Sécurisation urgente de nos infrastructures numériques

Monsieur le Ministre de la Communication, des Télécommunications et de l'Économie numérique, je veux attirer votre attention sur une situation qui menace la sécurité nationale et la confiance de nos concitoyens envers les services publics du Sénégal. Une récente analyse des sites web institutionnels a révélé des vulnérabilités critiques, mettant en péril nos infrastructures numériques.

Monsieur le ministre, êtes-vous au courant du piratage de plusieurs plateformes gouvernementales, dont le site de la Marine Nationale ? D'autres sites, tels que ceux de la présidence.sn senum.sn, newdealtechnologique.sn, primature.sn et sante.gouv.sn, présentent des failles similaires, exposant ainsi des données sensibles de nos citoyens à des cyberattaques.

Plus récemment, le site 1000volontairesmincom.com a été identifié comme une menace, exigeant des utilisateurs de soumettre des documents hautement sensibles, tels que des copies de pièces d'identité et des extraits de casier judiciaire, sans aucune protection adéquate.

Cybersécurité à plusieurs vitesses : Monsieur le ministre êtes-vous conscient que si certains sites, comme celui de la Présidence, bénéficient d'un minimum de protection, d'autres, comme celui de la Marine nationale, déjà piratés, restent dangereusement exposés ? Cela ne causera-t-il pas un effet domino qui peut compromettre l'ensemble de notre écosystème numérique ? Que fait votre département pour nous protéger de cela ?

Un seul maillon faible peut faire tomber tout le système : Monsieur le ministre, en cybersécurité, la force d'un réseau ne dépend-il pas toujours de son maillon le plus faible ? Lorsqu'une plateforme gouvernementale est vulnérable, n'est-ce pas tout l'écosystème numérique du pays qui vacille ? Un pirate ne peut-il infiltrer un 

site peu sécurisé et l'utiliser comme point d'entrée pour attaquer d'autres plateformes interconnectées ?

Des failles connues, mais ignorées : Monsieur le ministre, est-il vrai que 100% des sites étudiés présentent les mêmes failles élémentaires aux conséquences potentiellement dévastatrices compromettant la sécurité des citoyens, l'intégrité des institutions et nous menaçant d'une crise nationale ?

Que doit faire le gouvernement dès maintenant : Face à cette réalité, il ne suffit plus de protéger un site ou un ministère isolément. La sécurité doit être globale et coordonnée. Monsieur le ministre, que pensez-vous des mesures urgentes qui suivent :

1. Instaurer une norme minimale de sécurité pour tous les sites gouvernementaux : Chiffrement des données (HTTPS/TLS), sécurisation des adresses web (DNSSEC), et mise en place de pare-feu pour filtrer les attaques (WAF).
2. Créer une stratégie nationale de cybersécurité : Centraliser les efforts de cybersécurité sous une autorité nationale et développer des protocoles clairs pour la gestion des cybercrises.
3. Auditer et surveiller en continu : Organiser des tests de sécurité réguliers et exiger des comptes rendus de sécurité des prestataires et partenaires numériques.
4. Former et sensibiliser : Former les CISO et les équipes IT aux cybermenaces actuelles et sensibiliser les décideurs politiques pour faire de la cybersécurité une priorité nationale.
5. la mise en place d'un plan national de cybersécurité

Guy Marius Sagna

Député de la XVe législature