Les défis de la sécurité dans une économie numérique en développement

Introduction

Le concept d’économie numérique est intéressant, car ses partisans estiment qu’il renforcerait la transparence et la responsabilité, tout en améliorant les processus commerciaux et la connectivité. Néanmoins, il existe des problèmes de sécurité inhérents qu’il conviendrait d’évaluer et de résoudre pour garantir l’efficacité, la résilience et l’impact pour de bon.

L’économie numérique a été définie par un site web du gouvernement australien comme suit : « Le réseau mondial d’activités économiques et sociales rendues possibles par les technologies de l’information et de la communication, telles que l’internet, les réseaux mobiles et les réseaux de capteurs. Il s’agit notamment des communications, des transactions financières, de l’éducation, des divertissements et des affaires à l’aide d’ordinateurs, de téléphones et d’autres appareils »[1].

Le concept d’économie mondiale continue d’évoluer compte tenu des nouvelles tendances et des progrès technologiques. Le concept a été compris comme reflétant l’utilisation de la technologie numérique dans la production, la commercialisation, le commerce, le transport, la consommation et le paiement des biens et services.

Il s’agit donc de l’activité économique rendue possible par les connexions entre les personnes, les appareils, les systèmes et les processus qui engendrent des transactions. Ces activités remettent essentiellement en question les systèmes et les modes de fonctionnement traditionnels, y compris les formes traditionnelles de sécurité, de diplomatie, de défense et de renseignement.

Importance des économies numériques

La tendance à la création d’économies numériques a engendré le développement de systèmes et la fourniture de services de manière à élargir l’accès des citoyens à ces services. Dans les économies en développement, cet aspect est encore plus crucial pour combler le fossé entre les personnes éduquées et celles qui ne le sont pas et pour permettre l’accès à des services qui étaient difficilement accessibles, excluant ainsi certaines personnes des activités économiques courantes.

L’économie numérique utilise des plateformes pour fournir des services et assurer l’interconnexion qui est vitale pour son existence. Par exemple, dans plusieurs économies en développement telles que le Ghana, l’introduction des téléphones mobiles et des services d’argent mobile a permis à de nombreuses personnes non bancarisées d’accéder aux plateformes d’argent mobile. Cela a permis d’inclure dans les services financiers de nombreuses personnes qui n’avaient pas de compte bancaire. À l’échelle mondiale, des opportunités d’inclusion et de développement commercial ont été créées grâce à des plateformes numériques développées pour fournir des services.

Par exemple, « Uber, la plus grande société de taxis au monde, ne possède pas de véhicules. Facebook, le propriétaire des médias les plus populaires au monde, ne crée aucun contenu. Alibaba, le détaillant le plus précieux, n’a pas de stock. Et Airbnb, le plus grand fournisseur d’hébergement au monde, ne possède aucun bien immobilier… »[2].

Au Ghana, le développement de l’économie numérique s’est traduit par la création d’un ministère des communications et de la numérisation, ainsi que par la création de services électroniques destinés à soutenir la population. Il s’agit notamment des éléments suivants ;

– Système e-Justice ; pour la fourniture de services relatifs à l’administration de la justice pénale,
– systèmes d’interopérabilité de l’argent mobile : un système qui a intégré divers paiements par argent mobile et qui jouit d’une grande popularité auprès de la population non bancarisée,

– Système de marchés publics en ligne ; pour la fourniture de services de marchés publics,
– le système d’adressage numérique des propriétés, qui a permis de générer des adresses uniques pour chaque ménage et chaque propriété foncière au Ghana ;

– le système portuaire sans papier qui a transformé la manutention et le dédouanement des marchandises dans les ports du Ghana, et
– un système d’identité national qui fournit une preuve efficace et identifiable de la citoyenneté et de la résidence au Ghana.

Bien que toutes ces mesures aient permis d’améliorer considérablement la conduite des affaires, il reste des défis à relever pour garantir la sécurité des différentes plateformes existantes.

