Doha, le 15 novembre /QNA/ La 13e édition de l’exercice national de cybersécurité débutera le 30 novembre courant. Organisé par l’Agence nationale de cybersécurité sous le thème « Renforcer la souveraineté numérique », cet exercice réunira plus de 150 entités représentant 14 secteurs.
Cet exercice vise à répondre aux défis et aux menaces qui pèsent sur le cyberespace, à travers un entraînement national destiné à évaluer l’état de préparation des institutions et leur capacité à faire face aux incidents et aux crises cybernétiques, à renforcer la continuité des services essentiels et à limiter les risques liés à la dépendance envers les prestataires de services externes.
Dans ce contexte, M. Mohammed Morshed Al-Mannai, président du comité des exercices de cybersécurité au sein de l’Agence nationale de cybersécurité, a affirmé que cet exercice avait pour objectif d’évaluer la capacité des institutions à détecter les incidents cybernétiques et à mener des investigations numériques, ainsi que de mesurer le degré de préparation des dirigeants administratifs à gérer les incidents et les crises cybernétiques et leur aptitude à prendre les décisions appropriées sur la base des rapports et des informations communiqués par les équipes techniques.
Dans un entretien exclusif accordé à l’Agence de presse du Qatar (QNA), M. Al-Mannai a indiqué que l’exercice s’articulait autour de deux axes principaux. Le premier consiste à évaluer la capacité des institutions à détecter les incidents cybernétiques et à mener des investigations numériques, depuis le repérage des activités suspectes au sein des réseaux, en passant par le suivi des déplacements des pirates informatiques et l’identification des méthodes utilisées pour infiltrer les systèmes, jusqu’à la détection des dommages potentiels et des vulnérabilités susceptibles d’être exploitées par les attaquants pour accéder de nouveau aux réseaux à l’avenir.
Le deuxième axe porte sur l’évaluation de la préparation des dirigeants administratifs des institutions à faire face aux incidents et aux crises cybernétiques, ainsi que de leur capacité à prendre les décisions appropriées sur la base des informations et des rapports techniques. Il permet ainsi de mesurer le niveau de coordination entre les volets administratif et technique, de vérifier la pertinence des mesures prises et leur conformité aux cadres réglementaires en vigueur, d’autant que les décisions administratives influent directement sur le déroulement des enquêtes cybernétiques et l’efficacité de la réponse aux incidents.
Il a précisé que plus de 150 entités devraient participer à l’exercice cette année, représentant 14 secteurs différents. Il s’agit notamment d’organismes publics, de ministères, d’institutions militaires, d’établissements du secteur de la santé, d’organismes financiers et bancaires, ainsi que d’entités opérant dans des secteurs vitaux, de prestataires de services de cybersécurité et d’étudiants universitaires.
Il a expliqué que l’exercice comportait quatre scénarios principaux, conçus en fonction de la nature des entités participantes et des spécificités de leurs infrastructures technologiques. Le premier scénario concerne les institutions qui dépendent de prestataires de services externes. Il vise à évaluer leur capacité à faire face à l’indisponibilité des services de l’un de ces prestataires et leur aptitude à assurer la continuité de leurs activités. Le deuxième scénario est destiné aux prestataires de services de cybersécurité, afin d’évaluer leurs capacités techniques et leurs procédures de réponse aux incidents. Quant au troisième, il concerne les entités utilisant des systèmes de contrôle et d’exploitation industriels, notamment celles opérant dans les secteurs de l’énergie, de l’industrie et de la pétrochimie, compte tenu des particularités de leurs infrastructures technologiques, différentes de celles des institutions traditionnelles.
Il a également souligné que le quatrième scénario était destiné aux étudiants universitaires, dans le cadre du concours « Capture The Flag » (CTF), qui comprend une série de défis et d’épreuves techniques visant à évaluer les compétences des participants et à renforcer leur capacité à relever les défis cybernétiques.
M. Al-Mannai a déclaré que « la notion de souveraineté numérique est liée à la capacité des institutions nationales à garantir la continuité de leurs services essentiels, même en cas d’interruption ou d’indisponibilité des services fournis par des prestataires externes ». Il a relevé que de nombreuses institutions dépendaient de prestataires externes, que ce soit dans le domaine du cloud computing ou des services de cybersécurité, ce qui rend indispensable la préparation à différents scénarios susceptibles d’affecter la continuité de leurs activités.
