de cybersécurité et exiger des entreprises qu'elles adhèrent aux directives correspondantes, tout comme elles le font pour les réglementations sur les risques d'incendie.

Ses remarques sont intervenues après que des recherches menées par son entreprise ont montré que, depuis janvier de cette année, pas moins d'un tiers des utilisateurs de la région Moyen-Orient, Turquie et Afrique ont été affectés par des menaces en ligne et hors ligne.

Les menaces hors ligne sont des logiciels malveillants diffusés dans les réseaux locaux par des clés USB ou d'autres moyens hors ligne, tandis que les menaces en ligne sont des logiciels malveillants ou des fraudes qui utilisent le Web.

L'Arabie saoudite est classée troisième dans la région, avec 33,3% des utilisateurs confrontés à ce genre de problèmes, précédée par le Qatar (39,8%) et le Bahreïn (36,5%). 

En ce qui concerne les menaces hors ligne, c'est l'Arabie saoudite qui affiche le chiffre le plus bas avec 32% d'utilisateurs touchés. L'Égypte, le Qatar et la Jordanie affichent les chiffres les plus élevés avec respectivement 42,4%, 33,9% et 33,2%.

Les secteurs des infrastructures critiques, tels que l'industrie manufacturière, l'industrie pétrolière et minière et l'industrie chimique, ont été signalés comme étant confrontés à des attaques de plus en plus ciblées. Les données de Kaspersky montrent que 43% des ordinateurs industriels ont été ciblés dans la région META (Moyen-Orient, Turquie et Afrique) au cours des trois premiers trimestres de cette année.

Réagissant à cette étude, Kaspersky a demandé que la cybersécurité soit ajoutée aux indicateurs clés de performance des entreprises publiques et privées.

Kaspersky a signalé: «Il y a vingt-cinq ans, les ordinateurs étaient des machines à écrire, puis ils ont été intégrés dans les procédures commerciales et aujourd’hui ils font partie de la gestion des infrastructures. La cybernétique devient donc de plus en plus intégrée dans tout ce que nous avons.»

Il a souligné: «Nous sommes de plus en plus dépendants des cybertechnologies.»

«Le gouvernement devrait être chargé d'introduire des réglementations pour les cyber-systèmes similaires aux réglementations mises en œuvre sur d'autres systèmes comme les alarmes incendie, la construction, les installations urbaines, et bien d’autres; les entreprises devant suivre les normes ou subir des pénalités si elles ne le font pas.»

Comparant le paysage des menaces dans la région du Conseil de coopération du Golfe au niveau mondial, Kaspersky a reconnu qu'il était plus ou moins le même: «Les cybercriminels juniors qui font la chasse aux petits poissons comme les particuliers et les petites entreprises, ainsi que les criminels professionnels qui font la chasse aux grosses prises comme les banques et les grandes entreprises, sont les mêmes où que vous alliez.»

Il a ajouté qu'il n'est pas possible de mesurer les dommages causés par les cyberattaques sur les économies nationales ou mondiales car les pertes financières ne sont pas communiquées, mais il peut les estimer à environ une portion de 1% de l'économie, ce qui est déjà un chiffre énorme.

Interrogé sur le budget recommandé que les entreprises doivent allouer à la cybersécurité, Kaspersky a mentionné que les budgets varient en fonction du secteur dans lequel les entreprises opèrent, mais qu'en moyenne, moins de 1% du budget opérationnel d'une entreprise est suffisant.

«Des scénarios de sécurité sont nécessaires pour comprendre les risques auxquels les entreprises sont confrontées en cas de cyberattaques. Les entreprises doivent identifier les parties les plus critiques de leur activité et ce qu'il leur en coûtera en cas d'attaque réussie, puis construire un système de sécurité autour de cela», a avisé Kaspersky.

Le maillon faible de la chaîne

Dans une autre note de recherche, il a été révélé que l'homme était souvent le maillon le plus faible des systèmes de sécurité, car il suffit de cliquer sur un mauvais lien ou de télécharger une mauvaise pièce jointe pour qu’un virus s'infiltre dans un système ou un réseau.

