Rapport et recommandations

Transcription

1 La Campagne Nationale de lutte Contre la Cybercriminalité La première campagne 2014: Du 06 Mai au 25 Juin 2014 Rapport et recommandations Le Mardi 06 Mai 2014, à Kénitra et au sein de l Ecole Nationale des Sciences Appliquées de l Université Ibn Tofail, le Centre Marocain de Recherches Polytechniques et d Innovation a organisé la cérémonie de lancement de la première campagne nationale de lutte contre la cybercriminalité ( ), sous le parrainage du Ministère de l Industrie, du Commerce, de l Investissement et de l Economie Numérique, en partenariat avec plusieurs universités marocaines et l association Internationale de Lutte Contre la Cybercriminalité (en France), et en collaboration avec la Direction Générale de la Sûreté Nationale, la Commission Nationale de Contrôle de la protection des Données à caractère Personnel et d autres établissements publics. A cette occasion, et en présence des hauts responsables administratifs et des directions des systèmes d information et de communication au niveau des Ministères, des établissement publics, des banques et du secteur professionnel et également des universités, l invité d honneur de la campagne, Monsieur Saïd Ihraï, le Président de la Commission Nationale de Contrôle de la protection des Données à caractère Personnel (CNDP), qui a présidé cette cérémonie, a rappelé l intérêt d organiser une telle campagne de sensibilisation aux dangers de la cybercriminalité au Maroc et le rôle fondamental de la CNDP dans la lutte contre ce phénomène et également les efforts fournies pour le contrôle de la protection des données personnelles des citoyens. Les allocutions étaient focalisées essentiellement sur les dangers et les menaces réelles de la cybercriminalité à l échelle nationale et internationale, et aussi sur les mesures nécessaires à prendre pour faire face à ce phénomène. A ce titre, Monsieur le Représentant de Madame le Wali de SM le Roi sur la région de Gharb-Chrarda-Beni Hssen a précisé l intérêt de cette initiative nationale et le soutien accordé par les autorités de Kénitra pour réussir cette campagne. A son tour, le Professeur, Anas Abou El Kalam, Président de l Association Marocaine de la Confiance Numérique, l expert en la matière, a présenté quelques enjeux relatifs à la sécurité dans le monde numérique et virtuel. Monsieur Youssef Bentaleb, le Directeur de cette campagne et Président du Centre Marocain de Recherches Polytechniques et d Innovation (CMRPI), a présenté aux invités, les objectifs de cette campagne et le programme de ses activités pour l année Dans ce cadre, la campagne de lutte contre la cybercriminalité 2014, vise principalement a sensibiliser les responsables des systèmes d information et de communication dans le secteur public, semi public et P a g e 1

2 privé et également la sensibilisation des chercheurs universitaires pour une réflexion académique sur les sujets de recherche en matière de cyber-sécurité et cybercriminalité. Pour atteindre ses objectifs, la campagne a réalisé les trois activités suivantes : 1- Des ateliers de formation multi-niveaux en matière de lutte contre la cybercriminalité (volet technique, organisationnel et juridique), organisés en collaboration avec le Ministère de l Industrie du Commerce, de l Investissement et de l Economie Numérique et l université Ibn Tofail, en trois sessions : Session normale (volet technique et organisationnel) : le 09 et 10 Mai 2014 Session avancée (volet technique et organisationnel) : le 23 et 24 Mai 2014 Session juridique : le 23 Juin 2014 Ces ateliers sont encadrés par des experts universitaires marocains et étrangers, et respectant les standards internationales en matière des formations pointues de lutte contre la cybercriminalité. Il est intéressant de souligner que le comité d organisation a tenu d avoir une participation maximale des établissements, en adressant un appel à participation aux différents établissements publics, semi publics, bancaires, et universitaires, à ce propos nous citons la participation des responsables des SI représentant les établissements suivants : Le Ministère de l Economie et des finances (Trésorerie Générale du Royaume), le Ministère de l Agriculture et de la pêche maritime, Le Ministère de l équipement, du transport et de la logistique, le Ministère de l Habitat et de la politique de la ville, Bank Al Maghrib, Le Groupe Banque Populaire (BP), le groupe AttijariWafa Bank, l Agence Nationale de réglementation des Télécommunications ANRT, l Office de change, et également des participants du secteur privé et des universitaires. 2- Une série de séminaires de sensibilisation aux universités, couvrant un ensemble de régions du Royaume avec l organisation de conférences et de communications des doctorants, et ceci avec le soutien de Ministère de l Industrie, du Commerce, de l Investissement et de l Economie Numérique, la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP), la Direction générale de la sûreté nationale (DGSN), l université Mohammed V Adgal (Faculté des sciences), l Université Internationale de Rabat, le Groupe High Tech de Rabat, l Université Cadi Ayyad de Marrakech (ENSA), l Université Mohamed Premier de Oujda (FSJES) et le Centre d Etudes de Recherches Humaines et Sociales, l Université Abdelmalek Essaadi de Tétouan (ENSA) et l Université Ibn Zohr d Agadir (ENSA) (reporté pour la prochaine campagne 2015). 3- Le colloque International de Cybercriminalité CIC 2014, (24-25 Juin 2014), organisé en partenariat avec l Ecole Nationale des Sciences Appliquées (ENSA) de Kénitra, qui a regroupé des experts marocains et étrangers, des professionnels du secteur public, semi public et privé et des départements chargés de la lutte contre la cybercriminalité (DGSN, CNDP), Bank Al Maghrib et P a g e 2

