RIYAD: Le Global Cybersecurity Forum Institute (GCF Institute), créé à Riyad à la suite d’un décret royal émis par le roi Salmane en juin, est une réponse au développement et à l'évolution rapides du cyberespace, ainsi qu'à son potentiel pour bénéficier à la société et la transformer.
Qu'est-ce que la cybersécurité? En termes simples, il s'agit de protéger les ordinateurs, les appareils mobiles, les systèmes électroniques, les réseaux, les serveurs et les données des attaques malveillantes.
Ces dernières années, le Royaume, le plus grand centre d'information et de communication du Moyen-Orient, a fait face à un nombre croissant de cyberattaques, notamment en raison de l'essor des appareils numériques, comme les smartphones, les tablettes et les ordinateurs.
L'Arabie saoudite a été la cible de 7 millions de cyberattaques au cours des deux premiers mois de 2021.
«Lorsqu'il y a des tensions politiques dans la région, les cyberattaques augmentent immédiatement», affirme l'expert saoudien en cybersécurité Abdallah al-Goumaijan à Arab News. «En outre, l'utilisation des cyberarmes a augmenté, les attaquants étant conscients de l’importance de ces attaques et continuant à faire montre de leur pouvoir et des dommages qu’ils causent. En conséquence, les investissements pour contrer les cyberattaques augmentent.
Le développement d’instituts de recherche dans la cybersécurité prouve non seulement l'engagement du Royaume, tant sur le plan national qu'international, à réduire la fréquence de ces attaques, mais également l'importance de la cybersécurité en tant que bien pour la société.»
«L'Institut GCF est une plate-forme mondiale qui cherche à renforcer la résistance de la société grâce à des priorités communes, un dialogue ciblé et des initiatives ayant un effet décisif», indique un porte-parole de l'institut à Arab News.
CHIFFRES 110 millions
Selon le rapport annuel sur la cybersécurité de Trend Micro pour 2022, un total de 110 millions de menaces ont été détectées et bloquées dans le Royaume par ses solutions de cybersécurité.
«Il servira d'espace où les parties prenantes concernées à l’échelle mondiale collaboreront et agiront au profit de toutes les sociétés et nations. En exploitant la puissance intellectuelle et en étant le fer de lance de la collaboration multilatérale, l'institut vise à contribuer à un cyberespace plus résistant et plus sûr pour tous», soutient-il.
L'institut vise à s'attaquer aux problèmes de cybersécurité les plus difficiles auxquels sont confrontés les gouvernements, les entreprises et les particuliers. Il entend servir de «catalyseur pour l'échange d'idées, en faisant prévaloir le leadership, et en développant la recherche pour façonner les solutions et l'action politiques», selon son communiqué d'ouverture.
L'institut prévoit également de promouvoir les projets internationaux, la pollinisation interculturelle et mondiale d'idées sur les initiatives clés nouvelles et existantes concernant le cyberespace.
Selon le communiqué, l’institut «servira de plate-forme pour faire progresser la stabilité, la sécurité et la prospérité du cyberespace en catalysant le changement socio-économique, en repoussant les frontières de la connaissance, et en unissant leurs défenseurs au niveau mondial. Son objectif est de lancer des initiatives mondiales pionnières qui maximiseront les avantages du cyberespace et renforceront la résistance par le dialogue, l'investissement, la recherche et l'innovation».
Les experts affirment que cette initiative montre que le Royaume est déterminé à devenir un leader mondial de la cybersécurité. Le pays est actuellement classé au deuxième rang mondial dans l'indice de cybersécurité du World Competitiveness Yearbook pour 2022 publié par l'International Institute for Management Development, basé en Suisse, qui est considéré comme l'un des indices les plus exhaustifs au monde.
«En fournissant une plate-forme sécurisée pour les activités numériques, la cybersécurité favorise la confiance dans le commerce numérique, stimule le développement de nouvelles technologies et simplifie la transformation numérique des industries»
Moataz Benali, vice-président régional de Trend Micro
L'Autorité nationale de la cybersécurité et des organismes comme la Fédération saoudienne pour la cybersécurité, la programmation et les drones, et le ministère des Communications et des Technologies de l'information ont joué un rôle déterminant dans l'essor du Royaume dans le domaine de la cybersécurité, en faisant progresser les lois, les contrôles et le développement des compétences.
Moataz Benali, vice-président régional et directeur général de Trend Micro dans les régions de la Méditerranée, du Moyen-Orient, de l'Asie centrale et de l'Afrique, affirme à Arab News que «le leadership saoudien en matière de cybersécurité mondiale découle d'une stratégie globale, équilibrant la réglementation, le développement des compétences, l'innovation technologique, et la collaboration internationale. Le décret du roi Salmane portant sur la création de l’institut du GCF souligne cet engagement, visant à élever les mesures de cybersécurité à l'échelle mondiale».
Trend Micro est le premier géant mondial de la cybersécurité à établir son siège social au Moyen-Orient et son lac de données cloud local en Arabie saoudite. C'est un leader mondial en solutions de cybersécurité, qui vise à sécuriser l'échange d'informations numériques pour les entreprises et les consommateurs.
«L'institut est conçu pour compléter ces efforts, en favorisant la coopération internationale et la croissance socio-économique en matière de cybersécurité. Avec un conseil d'administration international et un conseil consultatif d'experts mondiaux, l'institut facilitera l'échange de connaissances et les opportunités de collaboration», poursuit M. Benali.
