Les banques et les administrations n’étaient qu’un début. Selon un récent livre blanc de GSMA Intelligence, ce sont désormais les opérateurs de télécommunications qui figurent parmi les infrastructures les plus exposées aux cyberattaques. La raison est simple: les réseaux mobiles sont devenus le socle sur lequel repose toute la transformation numérique, celle des États comme des entreprises. Les attaquer, c’est menacer bien plus que des communications. Voici ce que dit ce constat, et ce qu’il implique concrètement pour les entreprises sénégalaises.
Pourquoi les télécoms sont devenus une cible de choix
Le raisonnement des cybercriminels a changé. Plutôt que de viser une organisation à la fois, ils s’attaquent au maillon dont tout le reste dépend. Or aujourd’hui, une multitude de services reposent directement sur la disponibilité et l’intégrité des réseaux télécoms: les communications bien sûr, mais aussi les services financiers via le mobile money, les objets connectés, les services cloud, les administrations numériques et les infrastructures critiques. Compromettre un opérateur, c’est donc frapper d’un seul coup un écosystème entier.
La GSMA identifie plusieurs facteurs qui expliquent cette montée en exposition. Le déploiement de la 5G, la virtualisation des réseaux, le recours croissant au cloud et la multiplication des objets connectés élargissent considérablement la surface d’attaque. Les attaquants ciblent aussi de plus en plus les chaînes d’approvisionnement, les systèmes de gestion des réseaux et les plateformes d’authentification, capables de compromettre simultanément un très grand nombre de services.
Le message central du livre blanc est un changement de regard: pour les opérateurs, la cybersécurité ne peut plus être vue comme une simple fonction informatique. Elle devient un enjeu stratégique de continuité des services et de souveraineté numérique. À mesure que les économies se numérisent, protéger les réseaux télécoms revient à protéger le fonctionnement même de sociétés désormais entièrement connectées.
Notre lecture : ce que cela change pour les entreprises au Sénégal
Ce constat résonne particulièrement au Sénégal, où la dépendance aux réseaux télécoms est encore plus directe qu’ailleurs. Le mobile money y porte une part entière de l’activité économique, la 5G y est désormais déployée, et de plus en plus de services d’entreprise reposent sur la connectivité mobile. Autrement dit, ici comme dans le livre blanc de la GSMA, la sécurité du réseau télécom n’est pas l’affaire des seuls opérateurs: elle conditionne la continuité de milliers d’entreprises.
Deux enseignements méritent d’être retenus par les décideurs. D’abord, la dépendance est un risque en soi. Une entreprise dont l’activité repose sur une connexion unique, pour ses paiements, son cloud ou ses communications, est vulnérable à toute perturbation de cette chaîne, qu’elle soit accidentelle ou malveillante. Prévoir une redondance de connectivité et des solutions de secours n’est plus un luxe. Ensuite, la surface d’attaque s’étend à mesure qu’on connecte. Chaque objet connecté, chaque service cloud, chaque nouvelle intégration élargit le périmètre à protéger. La 5G et l’internet des objets, riches en opportunités, imposent d’intégrer la sécurité dès la conception des projets, et non après.
Il faut aussi souligner un point que le livre blanc met en avant et que nous partageons: la cybersécurité est devenue un enjeu de souveraineté et de continuité, pas une ligne technique parmi d’autres. Pour une entreprise, cela signifie hisser le sujet au niveau de la direction, cartographier ses dépendances vis-à-vis des réseaux et des services tiers, et bâtir sa propre résilience plutôt que de la déléguer entièrement à des acteurs sur lesquels elle n’a pas la main.
Chez Gael Conseil, nous aidons les entreprises sénégalaises à réduire cette exposition: analyse des dépendances et des points de défaillance uniques, sécurisation des usages mobiles et cloud, redondance de connectivité, protection des projets 5G et objets connectés dès leur conception, et préparation à la réponse aux incidents. Face à des menaces qui visent désormais le socle de la connectivité, la meilleure protection reste d’anticiper.
Votre activité dépend-elle d’un réseau ou d’un service dont la compromission vous paralyserait ? Échangeons sur votre exposition et votre résilience.