Les défis en matière de sécurité

L’idée de développer des systèmes et des plateformes permettant l’accès à un public national et mondial est en soi un défi. Garantir la sécurité des données et des informations est une condition préalable fondamentale pour maintenir la confiance et l’intégrité du système. Les défis en matière de sécurité pour l’économie numérique sont notamment les suivants ;

– Les personnes – les personnes sont essentielles à la maintenance des systèmes et au bon fonctionnement des plates-formes qui favorisent l’intégration des entreprises et la fourniture de services. Cependant, ils constituent également l’un de ses maillons les plus faibles au sein de l’infrastructure des services numériques. Lorsqu’elles sont compromises, l’intégrité et la confiance du système sont mises à mal, ce qui érode la confiance et la volonté des clients de faire des affaires par le biais des canaux numériques. De nombreux exemples de systèmes compromis viennent étayer cette affirmation. Il a été affirmé, par exemple, que dans certains pays, la programmation électronique de services tels que la délivrance de passeports est manipulée au profit des personnes travaillant dans ce bureau.

– Stockage des données – Le stockage des données reste l’un des principaux défis en matière de sécurité au sein des systèmes et plateformes numériques et entre eux. Une vue d’ensemble des centres de données dans le monde indique un nombre disproportionné de ces centres en Afrique, avec une grande collection en Amérique et dans d’autres pays avancés. En substance, le pays qui contrôle le stockage contrôle en fait les données et, à l’ère de l’intelligence artificielle, les données peuvent facilement être volées et manipulées à des fins malveillantes.

Cybersécurité – L’internet est un pilier fondamental de l’économie numérique et, avec l’augmentation des connexions, il est un moteur essentiel de l’activité économique et, invariablement, de la croissance. Toutefois, cela l’expose naturellement à des attaques. Les cybercriminels ciblent constamment les activités en ligne, ce qui les rend plus fragiles et rend nécessaire la mise en place de systèmes sécurisés.

Omar Abbosh et Kelly Bissell, Group CDO et Senior Managing Director, tous deux chez Accenture, déclarent dans leur article Reinventing the Internet to Secure the Digital Economy (Réinventer l’internet pour sécuriser l’économie numérique) : « … L’internet est confronté à de nombreux défis. Des cybercriminels malveillants menacent la sécurité de l’économie numérique, qui devient plus fragile à chaque attaque. L’internet, qui était autrefois un outil de partage d’informations et de communication, est devenu de plus en plus complexe, et les nouvelles innovations numériques dépassent la capacité de le sécuriser. La confiance dans notre économie numérique est désormais en jeu, ce qui met en péril des valeurs importantes ». [3].

Il est donc primordial que les États-nations prennent des mesures urgentes pour assurer la protection et maximiser les avantages découlant des retombées de l’économie numérique.

– Attaques ou espionnage parrainés par des États – les cyberattaques menées par des acteurs gouvernementaux à la recherche d’informations ou portant atteinte à l’intégrité des systèmes et des plates-formes constituent aujourd’hui une menace réelle. Des États ont accusé leurs ennemis d’avoir volé des renseignements et des technologies et d’avoir perturbé les chaînes d’approvisionnement dans le passé. Plus insidieuse est la tentative de renverser le cours des événements lors d’élections en utilisant des attaques cybernétiques.

– La cyberguerre

La cyberguerre est généralement définie comme une cyberattaque ou une série d’attaques visant les infrastructures critiques d’un pays. Il a le potentiel de faire des ravages dans les infrastructures gouvernementales et civiles et de perturber les systèmes critiques, entraînant des dommages à l’État et même des pertes de vies humaines[4]. Le problème de la cyberguerre est qu’elle peut être perpétrée contre un pays à partir d’un lieu situé en dehors de ses frontières, au niveau des services et des infrastructures. Un exemple typique est l’attaque par déni de service dont a été victime la compagnie d’électricité du Ghana au début de l’année 2023, ce qui a entraîné une perturbation importante du service et une gêne pour les clients. Les autres types sont les suivants

o Espionnage. C’est le cas lorsque les secrets d’un pays, en particulier les secrets économiques et militaires, sont volés en ligne.
o Sabotage. Il s’agit d’une tentative délibérée de porter atteinte à l’intégrité opérationnelle des systèmes et infrastructures critiques.
o Attaques par déni de service – elles visent à interrompre la fourniture de services clés, comme dans le cas de l’électricité évoqué plus haut.
o Attaques de propagande
o Perturbation des activités économiques clés

