Au cours des quelques derni\u00e8res ann\u00e9es, nous avons constat\u00e9 une hausse d\u2019attaques par logiciel de ran\u00e7on. Notre analyse montre qu\u2019elles proviennent d\u2019acteurs criminels, et leur motivation principale est le gain financier. Parmi les attaques que nous d\u00e9celons, environ 80 % sont motiv\u00e9es par l\u2019argent. L\u2019argent en est le facteur principal. Mais je crois que nous nous pr\u00e9occupons aussi du r\u00f4le des acteurs \u00e9tatiques, jou\u00e9 directement par les \u00c9tats ou par leurs agents. Bien que la situation g\u00e9opolitique du Ghana ait toujours \u00e9t\u00e9 non align\u00e9e, comme l\u2019avait \u00e9tabli le Dr Kwame Nkrumah, son premier pr\u00e9sident, nous anticipons de plus en plus des menaces qui proviendront d\u2019acteurs \u00e9tatiques. En tant que pays, nous nous pr\u00e9parons s\u00e9rieusement gr\u00e2ce \u00e0 la sensibilisation, la l\u00e9gislation, mais aussi nos cyber-d\u00e9fenses, pour pouvoir repousser les attaques.<\/span><\/p>\n ADF : <\/i><\/b>Au d\u00e9but des ann\u00e9es 2000, le Ghana affrontait des d\u00e9fis majeurs li\u00e9s \u00e0 la cybercriminalit\u00e9, en particulier la fraude, le chantage et le vol d\u2019identit\u00e9. Pourriez-vous d\u00e9crire comment cela a affect\u00e9 le pays et pourquoi vous avez choisi, avec d\u2019autres, de faire de la lutte contre le cybercrime une priorit\u00e9 nationale ?<\/i><\/p>\n Dr Antwi-Boasiako :<\/b><\/span> Les cybercrimes qui \u00e9taient commis \u00e9taient orient\u00e9s vers l\u2019ext\u00e9rieur mais ils avaient un impact ici. \u00c0 l\u2019\u00e9poque, nous avons d\u00e9couvert que si vous viviez au Ghana et voyiez quelque chose sur Amazon ou eBay, vous ne pouviez pas utiliser votre carte de cr\u00e9dit pour l\u2019acheter. Ceci avait un effet grave sur l\u2019adoption de l\u2019e-commerce. M\u00eame aujourd\u2019hui, il existe des limites sur les adresses IP provenant des r\u00e9gions associ\u00e9es \u00e0 la fraude. C\u2019est un probl\u00e8me grave et il affecte les investissements dans le pays.<\/p>\n Je voudrais vous raconter une histoire. En 2012 ou 2013, quelque chose a chang\u00e9. \u00c0 l\u2019\u00e9poque, je travaillais dans le secteur priv\u00e9. La pire attaque d\u2019usurpation d\u2019adresse \u00e9lectronique s\u2019est produite et l\u2019eCrime Bureau (ma soci\u00e9t\u00e9) a \u00e9t\u00e9 engag\u00e9e pour conduire une enqu\u00eate. \u00c0 cause de la fraude, plus de 2 millions d\u2019euros affect\u00e9s \u00e0 des projets d\u2019infrastructure au Ghana ont \u00e9t\u00e9 d\u00e9tourn\u00e9s vers des pays tiers. Le gouvernement et les responsables du pays ont commenc\u00e9 \u00e0 r\u00e9aliser que les fraudes 419, Sakawa, Yahoo Yahoo, les vols d\u2019identit\u00e9, \u00e9taient des crimes qui ne ciblaient pas seulement les Europ\u00e9ens ou les Am\u00e9ricains : c\u2019\u00e9tait quelque chose qui nous impactait. Et je pense que c\u2019est \u00e0 ce moment que notre riposte a \u00e9t\u00e9 lanc\u00e9e.<\/span><\/p>\n ADF :<\/i><\/b> Quelle a \u00e9t\u00e9 la riposte ?<\/i><\/p>\n Dr Antwi-Boasiako :<\/b><\/span> Je me souviens de l\u2019une des premi\u00e8res conversations que nous avons eues. C\u2019\u00e9tait que le Ghana acc\u00e8de \u00e0 la Convention de Budapest [trait\u00e9 international con\u00e7u pour harmoniser la r\u00e9ponse mondiale \u00e0 la cybercriminalit\u00e9]. Dans mon investigation de l\u2019affaire, l\u2019argent avait \u00e9t\u00e9 envoy\u00e9 dans deux pays diff\u00e9rents et les adresses IP \u00e9taient situ\u00e9es dans quatre continents diff\u00e9rents. La question s\u2019est pos\u00e9e : \u00ab Comment investiguer un crime transfrontalier de cette nature ? \u00bb Vous n\u00e9cessitez une coop\u00e9ration internationale et vous n\u00e9cessitez les outils disponibles pour pouvoir vous engager avec des pays diff\u00e9rents. Le Ghana a agi rapidement pour