Airtel Ouganda a appelé à la mise en place d’un cadre national de cyberrésilience pour renforcer la capacité du pays à prévenir, détecter, réagir et se remettre des cyberattaques ciblant les infrastructures essentielles et les services essentiels.
Le directeur informatique d’Airtel Ouganda, Uwagboe Ehimwenman, a fait l’appel lors d’une table ronde lors de la première conférence nationale sur la cybersécurité qui s’est tenue à l’hôtel Kampala Sheraton sous le thème « Construire la cyberrésilience par la collaboration : renforcer la défense contre les cybermenaces émergentes ».
La conférence, organisée par la Commission ougandaise des communications (UCC), a réuni des parties prenantes du gouvernement, des télécommunications, des services financiers, des infrastructures essentielles et des secteurs technologiques pour examiner l’évolution du paysage de cybermenaces en Ouganda.
Uwagboe a déclaré que le cadre proposé devrait être appuyé par un partage obligatoire de l’information, des exercices réguliers de cybersécurité intersectoriels et une protection accrue de l’infrastructure numérique essentielle.
Il a déclaré que l’interconnexion croissante entre les systèmes numériques ougandais signifie que les organisations ne peuvent plus se permettre de gérer les cybermenaces isolément, car une attaque contre une institution peut rapidement créer des vulnérabilités ou des perturbations dans d’autres secteurs.
Une cyberattaque n’est plus qu’un problème technologique. C’est une attaque contre l’économie. Parce que les télécommunications sont au centre de nombreux services critiques, une attaque sur nous affecte tout le monde, Uwagboe a dit.
Il a appelé à un mécanisme national de cybercoordination avec des points de contact clairement identifiés dans les secteurs gouvernementaux, des télécommunications, des banques et d’autres secteurs critiques. Un tel mécanisme, a-t-il dit, permettrait un partage plus rapide de l’information et des réponses plus coordonnées lorsque les cyberincidents dépassent une seule organisation.
Uwagboe a également mis en garde les organisations contre la prise de décisions précipitées lors d’incidents cybernétiques, notant que la panique et la mauvaise coordination peuvent aggraver l’impact d’une attaque.
Il a déclaré que le secteur des télécommunications doit faire l’objet d’une attention particulière en raison de son rôle dans le soutien des services bancaires, des paiements numériques, des services gouvernementaux, de l’éducation, des affaires et des interventions d’urgence.
Au-delà de la réponse aux attaques, Uwagboe a exhorté les organisations à renforcer leur préparation en testant régulièrement les systèmes de secours et de reprise après sinistre.
Il a averti que les organisations ne devraient pas supposer que les systèmes de récupération fonctionneront simplement parce qu’ils existent.
Le jour où vous avez besoin de votre sauvegarde n’est pas le jour pour le découvrir ne fonctionne pas, a-t-il dit, ajoutant que l’infrastructure de reprise après sinistre devrait être régulièrement testée et, si possible, transporter du trafic en direct pour démontrer qu’il peut soutenir les opérations pendant une perturbation majeure.
Il a en outre exhorté les régulateurs à faire de la résilience en matière de cybersécurité une partie intégrante de l’approbation et du développement de nouveaux produits et services numériques, plutôt que de se concentrer principalement sur la fonctionnalité.
Milton Sabiti, responsable de la criminalistique informatique à l’Ouganda Revenue Authority a également souligné la collaboration entre les institutions, car une attaque contre une institution comme URA affecte beaucoup d’autres, en raison de l’intégration numérique.
Pour URA, quand un incident se produit, ce n’est plus un problème informatique. C’est un problème fiscal. Aucun argent n’est collecté. En un rien de temps, vous trouverez le gouvernement à la recherche de prêts pour combler cette lacune. Donc, nous devons collaborer. Personne ne peut tout trier seul. Il a dit.
Selon les données de l’UCC, l’écosystème numérique en expansion en Ouganda comprend 45,7 millions d’abonnements mobiles actifs et 17 millions d’abonnements Internet mobiles, augmentant ainsi le nombre de personnes et de services qui dépendent de l’infrastructure numérique. Le pays a également enregistré plus de 1,58 million d’infections à malware en 2023/24, soulignant la nécessité croissante d’une meilleure préparation et d’une action coordonnée.
