Valdes cyberguerre-barcamp2012

Post on 05-Jul-2015

586 views 0 download

description

une approche faite de suggestions afin de mieux outiller notre pays pour faire face aux enjeux de la Sécurité du cyber espace de la Nation, surtout en ces temps de « cyber-tumultes »

Transcript of Valdes cyberguerre-barcamp2012

Cyberguerre, quelleplace pour le Cameroun

(Afrique?)? Valdes NzalliTwitter: valdesjo77Yaoundé, 19 Mai 2012

De quoi s’agit-il ?

Conflit Stratégique

Attaque des Infrastructures Vitales

Intimidation

Non identification de l’agresseur

Les cyberarmes

Stuxnet

Zotob

Duqu

Conficker

Impact économique

Espionnage Industriel

Destruction des infrastructures sensibles : Les Systèmes SCADA

Vol/Destruction de la propiétéIntellectuelle et Scientifique

Image reflétée

Impact Stratégique

Affirmation de puissance

Protection des Infrastrures Vitales

Intimidation des autres Nations

Les cyberarmées

Les Nations : Les USA, La chine, L’iran, …

Les groupes non-étatiques (?) : Anonymous, Lulzsec et tout récemmentles “UNKNOW” et autres

Qu’en est-il du Cameroun (Afrique?)

Fracture Numérique

Peu ou pas de Sensibilisation à la cyber sécurité

Faible cout de la bourse globale (pouvoird’achat)

Propositions : Le Gouvernement I

Mise en Oeuvre d’un véritable CERT

Mise à disposition de textes de loi adaptés au cyber espace et des moyens d’application

Mise en oeuvre d’une Stratégie de Cyber Sécuritéglobale pour la Nation

Uniformisation des ressources informatiques des différents ministères

Education du personnel administratif sur les mesures de sécurité en environnementInformatique.

Propositions : Le Gouvernement II

Renforcement/Spécialisation du personnel techniques (formations, certifications, évaluation périodiques)

Soutenir les entreprises / organismes / communautés / Universités oeuvrant dansce domaine

Miser sur la R&D

Propositions : Les Entreprises

Recrutement/Recyclage du personnel adapté

Mise en oeuvre et application de politiques de sécurité adaptées (PCIDSS, ISO27001, HIPPA, …)

Formation et sensibilisation du personnel (Managers, Techniciens, …) sur la problématique de Cyber Sécurité

Mise en oeuvre des CERT/CIRT privés (expleCER-XMCO, CERT-LEXI, CERT-SGB…)

Propositions : Les Universités

Adaptation des programmes académiques

Formation/recyclage/embauche du personnel adéquat

Organisation des concours, compétitions, Challenges dans le domaine de la cyber sécurité pour les étudiants

Propositions : Les Communautés

Organisation d’ateliers, Conférencespériodiques sur le sujet

Création des groupes d’échange/partage

Assistance auprès des pouvoirs publics et entreprises via une cyber-veille sécuritéglobale

Conclusion

La Cyber guerre est une affaire de tous, entreprise, citoyens, académies, gouvernement

Notre niveau global de “cyber prévalence” sera sensiblement égal à celui du maillonfaible de la chaine!

Liens Utiles

Site de l’ANTIC : www.antic.cm

www.cert.org

www.africacert.org

www.slideshare.net/valdesjo/government-can-save-millions-by-reforming-security-policy

securité des systemes scada : http://www.cyber-securite.fr/2012/01/25/cyber-menaces-contre-les-scada-francais/

www.cyberwarzone.com

www.guerilla-ciso.com