Même si la sensibilisation par l'éducation à la cybersécurité est importante, Kaspersky croit toujours au développement de technologies permettant de prévenir ces attaques.

L'entreprise a lancé une gamme de produits basés sur son approche qui s’inspire du système immunitaire pour vaincre les cyberattaques et permet de créer des solutions pratiquement impossibles à compromettre et de minimiser le nombre de vulnérabilités potentielles.

«L'éducation à la cybersécurité doit être faite partout, même dans les écoles, mais je crois toujours aux technologies qui réduiront le risque des facteurs humains. Je pense qu'à l'avenir, nous disposerons de technologies plus intelligentes de manière à conseiller les gens afin qu'ils ne commettent pas d'erreurs», a expliqué Kaspersky.

«Impressionné par l'Arabie Saoudite»

Kaspersky est présent dans la région du Moyen-Orient, de la Turquie et de l'Afrique depuis plus de 15 ans. L'entreprise collabore avec la Fédération saoudienne pour la cybersécurité, la programmation et les drones afin de sensibiliser à la cybersécurité et de renforcer les capacités nationales.

Fondée en 1997, cette entreprise mondiale de cybersécurité et de protection de la vie privée numérique fournit des solutions et des services de sécurité pour protéger les entreprises, les infrastructures importantes, les gouvernements et les consommateurs du monde entier.

Le portefeuille de produits de l'entreprise comprend la protection des terminaux et un certain nombre de solutions et de services de sécurité spécialisés pour lutter contre les menaces numériques sophistiquées et en constante évolution.

Parmi les développements récents, citons la mise au point d'une passerelle qui peut être installée sur l'unité centrale des voitures afin de les protéger contre le piratage et de fournir une mise à jour sûre de la passerelle elle-même et des composants électroniques de la voiture par voie aérienne. Cette passerelle permet aussi l'envoi des journaux du réseau interne de la voiture au centre de surveillance de la sécurité.

Au début de l'année, Kaspersky a ouvert un nouveau bureau en Arabie saoudite, dans le cadre de son objectif global d'étendre son réseau dans le monde et dans la région.

«Je suis très impressionné par la rapidité avec laquelle l'Arabie saoudite s'est transformée et par l'attention que le pays porte à la cyber-transformation. C'est pour cela que je me suis rendu trois fois en Arabie saoudite cette année, et être trois fois dans le même pays est exceptionnel», a affirmé Kaspersky.

Et après ?

Les experts de Kaspersky croient que des changements majeurs vont se produire en ce qui concerne les types de cibles et les scénarios d'attaque. L'année prochaine, des attaquants audacieux pourraient même mélanger intrusions physiques et cybernétiques en employant des drones pour tenter un piratage de proximité.

Parmi les scénarios d'attaque possibles, citons l'installation de drones dotés d'outils suffisants pour permettre la collecte d'informations en utilisant la technologie de protection des accès Wi-Fi utilisée pour le piratage hors ligne des mots de passe Wi-Fi, ou encore le largage de clés USB malveillantes dans des zones interdites dans l'espoir qu'un passant les ramasse et les branche sur une machine.

Compte tenu du climat politique mondial actuel, les chercheurs de Kaspersky prévoient également une augmentation des cyberattaques destructrices, qui toucheront à la fois le secteur public et les industries clés. Il est probable qu'une partie d'entre elles ne seront pas facilement traçables comme des cyberattaques et ressembleront à des accidents aléatoires.

Les autres prendront la forme d'attaques de pseudo-ransomware ou d'opérations d'hacktivistes afin de fournir un déni plausible à leurs véritables auteurs. Des cyberattaques très médiatisées contre des infrastructures civiles, comme les réseaux d'énergie ou la radiodiffusion publique, pourraient également devenir des cibles, de même que les câbles sous-marins et les centres de distribution de fibres optiques, qui sont difficiles à défendre.

