Cyberattaques : la ministre El Fallah Seghrouchni tente de rassurer

Face à la recrudescence des cyberattaques, le ministère de la Transition numérique adopte une stratégie globale articulée autour de la prévention, de la gouvernance et de la sensibilisation, afin de renforcer la sécurité de ses systèmes d’information, a assuré ce mercredi la ministre Amal El Fallah Seghrouchni.

Par

Amal El Fallah Seghrouchni au Parlement, le 23 décembre 2024. Crédit: Rachid Tniouni / TelQuel

Alors que les cyberattaques se multiplient contre les plateformes de nombreuses institutions, la ministre de la Transition numérique et de la Réforme de l’administration, Amal El Fallah Seghrouchni, a indiqué que son ministère avait adopté une « approche globale » pour sécuriser les systèmes d’information de son département, en conformité avec la loi 05.20 sur la cybersécurité et les orientations nationales.

Selon nos confrères de Hespress, dans une réponse écrite au conseiller parlementaire Khalid Saiti, la ministre a expliqué que cette approche repose sur trois piliers : prévention, gouvernance, et sensibilisation.

Le premier axe concerne le renforcement des mesures préventives, à travers la « correction des failles des plateformes avec l’appui d’un bureau d’études national spécialisé », la gestion d’un « pare-feu de nouvelle génération », ainsi que la mise en place de « systèmes de détection (IDS) et de prévention des intrusions (IPS) ». Des tests d’intrusion sont également réalisés pour évaluer la robustesse des dispositifs en place.

Elle a ajouté que son ministère impose désormais « des normes de cybersécurité lors de l’acquisition ou du développement de tout nouveau système d’information », en plus de procéder à « des évaluations et audits réguliers ».

à lire aussi

Le deuxième axe vise l’instauration d’une gouvernance numérique efficace, avec notamment « l’activation du rôle des responsables de la sécurité des systèmes d’information (RSSI) dans les institutions publiques » et « la coordination avec les autorités compétentes en cas de tentative d’intrusion ».

Enfin, le troisième pilier repose sur la formation et la sensibilisation des agents, via « des sessions de sensibilisation en coordination avec la DGSSI et les centres spécialisés », l’intégration de la cybersécurité dans les programmes de formation continue, et la diffusion de guides simplifiés sur les bonnes pratiques.

« Le ministère agit de manière proactive pour garantir la sécurité de ses systèmes d’information et renforcer la culture de cybersécurité auprès de ses agents », a conclu Amal El Fallah Seghrouchni.