3 également des chercheurs et doctorants qui ont présenté les derniers résultats et avancées scientifiques matière de cyber-sécurité et cybercriminalité. Le colloque CIC2014 a été marqué par la signature de deux conventions de partenariat entre le Centre Marocain de Recherches Polytechniques et d Innovation et Maroc Numeric Cluster (MNC) d une part, et encore entre le Centre Marocain de Recherches Polytechniques et d Innovation et l Association Marocaine de la confiance Numérique (AMAN) d autre part et ceci dans le cadre de mutualiser les efforts pour lutte contre la cybercriminalité. Sur le plan de la communication et de la diffusion de l événement à l ensemble des citoyens marocains, Il est intéressant de préciser qu une large couverture des média, TV, Presse écrite, électronique, a été déployée au cours de la campagne, ce qui a bien soutenu les efforts des organisateurs pour présenter les activités de la campagne et sensibiliser le maximum de citoyens. A la clôture de cette première campagne Nationale de Lutte Contre la Cybercriminalité (2014) un certain nombre de constatations et de recommandations a été formulé (à l occasion des ateliers de formation, séminaires et du colloque). Le comité de rapport et de recommandation a bien noté, le progrès remarquables du Maroc au niveau de la mise en place d une stratégie nationale de sécurité des systèmes d information et de communication traduite par le plan Maroc Numérique 2013 et l implication des établissements chargé de la sécurité informatique et de télécommunication en particulier la direction de la défende nationale, la direction générale de la sûreté nationale, la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP), Le Centre marocain d'alerte et de gestion des incidents informatiques (MA-CERT). Or, il est à constater l absence d une politique nationale de sensibilisation des citoyens, à ce propos des recommandations ont été formulées. Les recommandations de la première campagne : Au niveau des formations : 1- La nécessité de mettre sur place une stratégie nationale de formation pour faire face à la cybercriminalité destinée aux Ingénieurs, responsables des systèmes d information, Magistrats, avocats, enquêteurs et aux usagers des SI, 2- La nécessité d ouverture des laboratoires de recherche universitaires et des centres de recherches pour accompagner les établissements publics, privés et bancaires, pour la mise en place d un programme de formations de lutte contre la cybercriminalité adaptées aux spécificités de chaque établissements, 3- La nécessité de formation des experts marocains en cybercriminalité sur les volets techniques, juridiques et organisationnels, 4- La nécessité d encourager les formations doctorales et soutenir les formations des ingénieurs et masters dans le domaine de la sécurité et le droit informatique, 5- La nécessité de formation des élèves et étudiants dans le domaine du droit informatique et aux dangers et menaces liés à la cybercriminalité. P a g e 3

