Accra, Ghana, 16-17 June 2009

InternationalTelecommunicationUnion

Initiatives de Cybersécurité Cas de la Côte d’Ivoire

Jean-Paul APATAIngénieur en Télécommunications

C/S Numérotation et Prospective Agence des Télécommunications de Côte

d’Ivoire (ATCI, www.atci.ci)apata@atci.ci

FORUM UIT SUR L’APPLICATION DES RESOLUTIONS DE L’AMNT-08

(Accra, Ghana, 16-17 Juin 2009)

Accra, Ghana, 16-17 June 2009InternationalTelecommunicationUnion 2

Résolutions 50 et 58 de l’AMNT-08

Résolution 50 sur la Cybersécurité

UIT-T doit évaluer la robustesse de conception et les risques des Recommandations sur les protocoles;

UIT-T doit continuer à sensibiliser et à promouvoir la coopération;

Utilisation des Recommandations UIT-T (X.805 et X.1205) et des produits/normes ISO/CEI comme cadre pour l'évaluation des vulnérabilités;

Accra, Ghana, 16-17 June 2009InternationalTelecommunicationUnion 3

Résolutions 50 et 58 de l’AMNT-08

Elaboration de normes et de lignes directrices pour contrer les cyberattaques et faciliter l'identification de la source d'une attaque.

Résolution 58 sur le CIRT

Décide de soutenir la création de CIRT nationaux dans les Etats Membres,

Charge le Directeur du TSB / BDT dedéfinir les bonnes pratiques;collaborer avec des experts et les organismes internationaux;

Accra, Ghana, 16-17 June 2009InternationalTelecommunicationUnion 4

Résolution 50 sur la Cybersécurité

fournir un appui financier;faciliter la collaboration entre les CIRT.

Invite les Etats Membres à envisager la création d'un CIRT national (priorité);collaborer avec les autres Etats Membres et avec les Membres de Secteur.

Accra, Ghana, 16-17 June 2009InternationalTelecommunicationUnion 5

Actions majeures

Forum national sur la cybersécurité, 18-19 juin 08;

Conférence Régionale Africaine sur la Cybersécurité, 18-20 novembre 08, CI en collaboration avec OIF et UAT;

Stratégie Nationale de Cybersécurité;

Création de la Police Scientifique.

Accra, Ghana, 16-17 June 2009InternationalTelecommunicationUnion 6

Forum national sur la cybersécurité

Sensibiliser l’ensemble des acteurs à la problématique cybercriminalité / cybersécurité;

Présentations sur la cybercriminalité, les stratégies de cybersécurité, la normalisation et la coopération;

Mise en place d’un groupe de travail devant proposer au Gouvernement un cadre national de cybersécurité.

Accra, Ghana, 16-17 June 2009InternationalTelecommunicationUnion 7

Conférence Régionale Africaine sur la cybersécurité

Sensibiliser les pays africains à la problématique cybercriminalité / cybersécurité;une vision commune dans la sécurisation du cyberespace.

Plan d’actions de Yamoussoukro:Développement des capacités humainesCréation d’un environnement favorableSensibilisation;Partage de l’information et initiative de coopération.

Accra, Ghana, 16-17 June 2009InternationalTelecommunicationUnion 8

Stratégie Nationale de Cybersécurité

Objectifs stratégiques

Empêcher les attaques contre les infrastructures critiques nationales;Réduire la vulnérabilité du cyberespace;Réduire au minimum les dommages et le temps de récupération suites aux attaques;Garantir le respect des valeurs morales, du droit à la vie privée et des libertés dans le cyberespace.

Accra, Ghana, 16-17 June 2009InternationalTelecommunicationUnion 9

Stratégie Nationale de Cybersécurité

Axes stratégiques

Axe 1: Gestion des risques et incidents ;Axe 2: Sécurisation des infrastructures critiques nationales;Axe 3: Réduction des menaces et vulnérabilités;Axe 4: Sensibilisation, éducation et formation;Axe 5: Coopération nationale et internationale.

Accra, Ghana, 16-17 June 2009InternationalTelecommunicationUnion 10

Stratégie Nationale de Cybersécurité

Axe 1: Gestion des risques et incidents

Mise en place du CIRT national: CICERTProcessus en cours en collaboration avec le CIRT Tunisien.

Axe 2: Sécurisation des infrastructures critiques nationales

Collaboration ATCI, SNDI, BNETD et ANARE

Accra, Ghana, 16-17 June 2009InternationalTelecommunicationUnion 11

Stratégie Nationale de Cybersécurité

Axe 3: Réduction des menaces et vulnérabilités

Projet de loi sur la cybercriminalité;Projet de loi sur la sécurité des réseaux et systèmes informatiquesMise en place de la Police Scientifique;Identification des abonnés mobiles;Identification des clients des cybercafés et conservation des traces.

Accra, Ghana, 16-17 June 2009InternationalTelecommunicationUnion 12

Stratégie Nationale de Cybersécurité

Axe 4: Sensibilisation, éducation et formation

Sensibilisation à travers des conférences, émissions radio et télé;Formation des administrateurs réseaux des ISP (sécurisation DNS);Mise en œuvre d’un programme de formation des officiers de Police et des magistrats.

Accra, Ghana, 16-17 June 2009InternationalTelecommunicationUnion 13

Stratégie Nationale de Cybersécurité

Axe 5: Coopération nationale et internationale

Projet de mise en place d’une plateforme de collaboration nationale regroupant :

ATCI représentant l’Administration;Opérateurs de réseaux et ISP;Parquet et la Police Scientifique;Internet Society (ISOC) représentant la société civile.

Accra, Ghana, 16-17 June 2009InternationalTelecommunicationUnion 14

Conclusion

La Côte d’Ivoire est résolument engagée à:

sécuriser son cyberespace;contribuer à la sécurisation du cyberespace mondial;participer activement aux travaux de l’UIT.s’inscrire dans le cadre défini par l’UIT

Elle a besoin d’assistance et de collaboration dans la mise en place et le fonctionnement de son CIRT.