Il a ajouté que des exemples récents avaient montré que des entreprises internationales pouvaient lancer des modèles d’intelligence artificielle avant de décider, par la suite, de les retirer ou d’en restreindre l’utilisation, ce qui a des répercussions directes sur les entités qui en dépendent.
Il a expliqué que l’exercice visait à sensibiliser les institutions aux risques liés à leur dépendance envers des parties externes et à vérifier leur capacité à continuer de fournir leurs services vitaux et essentiels lorsque les prestations de ces fournisseurs deviennent indisponibles. Il a souligné que cela ne signifiait pas qu’il fallait renoncer totalement aux entreprises internationales ou aux technologies étrangères, mais plutôt renforcer la capacité des institutions à gérer les risques et à réduire leur dépendance à leur égard, notamment pour les services essentiels dont l’interruption n’est pas envisageable.
Le président du comité des exercices de cybersécurité à l’Agence nationale de cybersécurité a indiqué que l’un des scénarios prévoyait l’indisponibilité de certains services et technologies externes, plaçant ainsi les institutions face au défi de poursuivre la fourniture de leurs services essentiels avec les moyens dont elles disposent. Ce test permet, a-t-il expliqué, d’évaluer leur degré de préparation à faire face à des circonstances exceptionnelles et de déterminer leur capacité à faire fonctionner leurs systèmes vitaux et à assurer la continuité de leurs activités, même en cas de dégradation des services ou de limitation des ressources technologiques disponibles.
Il a affirmé que les résultats de ces tests contribueraient à identifier les points faibles et les domaines à améliorer, permettant ainsi aux entités concernées de perfectionner leurs plans de continuité des activités et de renforcer leur résilience opérationnelle.
Concernant les principales nouveautés de l’édition de cette année, M. Mohammed Morshed Al-Mannai, président du comité des exercices de cybersécurité à l’Agence nationale de cybersécurité, a expliqué que celle-ci se caractérisait par un réalisme accru dans la conception des scénarios, grâce à l’intégration des exercices techniques et administratifs au sein d’un entraînement global, tout en maintenant leur déroulement dans un environnement virtuel fermé et sécurisé.
Il a précisé que, lors des éditions précédentes, une même personne pouvait participer à l’exercice administratif avant de passer à l’exercice technique. Cette année, en revanche, les rôles ont été séparés afin de mieux refléter la réalité du fonctionnement des institutions.
Il a ajouté que les nouveaux scénarios reposaient sur une interaction directe entre les décisions des dirigeants administratifs et les mesures prises par les équipes techniques. Les rapports techniques influent ainsi sur les décisions administratives, lesquelles ont à leur tour des répercussions sur le déroulement des investigations et la réponse aux incidents. Certaines étapes du scénario peuvent nécessiter une décision administrative avant que les équipes techniques puissent poursuivre leur travail, tandis que d’autres dépendent des résultats des investigations techniques avant qu’une décision appropriée puisse être prise. Cette approche vise à renforcer la compréhension, par les institutions, de l’importance de l’intégration entre les niveaux administratif et technique, ainsi qu’à mettre en évidence le rôle central des dirigeants dans la gestion des crises cybernétiques.
Interrogé sur la possibilité qu’une crise cybernétique découle d’événements politiques ou géopolitiques sans qu’une cyberattaque directe ne soit menée, M. Al-Mannai a affirmé qu’il s’agissait de l’un des aspects fondamentaux que l’exercice entendait mettre en lumière cette année. Il a précisé que les crises cybernétiques ne résultaient pas nécessairement d’une cyberattaque ou d’une activité malveillante visant une institution en particulier, mais pouvaient également être provoquées par des évolutions politiques ou géopolitiques ayant des répercussions indirectes sur les infrastructures numériques et les services technologiques.