 

Ce texte est la traduction d’un article paru sur Arabnews.com

 


La coalition de défense maritime dirigée par l'Arabie saoudite s'apprête à mettre en place une structure de commandement multinationale

L'Arabie saoudite a annoncé la formation de cette coalition le mois dernier, à l'issue d'une réunion à Riyad qui avait rassemblé des représentants de 43 pays dans le cadre des efforts visant à renforcer la sécurité maritime collective. (SPA)
L'Arabie saoudite a annoncé la formation de cette coalition le mois dernier, à l'issue d'une réunion à Riyad qui avait rassemblé des représentants de 43 pays dans le cadre des efforts visant à renforcer la sécurité maritime collective. (SPA)
Short Url
  • Quinze pays ont jusqu’à présent signé la déclaration commune de la coalition
  • 13 pays en sont officiellement devenus membres et le premier commandant adjoint sera pakistanais

DJEDDAH : La Coalition multinationale de défense maritime dirigée par l’Arabie saoudite a finalisé les dispositions clés pour mettre en place sa structure de commandement, a déclaré jeudi le ministère saoudien de la Défense.

Les préparatifs ont commencé pour intégrer les officiers et le personnel des États membres au sein de son commandement, de ses opérations maritimes et de ses opérations de renseignement, a-t-il ajouté.

Cette annonce a été faite lors de la troisième réunion de planification de la coalition, qui s’est tenue au commandement de la flotte occidentale à Djeddah, en présence de représentants de 39 pays.

À ce jour, quinze nations ont signé la déclaration commune de la coalition, et treize ont achevé les procédures nationales supplémentaires requises pour devenir officiellement membres. Les autres États participants continuent de mener à bien les procédures nationales nécessaires à leur adhésion, a indiqué le ministère.

Les participants ont convenu que le premier commandant adjoint de la coalition serait originaire du Pakistan. Le contre-amiral saoudien Abdullah bin Salem Al-Shehri a été nommé commandant la semaine dernière. La coalition a également désigné son quartier général, approuvé son logo officiel et mis en place les cadres organisationnels et de planification nécessaires au démarrage de ses activités.

Al-Shehri a souligné l’objectif de la coalition, qui est de parvenir à une « participation défensive maritime durable », et a précisé que cette coopération multinationale visait à renforcer la sécurité et la stabilité maritimes à long terme, a rapporté Asharq News.

Il a noté que la coalition continuait de recevoir de nombreuses demandes d’adhésion de la part de divers pays, et que cet afflux constant de candidatures reflétait une reconnaissance mondiale croissante de l’importance de la coalition pour faire face aux menaces et aux défis maritimes communs, a ajouté Asharq News.

« Ces mesures visent à accélérer le développement des capacités opérationnelles de la coalition et à renforcer sa préparation à mener des missions de défense dans sa zone de responsabilité », a déclaré le ministère de la Défense.

La coalition dirigée par l’Arabie saoudite vise à mettre en place un cadre de défense multinational permanent afin de protéger la liberté de navigation maritime, les routes maritimes et les voies navigables stratégiques, tout en préservant le commerce international et les chaînes d’approvisionnement mondiales.

Elle se concentrera sur la sécurité maritime en mer Rouge, dans le détroit de Bab el-Mandeb et dans le golfe d’Aden, voies navigables clés reliant l’Asie, le Moyen-Orient et l’Europe.

La prochaine étape de la mise en œuvre sera axée sur l’atteinte de la préparation opérationnelle et l’exécution des missions confiées à la coalition, a précisé le ministère.

L’Arabie saoudite a annoncé la formation de la coalition le mois dernier à l’issue d’une réunion à Riyad rassemblant des représentants de 43 pays, dans le cadre des efforts visant à renforcer la sécurité maritime collective face aux menaces croissantes pesant sur la navigation commerciale et les voies navigables stratégiques. Quatorze pays, dont le Royaume, ont initialement rejoint l’alliance. M. Al-Shehri a déclaré par la suite que la coalition resterait ouverte à tous les pays partageant ses objectifs et ses principes. Il a souligné à cette occasion que le niveau de participation reflétait un large soutien international en faveur d’une approche collective de la sécurité des voies navigables mondiales.

