Naoufel Frikha, directeur g\u00e9n\u00e9ral de l’Agence Nationale de S\u00e9curit\u00e9 Informatique (ANSI), nous dresse un rapide \u00e9tat des lieux des aspects fondamentaux li\u00e9s \u00e0 la s\u00e9curit\u00e9 informatique. Pour lui, la s\u00e9curit\u00e9 informatique est avant tout \u00ab\u00a0une culture d’usage\u00a0\u00bb.<\/p>\n
Frikha d\u00e9clare que la s\u00e9curit\u00e9 informatique n\u2019est pas uniquement bas\u00e9e sur des outils informatiques mais surtout sur une culture d\u2019usage. Ainsi, aucune r\u00e8gle, ni protocole technique ne pourra vous prot\u00e9ger contre une faille de s\u00e9curit\u00e9 si l\u2019on n\u2019est pas directement impliqu\u00e9. Il pr\u00e9cise \u00e0 cet effet : \u00ab Beaucoup de gens consid\u00e8rent que la s\u00e9curit\u00e9 se limite uniquement \u00e0 un probl\u00e8me technique, en oubliant le plan organisationnel et la culture d\u2019usage. Ainsi, si on perd ses login\/password ou si l\u2019on envoie un mail \u00e0 la mauvaise personne, cela devient probl\u00e9matique\u00bb.<\/p>\n
Le directeur rappelle au passage, le r\u00f4le de l’ANSI qui est de veiller \u00e0 la s\u00e9curit\u00e9 du cyber espace national contre les risques d’attaques et\/ou d’intrusion, la subtilisation des donn\u00e9es sensibles et personnelles etc. Bas\u00e9e sur un cadre juridique et r\u00e9glementaire, l\u2019agence effectue r\u00e9guli\u00e8rement un contr\u00f4le g\u00e9n\u00e9ral des syst\u00e8mes informatiques et des r\u00e9seaux relevant des divers organismes publics et priv\u00e9s. \u00ab\u00a0 Pour atteindre ces objectifs, l’ANSI propose une veille, des alertes r\u00e9guli\u00e8res, des conseils et m\u00eame des outils open source \u00e9volutifs qui ont d\u00e9montr\u00e9 leur efficacit\u00e9 pour contrer des attaques !<\/em>\u00a0\u00bb poursuit Frikha.<\/p>\n \u00ab Si l\u2019on prend l\u2019exemple d\u2019un syst\u00e8me d\u2019exploitation. Celui-ci doit ob\u00e9ir \u00e0 un cycle de vie bien d\u00e9termin\u00e9 et en fonction de son \u00e9volution, les risques augmentent. Dans ce sens, l\u2019aspect \u00ab\u00a0veille\u00a0\u00bb et\u00a0 \u00ab\u00a0r\u00e9activit\u00e9\u00a0\u00bb sont deux \u00e9l\u00e9ments primordiaux qu’il faut prendre en compte!<\/em>\u00bb d\u00e9clare Frikha.<\/p>\n Le directeur g\u00e9n\u00e9ral rappelle que l\u2019aspect s\u00e9curit\u00e9 concerne \u00e9galement la souverainet\u00e9 de l\u2019Etat. \u00ab Dans ce contexte, l\u2019agence veille \u00e0 appliquer la strat\u00e9gie nationale de cybers\u00e9curit\u00e9 d\u2019o\u00f9 \u00e9mane toute une s\u00e9rie de recommandations comme l\u2019int\u00e9grit\u00e9 de l\u2019information et la s\u00e9curit\u00e9 des plateformes num\u00e9riques, surtout avec l\u2019\u00e9volution de tout l\u2019\u00e9cosyst\u00e8me num\u00e9rique qui touche \u00e0 tous les secteurs vitaux du pays<\/em> \u00bb.<\/p>\n Frikha ajoute que chaque attaque informatique ob\u00e9it \u00e0 un cadre sp\u00e9cifique et est assujettie \u00e0 tout un ensemble de proc\u00e9dures qui diff\u00e9rent les unes des autres. \u00ab D\u2019un cot\u00e9, les attaques effectu\u00e9es en termes de cybers\u00e9curit\u00e9 concernent l\u2019aspect technique qui requiert l\u2019identification de la faille et les recommandations que l\u2019on donne pour les \u00e9viter. Tandis que la cybercriminalit\u00e9 o\u00f9 l\u2019on retrouve le mot \u00ab criminel \u00bb implique cette fois une tierce personne que l\u2019on poursuivra juridiquement<\/em> \u00bb assure-t-il.<\/p>\n Au final, l\u2019ANSI recommande \u00e0 tous les usagers d\u2019effectuer des mises \u00e0 jour r\u00e9guli\u00e8res d\u2019outils concern\u00e9s par des attaques ou des failles de s\u00e9curit\u00e9 surtout les smartphones. Selon-lui, ces terminaux, les plus utilis\u00e9s en Tunisie, sont devenus les cibles privil\u00e9gi\u00e9es des cybercriminels, au vu des informations pr\u00e9cieuses qu’elles contiennent sur leurs utilisateurs (adresses, localisation, passwords, comptes bancaires, photos…).<\/p>\n \u00ab\u00a0On est les premiers responsables des donn\u00e9es que l\u2019on diffuse en ligne. Il s\u2019agit de r\u00e9flexes d\u2019usage que l\u2019on doit acqu\u00e9rir et ce, au del\u00e0 des outils techniques<\/em>\u00a0\u00bb conclut le responsable.<\/p>\n