CINDPTS "Sénégal 2035 : Comment protéger nos données contre les Cyberattaques ? 🇸🇳" Ep 1/2

Описание: Cybersécurité & Résilience des Data Centers
DR Djallal Bouabdallah
Expert cybersécurité

Objectif de la session : Comprendre pourquoi et comment sécuriser les infrastructures numériques critiques pour garantir la souveraineté d'une nation (Cas d'étude : Sénégal).

🏗️ Module 1 : Pourquoi la régionalisation est stratégique ?
La souveraineté numérique ne peut exister sans infrastructures locales.
Indépendance : Réduire la dépendance aux infrastructures étrangères pour protéger les données sensibles.
Performance : Améliorer la latence et réduire les coûts d'accès aux services numériques.
Ambition : Positionner le Sénégal comme un hub numérique en Afrique de l'Ouest d'ici 2035.

⚠️ Module 2 : Panorama des Menaces Actuelles
Le "risque zéro" n'existe pas. Les data centers font face à trois types de dangers :
Cyberattaques : Ransomwares, attaques DDoS (saturation de réseau) et menaces persistantes avancées (APT).
Menaces Internes : Erreurs humaines, sabotage ou accès non autorisés.
Risques Physiques : Coupures électriques et catastrophes naturelles.

🛡️ Module 3 : La Stratégie de "Défense en Profondeur"
Pour protéger efficacement une infrastructure, il faut multiplier les couches de sécurité :
Couche Physique : Accès restreints, surveillance 24/7 et redondance énergétique.
Couche Réseau : Segmentation, pare-feux avancés et adoption du modèle Zero Trust (ne jamais faire confiance, toujours vérifier).
Couche Données : Chiffrement systématique et gestion rigoureuse des identités.

⚖️ Module 4 : Cadre Réglementaire et Normes
La technologie seule ne suffit pas ; elle doit être encadrée par des standards internationaux :
ISO 27001 : La référence pour le système de gestion de la sécurité de l'information (SMSI).

Framework NIST : Pour une gestion proactive des risques cyber.

Rôle de l'État : Imposer des standards aux opérateurs publics et privés (Exemple du Référentiel National en Algérie).