La coalition est de nature défensive et ne vise aucun pays, organisation ou alliance en particulier, ont déclaré des responsables saoudiens. Elle agira conformément au droit international et respectera la souveraineté des États ainsi que la liberté de navigation.


«Pas d'autre option»: le destin du Koweït lié au détroit d'Ormuz

Ni oléoduc ni façade maritime de substitution: depuis le début de la guerre au Moyen-Orient, le Koweït est prisonnier du blocage du détroit d'Ormuz, par où transitaient auparavant ses exportations de pétrole. (AFP)
Ni oléoduc ni façade maritime de substitution: depuis le début de la guerre au Moyen-Orient, le Koweït est prisonnier du blocage du détroit d'Ormuz, par où transitaient auparavant ses exportations de pétrole. (AFP)
Short Url
  • En battant retraite face aux Etats-Unis, les troupes de Saddam Hussein avaient incendié des centaines de puits pétroliers, détruit des réservoirs de stockage et pris pour cible des raffineries
  • Le conflit régional, déclenché fin février par des frappes israélo-américaines sur l'Iran, n'a pas infligé au Koweït de dommages matériels comparables à l'assaut irakien, mais il l'a significativement éprouvé

KOWEIT: Ni oléoduc ni façade maritime de substitution: depuis le début de la guerre au Moyen-Orient, le Koweït est prisonnier du blocage du détroit d'Ormuz, par où transitaient auparavant ses exportations de pétrole.

"Il s'agit sans aucun doute de la crise la plus grave qu'ait connue le secteur pétrolier depuis l'invasion du pays par l'Irak en 1990", estime dans un entretien à l'AFP le PDG de la Kuweit Petroleum Company (KPC), Cheikh Nawaf Saud al-Sabah.

En battant retraite face aux Etats-Unis, les troupes de Saddam Hussein avaient incendié des centaines de puits pétroliers, détruit des réservoirs de stockage et pris pour cible des raffineries.

Le conflit régional, déclenché fin février par des frappes israélo-américaines sur l'Iran, n'a pas infligé au Koweït de dommages matériels comparables à l'assaut irakien, mais il l'a significativement éprouvé.

Le petit Etat du Golfe, qui détient environ 6% des réserves mondiales de pétrole, est ultra dépendant de l'or noir, qui représente la quasi-totalité de ses exportations et génère plus de 90% des recettes publiques.

"Vulnérabilité stratégique" 

Si d'autres pays de la région, comme l'Arabie saoudite ou les Emirats arabes unis, ont mis en place des itinéraires pour contourner le stratégique détroit d'Ormuz, le Koweït ne possède lui aucun pipeline.

Et avec Bahreïn, il figure parmi les principales cibles des représailles iraniennes, avec des usines de dessalement d'eau et des infrastructures énergétiques, dont pétrolières, touchées.

"Cette crise nous a confrontés à un nouveau défi", souligne M. Sabah, depuis le bureau provisoire où il s'est installé après que le siège du groupe a été touché par une frappe de drone en avril.

Quelques jours seulement après le début de la guerre, la KPC avait invoqué un "cas de force majeure", une disposition la protégeant de pénalités et d'éventuels manquements contractuels vis-à-vis de ses clients. La mesure a été levée en juin.

La compagnie publique s'attelle désormais à trouver des solutions d'urgence, explique son patron. Des réservoirs de stockage situés en dehors de la région ont notamment contribué à amortir la crise.

Mais les experts maintiennent qu'à long terme, le Koweït ne pourra se passer du détroit d'Ormuz. "La dépendance du Koweït au détroit est devenue une vulnérabilité stratégique", résume Amena Bakr, analyste chez Kpler.

"Le pays dispose des ressources financières nécessaires pour faire face à un choc temporaire grave. Mais plus la guerre s'éternise, plus l'économie souffre de l'absence d'une route sécurisée pour exporter son pétrole", ajoute-t-elle.

Selon les premières données officielles, le PIB a reculé de 4,6% sur un an au premier trimestre 2026, les revenus du secteur pétrolier plongeant eux de 12,5%. Et la chute pourrait être encore plus sévère au deuxième.