Compte tenu des défis auxquels nous sommes confrontés dans ce domaine, il est important que les mesures suivantes soient prises :

1. Le Ghana a besoin d’une législation qui applique les protocoles et les accords internationaux dans le monde entier. Ce domaine est problématique car les États-nations doivent se mettre d’accord sur les activités transfrontalières qui constituent des délits, sur ce qui constitue une preuve numérique et sur les amendes qui doivent être imposées pour les délits numériques. Le Ghana a donné le bon exemple et a signé la convention de Malabo et la convention de Budapest, qui traitent toutes deux de la cybersécurité, mais il est impératif que nous les intégrions dans une loi locale qui tienne compte des questions qu’elles soulèvent.

2. Le Ghana doit renforcer la coopération multilatérale dans le cyberespace afin d’instaurer la confiance et d’atténuer les tensions géopolitiques liées au cyberespionnage et à d’autres problèmes de renseignement.

3. Compte tenu des changements dus à l’ère numérique, il est impératif que le Ghana prenne des mesures pour planifier la main-d’œuvre et la développer en phase avec les exigences d’une économie numérique. Un rapport de 2018 du Forum économique mondial sur l’avenir du travail souligne que l’adoption par le public de nouvelles technologies et les lois du travail existantes influenceront le rythme auquel la numérisation entraînera la transformation de la main-d’œuvre. Une planification et une formation efficaces favoriseront le développement d’une cyberculture et d’une main-d’œuvre adéquates pour tirer parti des avantages de la numérisation[5].

4. Le Ghana doit doter son autorité de cybersécurité des ressources nécessaires pour intensifier ses travaux afin de garantir la protection de son écosystème numérique.

Conclusion

Le parcours du Ghana en matière de cybersécurité a été, jusqu’à présent, intéressant. Le Ghana n’est pas différent de nombreux autres pays de la région Afrique. Toutefois, les efforts déployés, en particulier dans le secteur des télécommunications, ont encouragé les investissements dans les technologies qui ont permis d’améliorer les services – par exemple l’internet, les transferts d’argent par téléphone portable, etc.

L’Afrique en général et le Ghana en particulier doivent travailler rapidement et de concert pour tirer pleinement parti de la numérisation. Plus important encore, les garanties attendues doivent être mises en place pour assurer une protection efficace. À défaut, des attaques majeures réussies saperaient la confiance dans le processus de numérisation et éroderaient les gains déjà réalisés.
Les exemples de dommages graves causés dans le monde entier sont bien connus, comme l’attaque du programme nucléaire iranien, où le virus Stuxnet a affecté les systèmes et entraîné de graves retards dans le programme.
Une vue d’ensemble des défis à relever en Afrique, telle qu’indiquée en ligne, a montré ce qui suit[6] ;

– Malgré la croissance du numérique en Afrique, les mesures visant à assurer leur sécurité restent faibles,
– Les mesures législatives visant à garantir la sécurité de l’information et le faible niveau de sensibilisation menacent les gains.
– Le faible niveau de préparation de l’Afrique à la lutte contre les cybermenaces coûte aux pays concernés en moyenne 10 % de leur PIB.
– Les secteurs de la banque et des télécommunications ont été les principales cibles des cybercriminels.
– Les attaques visant à compromettre les courriels professionnels constituent les principales cybermenaces pour les organisations et les particuliers.
– Sur des forums clandestins, les cybercriminels achètent et vendent activement des accès aux réseaux de grandes organisations africaines.
– Les difficultés financières en Afrique poussent la jeune génération à chercher des moyens de gagner rapidement de l’argent ; le seuil d’entrée de plus en plus bas pour s’engager dans la cybercriminalité en fait une perspective tentante.

Il est donc urgent d’agir et de commencer dès maintenant avec le CSA, les services de renseignement, le système judiciaire, le secteur bancaire et les secteurs clés du gouvernement. La numérisation est une bonne chose, mais elle comporte des problèmes de sécurité inhérents qui obligent les économies en développement à se préoccuper de la sécurité et à inciter la population et les organisations à adopter une cyberhygiène.