ratifier la Convention de Budapest ; il a commenc\u00e9 \u00e0 d\u00e9velopper une l\u00e9gislation pour am\u00e9liorer la cyber-r\u00e9silience du pays et a \u0153uvr\u00e9 pour prot\u00e9ger les enfants sur l\u2019Internet. C\u2019est la prolif\u00e9ration de ces crimes et de ces attaques qui a conduit \u00e0 des mesures s\u00e9rieuses de la part du gouvernement. Je dois dire que cela a commenc\u00e9, dans une certaine mesure, avec ce que nous appelons la sensibilisation. Une fois que les attaques ont \u00e9t\u00e9 dirig\u00e9es vers l\u2019int\u00e9rieur, les d\u00e9cideurs et les acteurs politiques ont commenc\u00e9 \u00e0 comprendre que le probl\u00e8me du cybercrime n\u2019\u00e9tait pas seulement li\u00e9 aux jeunes gar\u00e7ons pauvres qui ont les aptitudes n\u00e9cessaires pour escroquer et gagner de l\u2019argent ; cela a des cons\u00e9quences s\u00e9rieuses.<\/p>\n ADF :<\/i><\/b> Vous avez d\u00e9clar\u00e9 qu\u2019en Afrique l\u2019approche \u00e0 la cybers\u00e9curit\u00e9 doit \u00eatre plus syst\u00e9matique et moins ponctuelle. Que voulez-vous dire ?<\/i><\/p>\n Dr Antwi-Boasiako :<\/b><\/span> Je pense que l\u2019ampleur du probl\u00e8me a n\u00e9cessit\u00e9 une \u00e9volution. Nous devons syst\u00e9matiser le processus. Certains imp\u00e9ratifs doivent \u00eatre adress\u00e9s : les politiques, les strat\u00e9gies, la cr\u00e9ation d\u2019un cadre institutionnel, et c\u2019est pour cela que l\u2019autorit\u00e9 de cybers\u00e9curit\u00e9 du Ghana a \u00e9t\u00e9 \u00e9tablie. Quelques pays africains font de m\u00eame. Le Ghana est le chef de file du r\u00e9seau africain des autorit\u00e9s de cybers\u00e9curit\u00e9 et nous avons actuellement 20 pays environ qui ont des agences d\u00e9di\u00e9es, responsables pour les questions de cybers\u00e9curit\u00e9.<\/p>\n ADF :<\/i><\/b> Le Ghana a aussi \u00e9tabli une \u00e9quipe de r\u00e9ponse aux incidents informatiques (CIRT). Pourriez-vous d\u00e9crire ce que fait cette \u00e9quipe et comment elle aide \u00e0 prot\u00e9ger le pays contre les cyberattaques ?<\/i><\/p>\n Dr Antwi-Boasiako :<\/b><\/span> Malgr\u00e9 les efforts que nous avons d\u00e9ploy\u00e9s, nous savons qu\u2019une attaque se produira un jour, mais nous ne savons pas quand. Par cons\u00e9quent, il est imp\u00e9ratif d\u2019avoir un syst\u00e8me CIRT efficace. Le Ghana a adopt\u00e9 ce que nous appelons le syst\u00e8me CIRT d\u00e9centralis\u00e9 dans lequel nous avons une CIRT nationale et d\u2019autres CIRT sectorielles. Le secteur bancaire, les soci\u00e9t\u00e9s tech financi\u00e8res, les assurances, toutes les entit\u00e9s li\u00e9es aux finances sont regroup\u00e9es au sein d\u2019une CIRT sectorielle. La Banque du Ghana est notre chef de file dans ce domaine particulier. Cela veut dire que les incidents sont coordonn\u00e9s au sein du secteur, puis elles travaillent \u00e9troitement avec la CIRT nationale.<\/p>\n Nous avons une autre CIRT pour les bases de donn\u00e9es gouvernementales, une autre pour les t\u00e9l\u00e9-communications, une autre pour la s\u00e9curit\u00e9 nationale. C\u2019est notre configuration en termes d\u2019\u00e9cosyst\u00e8me de CIRT du pays. Il existe des mod\u00e8les diff\u00e9rents en fonction de la structure gouvernementale interne, mais nous avons d\u00fb adopter cela parce qu\u2019il existe un grand nombre d\u2019organismes robustes de r\u00e9glementation et si nous travaillons avec eux, nous pensons que nous pourrons mieux assurer la conformit\u00e9.<\/span><\/p>\n ADF :<\/i><\/b> Vous avez dit que seulement 35 \u00e0 40 % environ des Ghan\u00e9ens ont une sensibilisation cyber de base. Pourquoi est-ce dangereux et comment cela peut-il \u00eatre am\u00e9lior\u00e9 ?