Il a indiqué que les décisions visant à restreindre les services technologiques ou à en suspendre la fourniture sur un marché donné pouvaient entraîner l’interruption de certains systèmes ou compromettre la continuité des services des entités qui en dépendent. Dans de tels cas, a-t-il expliqué, la crise ne trouve pas son origine dans une cyberattaque directe, mais dans un événement extérieur entraînant des conséquences techniques et opérationnelles. D’où l’importance de renforcer la préparation des institutions à faire face aux crises, quelle qu’en soit l’origine, et de ne pas limiter les efforts de préparation à la lutte contre les cyberattaques traditionnelles.
Évaluant les résultats de l’édition précédente, le président du comité des exercices de cybersécurité à l’Agence nationale de cybersécurité a déclaré que « les résultats avaient révélé plusieurs indicateurs positifs, notamment la capacité des entités participantes à détecter les activités suspectes, à suivre les pirates informatiques et à mener des investigations numériques au sein de leurs réseaux ». Il a également relevé leur bon niveau de sensibilisation aux exigences réglementaires et aux procédures relatives à la continuité des activités et à la gestion des crises cybernétiques.
Il a ajouté que l’un des principaux résultats de l’édition précédente résidait dans la rapidité avec laquelle les institutions s’étaient adaptées aux nouveaux cadres réglementaires, en particulier au cadre national de gestion des incidents cybernétiques, publié peu avant la tenue de l’exercice précédent. Les résultats avaient ainsi révélé un niveau élevé de conformité à ce cadre, témoignant de la capacité des institutions à suivre les exigences réglementaires et à les mettre en œuvre dans un délai relativement court.
Il a également indiqué que l’exercice précédent avait permis de mettre en évidence plusieurs possibilités d’amélioration dont les entités pourraient tirer parti pour renforcer leur préparation et accroître l’efficacité de leurs procédures de gestion des incidents et des crises cybernétiques.
S’agissant de l’impact de l’utilisation croissante des technologies d’intelligence artificielle sur la cybersécurité, M. Al-Mannai a expliqué que ces technologies constituaient un outil important pour renforcer les capacités de défense, puisqu’elles pouvaient être utilisées pour détecter les vulnérabilités de sécurité, analyser les menaces et accélérer les procédures de réponse aux incidents.
Il a toutefois précisé que l’exploitation de ces technologies pouvait se heurter à certains défis, notamment en raison des restrictions imposées à l’utilisation de certains modèles et technologies avancés, susceptibles de limiter leur accès ou leur déploiement à grande échelle. Il a souligné que les modèles open source offraient aux institutions la possibilité de les adopter, de les développer et de les entraîner localement, renforçant ainsi leurs capacités de défense cybernétique et réduisant leur dépendance envers les solutions externes.
Il a fait observer que le principal défi résidait dans la possibilité que les attaquants utilisent eux aussi ces technologies. À cet égard, il a déclaré que « l’intelligence artificielle contribue à accélérer la détection des vulnérabilités de sécurité, y compris celles qui sont restées inconnues pendant de nombreuses années », ce qui impose de développer les capacités nationales et d’investir dans les technologies et les compétences spécialisées.
Concernant le concours « Capture The Flag » destiné aux étudiants universitaires, M. Al-Mannai a indiqué que celui-ci conservait son format général en matière de participation et de compétition, même si la nature des défis variait d’une année à l’autre, afin de permettre l’évaluation de nouvelles compétences chez les participants. Il a rappelé que l’édition précédente comprenait des épreuves liées aux systèmes et aux outils réglementaires, tandis que les défis de l’édition de cette année étaient en cours d’élaboration en fonction des objectifs fixés pour l’exercice.
En conclusion de son entretien avec QNA, M. Mohammed Morshed Al-Mannai, président du comité des exercices de cybersécurité à l’Agence nationale de cybersécurité, a affirmé que la préparation de l’exercice national de cybersécurité ne se limitait pas aux quelques jours consacrés à son déroulement, mais constituait un processus global qui s’étendait sur toute l’année et englobait la planification, la préparation, l’exécution, l’évaluation et le suivi des résultats. Il a précisé que le choix du thème de l’exercice commençait par la collecte et l’analyse d’informations et de données, ainsi que par le suivi des menaces et des évolutions du cyberespace aux niveaux national, régional et international.