Cybersécurité au Bénin : Des hackers éthiques formés pour protéger les services publics

Face à la recrudescence des cybermenaces, l’Agence des systèmes d’Information et du Numérique (Asin) a lancé à Cotonou un programme d’entraînement intensif de quatre semaines. Destinée aux responsables du secteur public et privé, cette session vise l’obtention de la certification internationale Certificate Ethic Hacker et la mise en conformité avec la norme Iso 27001. Le besoin serait parti d’un constat rappelle Sabin Mahugnon Sogan, responsable de département confiance et conformité à l’Asin, « aujourd’hui quand un citoyen va sur la plateforme des services publics pour demander son passeport, ou demander son casier judiciaire et il y a une grosse infrastructure derrière tout ça. C’est ceux-là qui sont en charge de protéger, de veiller à l’intégrité et à la disponibilité de ces plateformes. Vu leur rôle à la fois opérationnel et stratégique, ces derniers doivent être formés. Sans formation, ils ne sauront pas joué efficacement leur rôle. « , a-t-il indiqué. Ils sont donc appelés à jouer efficacement leur rôle en conformité avec la stratégie nationale numérique et la politique de sécurité des systèmes numériques au Bénin, soutient Ouanilo Jérôme Medegan Fagla, le directeur général du centre national d’investigation numérique. « La cyber sécurité aujourd’hui, c’est encore un souci de sensibilité. L’objectif c’est de bouger les lignes malgré la léthargie qu’on peut observer, malgré le manque de sensibilité dans les conseils de direction par rapport à la cybersecurité. C’est celui-là qui va rappeler à tout le monde les risques qui nous entourent au quotidien dans nos organisations et qui va aller chercher tous les appuis, faire du lobbying pour les emmener dans la même paranoïa qu’eux. Parce que finalement, il faut vous endormir chaque jour en vous disant, peut-être qu’au réveil, les données de ma boîte seront piratées, seront sur Internet, on ne pourra plus travailler. Et donc, qu’est-ce que je dois faire pour que jamais cela n’arrive. » En quatre semaines d’enseignement théorique et pratique en laboratoire et au sein des organisations, les responsables des systèmes d’information devront proposer des réponses afin de sanctuariser les infrastructures critiques du pays, de la délivrance des passeports aux casiers judiciaires en ligne, en installant une culture de vigilance permanente.