<\/i><\/p>\n Dr Antwi-Boasiako :<\/b><\/span> Si vous me posez la question aujourd\u2019hui, je crois que je pourrais m\u00eame r\u00e9viser ces chiffres parce que [35 \u00e0 40 %] pourrait \u00eatre ambitieux. La question principale, c\u2019est la sensibilisation aux risques cyber. L\u2019\u00e9cart entre l\u2019utilisation des appareils num\u00e9riques par les citoyens et leur sensibilisation aux risques cyber ne cesse d\u2019augmenter. En particulier aujourd\u2019hui, lorsque des duperies ax\u00e9es sur l\u2019IA sont utilis\u00e9es. Vous avez des vid\u00e9os et des images manipul\u00e9es par les syst\u00e8mes IA et les citoyens sont en fait impuissants. M\u00eame parfois avec des sp\u00e9cialistes, il est devenu tr\u00e8s difficile de distinguer entre ce qui est authentique et ce qui ne l\u2019est pas. Alors que la technologie \u00e9volue, on craint de plus en plus que le niveau de sensibilisation de nos citoyens ne devienne tr\u00e8s bas. Ceci a un \u00e9norme impact.<\/p>\n Chaque ann\u00e9e, nous avons le Mois national de la sensibilisation au cyber, pendant lequel nous engageons le plus possible les citoyens. Nous utilisons aussi les plateformes des r\u00e9seaux sociaux pour \u00e9mettre des alertes de s\u00e9curit\u00e9 lorsque nous constatons une tendance commune, parce que les crimes de bas niveau sont aussi des crimes organis\u00e9s. Parfois, vous avez des arnaqueurs qui s\u2019installent dans un appartement et leur travail consiste simplement \u00e0 arnaquer et gagner de l\u2019argent. Les sommes sont r\u00e9duites mais le volume total est \u00e9norme. Les effets cumul\u00e9s en termes de pertes subies par les citoyens sont importants.<\/span><\/p>\n Nous essayons de mettre en commun les informations, susciter la sensibilisation et \u00e9duquer le public, mais je dois dire qu\u2019il y a toujours des lacunes que nous devons combler. Nous devons sensibiliser les citoyens qui pourraient ne pas pouvoir lire l\u2019anglais. Au Ghana, l\u2019inclusion financi\u00e8re a une forte p\u00e9n\u00e9tration. Dans les villages recul\u00e9s, ils utilisent tous des transactions d\u2019argent mobile. Ils sont tous des cibles potentielles. M\u00eame ma m\u00e8re \u00e2g\u00e9e est une cible potentielle des arnaqueurs dans son village.<\/p>\n ADF :<\/i><\/b> Chaque ann\u00e9e pendant le mois national de la sensibilisation au cyber, les Forces arm\u00e9es du Ghana organisent des \u00e9v\u00e9nements pour leur personnel. Quel r\u00f4le pensez-vous que l\u2019arm\u00e9e pourrait et devrait jouer pour soutenir la cybers\u00e9curit\u00e9 ?<\/i><\/p>\n Dr Antwi-Boasiako :<\/b><\/span> Le r\u00f4le de l\u2019arm\u00e9e en termes de r\u00e9ponse aux incidents est tout \u00e0 fait coh\u00e9rent avec le mandat d\u2019une arm\u00e9e typique. Quel est le r\u00f4le de l\u2019arm\u00e9e ? Assurer l\u2019int\u00e9grit\u00e9 territoriale et la d\u00e9fense nationale du pays. L\u2019arm\u00e9e doit certainement prot\u00e9ger ses syst\u00e8mes internes parce qu\u2019ils pr\u00e9sentent une cible potentielle pour un ennemi. Selon moi, la cyberd\u00e9fense est \u00e0 la fois d\u00e9fensive et offensive. C\u2019est un domaine en cours d\u2019\u00e9laboration. Je pense que la carte routi\u00e8re est la suivante : \u00e0 mesure que vous modernisez l\u2019arm\u00e9e et vous introduisez des syst\u00e8mes plus ax\u00e9s sur les r\u00e9seaux afin d\u2019assurer l\u2019efficacit\u00e9 et la conformit\u00e9 technologique de l\u2019arm\u00e9e, votre d\u00e9fense interne doit aussi \u00eatre renforc\u00e9e.<\/p>\n ADF :<\/i><\/b> Aujourd\u2019hui, le continent poss\u00e8de un nombre de professionnels form\u00e9s en cybers\u00e9curit\u00e9 estim\u00e9 \u00e0 20.000, soit le cinqui\u00e8me environ du total n\u00e9cessaire, selon la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 CrowdStrike. Que faut-il faire pour am\u00e9liorer les opportunit\u00e9s de formation et d\u2019emploi des jeunes professionnels de la cybers\u00e9curit\u00e9 ?<\/i><\/p>\n![\"\"](\"https:\/\/adf-magazine.com\/wp-content\/uploads\/2025\/08\/QandA_BOASIAKO4_CMYK.jpg\")
<\/a><\/a><\/a><\/a>