4 Au niveau des séminaires de sensibilisation : 1- La nécessité d organiser des séminaires et journées annuels aux élèves et aux étudiants dans les établissements scolaires et universitaires (par exemple : utilisation sécurisée des réseaux sociaux, ), 2- La nécessité d organiser des séminaires de sensibilisation internes dans les établissements publics, semi publics et privés pour l ensemble des ressources humaines utilisateurs des technologies de l information et de la communication avec une ouverture sur les universités et les établissements publics chargés de la sécurité, 3- La nécessité de faire participer la société civile, en particulier les associations aux processus de sensibilisation à la culture de l utilisation sécurisée des techniques de l information et de la communication. Au niveau du colloque Internationale de cybercriminalité : 1- La nécessité d élargir le thème du colloque à la sécurité informatique et des télécommunications en général (cybercriminalité et cyber-sécurité), 2- La nécessité de faire participer au colloque d autres pays, en particulier du monde arabe et des pays de l Afrique, 3- La délocalisation du colloque international de cybercriminalité aux autres régions du Maroc 4- La nécessité de l implication et la participation de tous les départements ministériels aux initiatives nationale pour lutter contre la cybercriminalité, en particulier aux activités du colloque, 5- La nécessité de renforcer la collaboration internationale et la coordination du Royaume avec les organismes internationaux de lutte contre la cybercriminalité, 6- La nécessité d une réforme du code pénale pour l adapter aux actualités techniques et organisationnelles en relation avec la cybercriminalité, 7- La nécessité d effectuer des études académiques et statistiques sur l évolution de la cybercriminalité à l échelle nationale. Appréciations : Le comité d organisation de la première campagne nationale de lutte contre la cybercriminalité CNLCC 2014, a bien apprécié l esprit de citoyenneté, l implication et le soutien des établissements administratifs, universitaires et également autorités locales à l échelle centrale et à travers les villes où sont organisées les activités de la campagne, à ce titre le comité d organisation s adresse avec ses remerciement particulièrement à : Monsieur le Ministre de l'industrie du commerce de l'investissement et de l'economie numérique Monsieur le Ministre de l enseignement supérieur, de la formation des cadres et de la recherche scientifique Monsieur le Ministre de l Agriculture et de la pêche maritime Monsieur le Ministre de l équipement, du transport et de la logistique Monsieur le Ministre de l Habitat et de la politique de la ville P a g e 4

5 Madame le Ministre déléguée auprès du ministre de l'enseignement supérieur, de la Recherche scientifique et de la formation des cadres Monsieur le secrétaire perpétuel de l académie Hassan II des sciences et techniques Monsieur le gouverneur de Bank Al Maghrib Monsieur le Directeur général de la Sûreté Nationale Monsieur le Président de la Commission Nationale de contrôle de la protection des Données à Caractère Personnel la CNDP Monsieur le Directeur général de l OCP Monsieur le Directeur général de l ANRT Madame le Wali de la région de Gharb-Chrarda-Beni Hssen, gouverneure de Kénitra Monsieur le Directeur du Centre National de la Recherche Scientifique et Technique CNRST Monsieur le Président de l université Ibn Tofail Monsieur Le Président de l Université Mohammed V-Agdal et Suissi Monsieur le Président de l université Cadi Ayyad Monsieur Le président de l Université Mohammed Premier Monsieur Le Président de l Université Abdelmalek Saadi Monsieur Le Président de l Université International de Rabat Monsieur le Directeur de l Institut National des postes et télécommunications Monsieur le Président Directeur Général du Groupe High Tech-Rabat Monsieur le Directeur Général de la société nationale de radiodiffusion et de télévision Monsieur le Directeur Général de 2M Monsieur le Directeur Général de la MAP Monsieur le Directeur de l office des changes Monsieur le Maire de Salé Monsieur le Président du conseil communal de Kénitra Monsieur le Directeur Général de la Banque populaire Monsieur le Directeur Général du groupe AttijariWafa Banque Monsieur le Directeur Général de la société Radio Aswat Monsieur le Président de Maroc Numeric Cluster Monsieur le Président de l Association Marocaine de la confiance Numérique Monsieur le Directeur du Centre d Etudes de Recherches Humaines et Sociales, Oujda Monsieur le Président du magazine L internaute. Pour le comité du rapport et recommandations Pr. Youssef Bentaleb Le Directeur de la campagne CNLCC 2014 Fait à Kénitra le 28 Juin 2014 P a g e 5