"La résistance dans le sang" 

Alors que la guerre approche des six mois et que les négociations piétinent, le Koweït scrute la situation dans le détroit, où se succèdent les attaques de navires.

"Une fois qu'il sera rouvert, la libre circulation reprendra et nous pourrons alors facilement revenir à nos niveaux de production d'avant-guerre, et même plus", espère Nawaf Saud al-Sabah.

Elle s'élevait alors à un peu plus de 2,6 millions de barils par jour et devait atteindre les 4 millions d'ici 2040. Le PDG n'a pas souhaité communiquer les chiffres actuels.

"Il n'y a pas d'autre option" que de rétablir un accès sans entrave à Ormuz, insiste-t-il.

"Vous pouvez avoir tous les oléoducs au monde, toutes les infrastructures de stockage. Mais sans la liberté de circulation des hydrocarbures à travers le détroit, vous serez très rapidement confrontés à une nouvelle crise énergétique".

En attendant, les Koweïtiens s'adaptent. La nuit, la plupart des grandes installations énergétiques du pays éteignent désormais leurs lumières.

D'épaisses structures métalliques ont également été construites autour de nombreux réservoirs de pétrole brut, dans l'espoir de le protéger d'éventuelles frappes.

"Nous avons survécu à pire. Nous sommes le Koweït. Nous avons la résistance dans le sang", lance Noura, une Koweïtienne de 45 ans qui n'a pas souhaité donner son nom de famille, rencontrée dans un marché.

Mais la volonté des Etats-Unis de poursuivre la guerre laisse un goût amer à certains Koweïtiens qui, en privé, maudissent les troupes américaines, autrefois symboles de liberté.

 


L'Iran affirme contrôler le détroit d'Ormuz après les déclarations de Trump sur un contrôle américain

Cette photographie, obtenue auprès de l'agence de presse iranienne ISNA le 13 août 2026, montre une nappe de pétrole le long de la côte sud de l'île de Qeshm, en Iran, le 13 août 2026. (AFP)
Cette photographie, obtenue auprès de l'agence de presse iranienne ISNA le 13 août 2026, montre une nappe de pétrole le long de la côte sud de l'île de Qeshm, en Iran, le 13 août 2026. (AFP)
Short Url
  • Donald Trump, qui semble désormais privilégier une approche plus attentiste face à l'Iran, a répété mercredi sur son réseau Truth Social que les Etats-Unis avaient un contrôle "total" du détroit d'Ormuz et allaient le "garder"
  • Dans les faits, ce passage stratégique pour le commerce mondial de pétrole est verrouillé par l'Iran, alors que les Etats-Unis imposent de leur côté un blocus aux ports iraniens

TEHERAN: Un haut responsable iranien a affirmé jeudi que le détroit d'Ormuz restait sous le contrôle de l'Iran, après que le président américain Donald Trump a revendiqué la veille le contrôle américain de ce détroit stratégique.

"Aujourd'hui, vous voyez que le détroit d'Ormuz est sous la gestion et le contrôle de la République islamique, et que notre pays poursuit sa trajectoire en toute sécurité", a déclaré selon la télévision d'Etat Hossein Taeb, chef des forces paramilitaires du Bassidj, affiliées aux Gardiens de la Révolution, la puissante force armée de la République islamique.

Donald Trump, qui semble désormais privilégier une approche plus attentiste face à l'Iran, a répété mercredi sur son réseau Truth Social que les Etats-Unis avaient un contrôle "total" du détroit d'Ormuz et allaient le "garder".

Dans les faits, ce passage stratégique pour le commerce mondial de pétrole est verrouillé par l'Iran, alors que les Etats-Unis imposent de leur côté un blocus aux ports iraniens.

Les hostilités ont repris entre les deux pays début juillet, quand le protocole d'accord conclu en juin pour mettre durablement fin à la guerre au Moyen-Orient a volé en éclat.

Les frappes se sont depuis atténuées, Donald Trump assurant que des négociations étaient en cours avec l'Iran, qui a démenti, assurant de son côté ne parler qu'avec Oman d'un futur itinéraire pour franchir le détroit d'Ormuz.