Les Émirats arabes unis renforcent la cybersécurité

De nouveaux partenariats s’inscrivent dans la stratégie nationale de cybersécurité

Le mois dernier, le Conseil de cybersécurité des Émirats arabes unis a signé des accords préliminaires avec plusieurs organisations pour aider le pays à atteindre ses objectifs ambitieux en matière de lutte contre les cyberattaques. Trois partenariats notables sont avec Huawei, Amazon Web Services (AWS) et Deloitte.

Le conseil a également signé un accord avec Cyber Protection X (CPX), basé aux Émirats arabes unis, pour aider les agences gouvernementales et semi-gouvernementales à améliorer leurs capacités de cybersécurité. Ces signatures ont eu lieu à l’époque de la Gulf Information Security Expo and Conference (GISEC) à Dubaï en mars.

Le Conseil de cybersécurité des Émirats arabes unis a été créé en novembre 2020, chargé de développer une stratégie de cybersécurité et de construire une cyber-infrastructure sécurisée aux Émirats arabes unis. Le conseil est présidé par Mohamed Hamad Al Kuwaiti, responsable de la cybersécurité pour le gouvernement des Émirats arabes unis. Sous Al Kuwaiti, non seulement le conseil aide à créer des lois et des règlements, mais il assure également une capacité de réponse rapide pour lutter contre la cybercriminalité.

Avant même la création du conseil, les Émirats arabes unis avaient commencé à prendre des mesures pour encourager les professionnels et les étudiants à poursuivre une carrière dans le domaine de la cybersécurité. Il a développé un programme national de récompenses pour soutenir la recherche universitaire, les startups et les entreprises qui mettent en œuvre des mesures de protection. L’un des objectifs déclarés de la Stratégie nationale de cybersécurité en 2019 était de former plus de 40 000 professionnels locaux de la cybersécurité.

Jusqu’à présent, les efforts du pays ont porté leurs fruits, comme en témoigne son augmentation significative dans le classement de l’Union internationale des télécommunications (UIT) sur la cybersécurité. Dans l’ Indice mondial de cybersécurité 2020, les Émirats arabes unis ont atteint la cinquième place, contre la 33e place en 2019, partageant la cinquième place avec la Russie et la Malaisie. L’Arabie saoudite voisine partageait la deuxième place avec le Royaume-Uni.

L’amélioration du classement des Eau est un signe clair que le Conseil de cybersécurité des Émirats arabes unis a fait les bonnes choses au cours des deux dernières années – et il l’a fait pendant une pandémie et une forte augmentation des menaces à la sécurité.

Obtenir l’aide d’experts

À l’avenir, le Conseil de cybersécurité des Émirats arabes unis adhère pleinement à l’idée d’obtenir l’aide d’experts externes, comme en témoignent les récents partenariats avec Huawei, AWS et Deloitte. Ces partenariats suivent la stratégie globale des EAU visant à développer l’expertise locale en matière de technologie avec l’aide d’acteurs étrangers établis.

L’un des objectifs déclarés de son protocole d’accord avec Huawei est de favoriser un environnement ouvert et transparent entre le gouvernement des Émirats arabes unis, Huawei et d’autres fournisseurs de technologie. Le plan est d’établir un groupe de réflexion indépendant et un centre d’excellence en cybersécurité pour promouvoir l’innovation et la recherche. Dans le même temps, cet arrangement devrait créer de nouvelles opportunités pour développer les talents locaux en matière de sécurité numérique.

Dans le cadre de leur partenariat avec AWS, les Émirats arabes unis espèrent accélérer l’adoption des services cloud par les agences publiques et les secteurs réglementés, tels que les services financiers et les soins de santé. Un comité de pilotage sera mis en place pour partager les meilleures pratiques en matière de sécurité du cloud, un autre exemple de la façon dont les Émirats arabes unis pourraient développer leur expertise dans le pays.

Le protocole d’entente signé avec Deloitte comprend l’établissement d’une cyberformation, entre autres mesures. Al Kuwaiti a déclaré qu’il espérait que ce partenariat « créerait et renforcerait des capacités locales de cybersécurité ».

Ces partenariats sont conformes aux recommandations de Help AG aux gouvernements et aux organisations du Moyen-Orient. « La puissance des partenariats stratégiques ne peut être surestimée, en particulier lorsqu’il s’agit de la tâche vitale de sécuriser les entreprises », a déclaré Berner à Computer Weekly. « Un partenariat avec le bon fournisseur de services de sécurité réduira les coûts, augmentera l’efficacité et permettra aux organisations de se concentrer sur leur cœur de métier. »