Autant les progrès rapides et envahissants de la sphère digitale permettent de se rapprocher, de tout voir et savoir et de communiquer sous plusieurs formes, autant ils demeurent fragiles face aux barons des «kidnappeurs» de la sécurité des données personnelles des internautes. En Tunisie, le danger nous guette en continu, il est même en train de s’accentuer. Et c’est la raison pour laquelle l’ANCS vient de réagir et de mettre à la disposition des citoyens un guide et des codes secrets pour mieux protéger leurs données personnelles.
Ainsi, l’Agence Nationale de la Cybersécurité (ANCS) vient de mettre à la disposition des internautes, ces derniers jours, un guide simplifié sur le cryptage des données sur les ordinateurs personnels et les smartphones, dans le but de protéger les données personnelles, sécuriser les transactions et maintenir la confidentialité des communications.
Accessible sur le site officiel de l’ANCS, ce guide confirme, selon l’agence, l’importance du cryptage en tant que technologie qui protège les informations, à travers leur conversion en code protégé avec une clé. Le cryptage, selon la même source, utilise des algorithmes mathématiques pour chiffrer les données :
-Texte normal : c’est le message original tel que «Bonjour».
Algorithme de cryptage : une formule mathématique qui transforme un message en quelque chose d’incompréhensible.
-Clé : un code secret tel qu’un «mot de passe» est nécessaire pour déchiffrer et rendre le message lisible de nouveau.
Texte crypté : message confus qui ne peut pas être lu sans la clé.
L’Agence Nationale de la Cybersécurité est chargée, il faut bien le rappeler, de la supervision de la sécurité des systèmes d’information et de communication des structures publiques et privées de l’espace cybernétique national.
Parmi les prérogatives de l’ANSC, nous citons essentiellement la mise en œuvre de mesures proactives pour éviter les menaces délibérées et accidentelles sur l’espace cybernétique national, de mesures préventives pour se protéger contre les risques cybernétiques et la mise en œuvre de mécanismes de détection et de signalement instantanés des incidents et des attaques cybernétiques.
Etat des lieux : une inquiétude justifiée
Qu’en est-il, aujourd’hui, de la cybersécurité en Tunisie ? Nos données personnelles, un véritable trésor à préserver et à bien garder de tous les dangers, sont-elles pour autant bien protégées ?
En 2024, la Tunisie a été confrontée à une intensification des cybermenaces, avec plus de 23 millions de menaces identifiées et bloquées. Ces menaces incluent à la fois des attaques locales, comme les logiciels malveillants propagés via des supports amovibles, et des menaces en ligne. Le rapport met en lumière les tendances préoccupantes et les types d’attaque les plus fréquents, tout en proposant des solutions pour renforcer la cybersécurité dans le pays.
Voici, par ailleurs, les chiffres clés de l’année 2024, selon ce même rapport :
*Exploits : 617 779 attaques détectées, soit le type d’attaque le plus courant.
*Backdoors : 279 026 incidents enregistrés.
*Voleurs de mots de passe : 148 130 cas recensés.
Le rapport souligne également une augmentation significative de certaines attaques par rapport à l’année précédente :
*Les ransomwares (logiciels de rançon) ont connu une hausse spectaculaire de 140%, passant de 15 411 cas en 2023 à 37 076 en 2024.
*Les attaques visant à voler des mots de passe ont augmenté de 35%, tandis que les exploits ont progressé de 8%.
Les tendances émergentes
Les cybermenaces évoluent rapidement et les attaquants adoptent des stratégies toujours plus sophistiquées. Parmi les tendances globales observées :
*Une exploitation accrue des vulnérabilités dites «zero-day», souvent liées aux clients finaux.
*Une recrudescence des campagnes de hacktivisme et des fuites de données sensibles.
*Des plans d’attaques complexes, incluant la vente d’accès à des réseaux compromis sur le dark web.
Face à cette montée en puissance des cyberattaques, Kaspersky insiste sur l’importance d’une approche proactive pour protéger les entreprises et les particuliers.
Parmi ces recommandations, nous citons en premier lieu :
- Déployer des solutions spécialisées offrant une visibilité complète sur les menaces.
- Sauvegarder régulièrement les données essentielles, afin de garantir leur récupération en cas d’incident.
- Mettre en place une politique stricte concernant l’accès aux ressources sensibles.
- Organiser des sessions régulières de sensibilisation pour réduire les risques liés aux erreurs humaines.
Le rapport met également en avant l’importance d’une collaboration internationale pour lutter contre la cybercriminalité. Des initiatives comme l’opération «Africa Cyber Surge» menée par AFRIPOL ou encore Synergia II en 2024, témoignent du rôle crucial que jouent les partenariats régionaux et mondiaux dans cette lutte.
Une peu enviable première place
Selon Haïthem Nemir, un de nos éminents spécialistes en cybersécurité, les cyberattaques, les intrusions et le vol de données ont coûté des centaines de milliards aux entreprises tunisiennes.
Dans une déclaration aux médias, lors d’une journée d’étude sur la cybersécurité, Nemir a précisé que les entreprises industrielles sont les plus touchées par les intrusions électroniques, soulignant que beaucoup d’entre elles souffrent en silence, notamment en raison de la perte totale de leurs données.
Il a expliqué à cet égard que certaines entreprises ont fermé leurs portes après avoir été victimes d’intrusions, insistant sur la nécessité de prendre conscience des risques des attaques électroniques et cybernétiques et de traiter cette question avec sérieux, car elle cible le tissu économique national, et ce, par des pratiques proactives et protectrices, en plus d’investir dans les compétences et l’infrastructure numérique.
Le même spécialiste a affirmé que la Tunisie est classée première mondiale, selon un rapport d’une entreprise internationale, en matière d’exposition aux attaques de logiciels de vol d’informations, ou ce que l’on appelle «Infostealer», et représente 24% des intrusions via cette technique.
Nemir a expliqué que cette technique cible ceux qui téléchargent des logiciels et des applications piratés qui infectent les ordinateurs ou les smartphones et copient tous les mots de passe enregistrés dans le navigateur web.
Il a souligné qu’il est aujourd’hui nécessaire de prendre conscience des risques liés à l’utilisation des technologies et de développer certaines pratiques permettant aux utilisateurs de se protéger, notamment en protégeant les données personnelles, en mettant à jour les systèmes et en les protégeant contre les virus.
Avec près de 467 000 nouveaux fichiers malveillants détectés chaque jour dans le monde, il est clair que la cybersécurité est devenue un enjeu majeur pour tous. En Tunisie, la vigilance reste plus que jamais nécessaire pour faire face à ces menaces protéiformes qui continuent d’évoluer à un rythme effréné.
Kamel ZAIEM