Il explique que selon le rapport annuel sur la cybersécurité de Trend Micro pour 2022, un total de 110 millions de menaces ont été détectées et bloquées dans le Royaume par ses solutions de cybersécurité.
L'Arabie saoudite est en tête en matière de cybersécurité dans le monde arabe. Le pays ayant été une cible de choix pour les cyberattaques, Benali assure que le Royaume a «transformé l'adversité en force, en devenant le plus grand marché de la cybersécurité du Moyen-Orient».
Il indique que l'attitude dynamique du pays en matière de cybersécurité est le reflet de la reconnaissance «de son importance mondiale ainsi que d’une vision qui dépasse les frontières nationales, apportant une contribution substantielle à l'écosystème international de la cybersécurité».
Plusieurs initiatives ont été mises en œuvre ces dernières années pour renforcer la sensibilisation à la cybersécurité auprès de la population du pays et de ses entreprises, allant de campagnes de sensibilisation à la cybersécurité à des initiatives de formation aux concours visant à stimuler l'intérêt des étudiants pour la cybersécurité.
Cette année, le gouvernement saoudien a renforcé son adhésion aux réglementations en matière de cybersécurité, et a également été le témoin d’une augmentation de l'émergence de start-up de cybersécurité et d’une croissance des opportunités d'emploi dans le domaine de la cybersécurité.
Moataz Benali assure également que les transformations sociales dans le cadre de la Vision 2030 ont contribué aux progrès de la cybersécurité dans le pays.
L'effort concerté pour renforcer la participation des femmes au travail a entraîné une augmentation du nombre de femmes saoudiennes à des postes techniques et de direction dans le domaine de la cybersécurité. Cette avancée est évidente puisque les femmes représentent actuellement 45 % de la main-d'œuvre du pays dans le domaine de la cybersécurité, selon la Fédération saoudienne pour la cybersécurité, la programmation et les drones.
Le Plan national 2023 d'évaluations de cybersécurité exhaustives de l'Autorité nationale de cybersécurité indique qu'il prévoit de réaliser des évaluations approfondies de la cybersécurité pour les entités nationales, en mettant l'accent sur les audits de conformité et les examens techniques des systèmes critiques. L'objectif du plan est d'identifier et de gérer de manière proactive les risques cybernétiques au niveau national, tout en veillant à la conformité aux normes et aux contrôles établis par l'autorité.
L'initiative Haseen lancée par l'autorité en 2022 est également fondamentale. Elle représente une approche globale de la cybersécurité et vise à favoriser la sécurité collective en facilitant le partage d'informations sur les cybermenaces et les incidents entre les organismes nationaux.
La plate-forme facilite également la gestion de la conformité, en alignant les organismes sur les réglementations telles que le cadre national de cybersécurité et le règlement général sur la protection des données. Elle freine l’hameçonnage et les fraudes par e-mail grâce à son solide service d'authentification par courrier électronique, renforçant ainsi la résilience nationale face aux cybermenaces.
Parmi les autres mesures prises par le gouvernement saoudien figurent la gouvernance intégrée de la cybersécurité, une gestion efficace des cyberrisques, la protection du cyberespace et le renforcement de la sécurité des infrastructures essentielles et des systèmes d'information, le renforcement des capacités nationales de défense contre les cybermenaces, le renforcement des partenariats pour la sécurité concertée, ainsi que le développement des capacités nationales visant à renforcer l'écosystème de la cybersécurité dans le Royaume.
Les principales initiatives lancées comprennent la création du Centre national de cybersécurité afin de sensibiliser aux efforts de cybersécurité, l'adoption de la loi sur la cybersécurité pour fournir un cadre juridique à la cybersécurité, l'élaboration d'un programme national de sensibilisation à la cybersécurité visant à informer davantage les citoyens et les résidents, et la création de l'Académie nationale de la cybersécurité pour former et perfectionner les effectifs du Royaume en matière de cybersécurité.
Enfin, comme le rappellent de telles initiatives, une solide cybersécurité améliore la qualité de vie, ainsi que l'innovation économique et numérique.
«La cybersécurité joue un rôle prépondérant dans l'amélioration de la qualité de vie, en particulier dans notre monde numérique», affirme Benali. «Elle protège notre existence en ligne et les services numériques sur lesquels nous comptons quotidiennement: services bancaires en ligne, commerce électronique, soins de santé, éducation ou encore les réseaux sociaux.»
«Elle protège nos informations personnelles et notre vie privée en ligne, en offrant la sécurité nécessaire pour profiter des avantages du monde numérique sans crainte d'usurpation d'identité, de fraude ou d'atteinte à la vie privée», ajoute-t-il.
La cybersécurité est vitale pour garantir le bon fonctionnement des services essentiels. Les infrastructures importantes telles que les réseaux électriques, les transports, les systèmes de santé et les services financiers dépendent de plus en plus des réseaux numériques. De solides mesures de cybersécurité empêchent les perturbations causées par les cyberattaques, en maintenant la fiabilité et la disponibilité de ces services vitaux.
«Enfin, la cybersécurité favorise la croissance économique et l'innovation. En fournissant une plate-forme sécurisée pour les activités numériques, elle favorise la confiance dans le commerce numérique, stimule le développement de nouvelles technologies et facilite la transformation numérique des industries», conclut M. Benali.
Ce texte est la traduction d’un article paru sur Arabnews.com