Aya Rziga
Alors que les cybercriminels deviennent plus sophistiqués et que les services gouvernementaux se numérisent, l’Agence Nationale de Développement des Technologies de l’Information, NITDA, a averti que la protection de l’infrastructure numérique du Nigeria ne peut plus être laissée à des institutions agissant isolément.
Au lieu de cela, l’agence appelle à une réponse nationale coordonnée, exhortant les Ministères, Départements et Agences (MDAs) à travailler ensemble pour renforcer la résilience cybernétique du pays face à un paysage de menaces en constante évolution.
Ce message a été délivré lors de l’ouverture d’un atelier de deux jours sur la cybersécurité pour les MDAs, intitulé « Sécuriser l’infrastructure numérique gouvernementale par le renforcement des capacités. »
L’atelier rassemble les parties prenantes du secteur public pour renforcer les connaissances en cybersécurité, améliorer la préparation institutionnelle et promouvoir la collaboration au sein du gouvernement.
S’exprimant lors de l’événement, Inuwa a déclaré que l’atelier intervient à un moment crucial où les cyberattaques contre les plateformes numériques gouvernementales sont devenues plus fréquentes, sophistiquées et perturbatrices.
Il a noté que des incidents tels que le défacement de sites web, les attaques par rançongiciel, les violations de données et l’utilisation abusive d’informations personnelles posent désormais de sérieux risques pour la gouvernance, la confiance du public et le développement national.
Il a observé que les plateformes numériques gouvernementales, utilisées quotidiennement par des millions de Nigérians, sont devenues des cibles de plus en plus attrayantes pour les cybercriminels.
« Nous avons vu des sites web d’organisations gouvernementales défacés, piratés et discrètement redirigés vers des sites de jeux d’argent. Nous avons assisté à des attaques par rançongiciel coordonnées forçant la fermeture de portails web gouvernementaux et à des attaques répétées sur des bases de données gouvernementales menant à l’exfiltration de données et à l’abus de données personnelles », a-t-il déclaré.
Soulignant l’ampleur croissante du défi, le DG a fait référence aux conclusions de l’Évaluation de la Cybercriminalité au Nigeria par l’Office des Nations Unies contre la Drogue et le Crime (UNODC), qui a identifié le Nigeria comme l’un des trois pays les plus ciblés d’Afrique en raison de son économie numérique en expansion et de sa surface d’attaque cybernétique croissante. Il a également cité le Lloyd Cybersecurity Outlook, qui a estimé que la cybercriminalité a coûté au Nigeria plus de 3 milliards de dollars entre 2019 et 2025.
Selon lui, chaque service numérique fourni par le gouvernement représente une promesse d’efficacité, de transparence et d’accessibilité pour les citoyens et les entreprises, ajoutant que de telles promesses ne peuvent être tenues que si les systèmes sous-jacents sont adéquatement sécurisés.
Il a souligné que les menaces cybernétiques actuelles sont orchestrées par des acteurs hautement organisés et bien financés qui exploitent les vulnérabilités à travers les institutions, rendant la collaboration inter-agences indispensable.
« Une faiblesse dans un MDA devient une porte d’entrée vers un autre. Nos défenses ne peuvent pas être fragmentées. La cybersécurité au sein du gouvernement est une obligation nationale partagée, et nous ne sommes aussi forts que notre système le moins protégé », a-t-il affirmé.
Réaffirmant l’engagement de la NITDA à renforcer la résilience cybernétique nationale, le DG a mis en avant le Computer Emergency Response Team (CERRT) de l’Agence comme le premier point de contact du gouvernement lors d’incidents cybernétiques. Il a cependant souligné que la véritable valeur de toute capacité de réponse d’urgence réside dans la prévention des attaques avant qu’elles ne se produisent.
Il a expliqué qu’une cybersécurité efficace exige des évaluations continues des risques, des cadres de gouvernance robustes, la mise en œuvre des politiques, des campagnes de sensibilisation régulières, des mesures de sécurité techniques, la planification de la réponse aux incidents et un développement des capacités soutenu.
Inuwa a également souligné l’importance du facteur humain en cybersécurité, décrivant le personnel comme la première et la plus critique ligne de défense.
« Aucun pare-feu ou contrôle technique ne peut remplacer une main-d’œuvre informée, alerte et soucieuse de la sécurité. C’est ce que nous appelons le pare-feu humain », a-t-il fait remarquer.
Encourageant les participants à maximiser l’atelier, il l’a décrit comme plus qu’un programme de formation conventionnel, mais une plateforme d’apprentissage pratique, de partage de renseignements et de résolution collaborative de problèmes à travers des discussions et des études de cas réels tirées d’incidents cybernétiques récents affectant les institutions publiques.
Il a en outre révélé que les participants serviraient de premier groupe de parties prenantes externes pour examiner et fournir des commentaires sur le projet de Lignes directrices réglementaires de la NITDA pour la gestion de la sécurité de l’information gouvernementale avant des consultations plus larges avec les parties prenantes.
Exhortant les participants à s’engager ouvertement tout au long des sessions, Inuwa a déclaré que des discussions franches sur les défis de cybersécurité institutionnels aideraient d’autres agences à renforcer leur propre résilience contre les menaces émergentes.
« Posez des questions difficiles et partagez honnêtement les préoccupations de sécurité au sein de votre environnement, car votre franchise pourrait aider une agence sœur à éviter le même problème », a-t-il conseillé.
Concluant son discours, le DG a maintenu que la transformation numérique du Nigeria en cours devrait être considérée comme une opportunité plutôt qu’une source de préoccupation, à condition que les actifs numériques de la nation restent adéquatement protégés.
« L’avenir numérique du Nigeria n’est pas une menace à craindre. C’est une opportunité à sécuriser. Le sécuriser est précisément le devoir que nous sommes venus assumer ensemble », a-t-il déclaré.
L’atelier devrait approfondir les connaissances en cybersécurité au sein des MDAs, renforcer la collaboration institutionnelle et consolider la résilience cybernétique collective du Nigeria, conformément à l’engagement de la NITDA à favoriser un écosystème numérique sécurisé, fiable et résilient pour le pays.
The post NITDA Sounds Alarm over Rising Cyber Threats appeared first on Tech | Business | Economy.
