• https://publications.iadb.org/es/publicacion/17071/ciberseguridad-estamos-preparados-en-america-latina-y-el-caribe

Banque Interaméricaine de Développement, et al. (2015). Ensemble de Données du Rapport sur la Cybersécurité 2016. Données Ouvertes de la BID. https://doi.org/10.60966/ths5uudn

1. Anglais

Qu’est-ce que le Jeu de données du Rapport sur la cybersécurité 2016 ?

Il s’agit du jeu de données qui alimente le Rapport sur la cybersécurité 2016 ; il propose des indicateurs rendant compte du degré de maturité en cybersécurité atteint en Amérique latine et dans les Caraïbes.

Quelles informations le jeu de données contient-il ?

Le jeu de données structure l’information par pays autour de cinq dimensions essentielles de la cybersécurité :

1. Cadres de politique et de stratégie
2. Législation sur la cybercriminalité et capacité d’application de la loi
3. Éducation à la cybersécurité et développement de la main-d’œuvre
4. Protection des infrastructures critiques (PIC)
5. Coopération et préparation à la réponse aux incidents

À l’intérieur de chaque dimension, plusieurs indicateurs viennent apprécier les structures institutionnelles, les pratiques au quotidien et les dispositifs de coopération internationale.

Quel est l’objectif de ce jeu de données ?

Il donne aux gouvernements, aux chercheurs et aux décideurs politiques une lecture plus nette du niveau de préparation en cybersécurité des pays d’ALC.
Il facilite ainsi l’élaboration de stratégies nationales, de cadres législatifs et d’initiatives de renforcement des capacités destinés à accroître la résilience face aux menaces numériques.

Quels pays sont inclus ?

La couverture s’étend à 32 pays d’Amérique latine et des Caraïbes.
Pour chacun d’eux, l’évaluation a associé des questionnaires structurés à des recherches documentaires secondaires, afin que les niveaux de maturité en cybersécurité puissent être comparés.

Qui a élaboré et financé cette étude ?

Le Rapport sur la cybersécurité 2016 résulte d’une démarche conjointe de la Banque interaméricaine de développement (BID) et de l’Organisation des États américains (OEA).
L’analyse a bénéficié du concours de spécialistes régionaux de la cybersécurité et d’organismes nationaux, qui ont mis à disposition des données et une documentation officielles.

Comment les données ont-elles été recueillies ?

La collecte a reposé sur une enquête standardisée adressée aux autorités nationales de cybersécurité, enrichie de recherches documentaires et d’une validation par des experts.
Les indicateurs ont ensuite été normalisés afin d’obtenir des résultats comparables dans l’ensemble des économies d’ALC.

Quelles sont les principales conclusions du rapport ?

• Dans la plupart des pays d’ALC, les politiques globales de cybersécurité n’en étaient qu’à leurs débuts.
• Rares étaient ceux qui s’étaient déjà dotés d’une stratégie nationale de cybersécurité propre ou d’une équipe de réponse aux incidents de sécurité informatique (CSIRT).
• La coopération régionale ressortait comme l’une des lacunes les plus marquées, faute de mécanismes solides pour coordonner la réponse aux menaces transfrontalières.
• Le renforcement des capacités en matière d’éducation et de formation professionnelle demeurait une priorité de premier plan pour la quasi-totalité des pays.

Comment les chercheurs peuvent-ils utiliser ce jeu de données ?

Les chercheurs peuvent utiliser le jeu de données de 2016 pour :

• Comparer la maturité en matière de cybersécurité entre pays et régions.
• Suivre l’évolution des politiques et les progrès institutionnels au cours des années suivantes.
• Soutenir l’analyse universitaire et politique sur la résilience des infrastructures numériques.
• Éclairer les initiatives intersectorielles qui intègrent la cybersécurité dans les infrastructures de l’énergie, des transports et de la finance.

Quel est le lien entre ce jeu de données et la résilience des infrastructures ?

La cybersécurité est une composante essentielle des infrastructures numériques et critiques.
Le jeu de données de 2016 offre des éclairages sur la manière dont les gouvernements protègent les réseaux électriques, les systèmes de transport, les réseaux d’eau et les infrastructures de communication contre les cybermenaces.

Quelles sont les limites du jeu de données ?

• Reflète l’état de la cybersécurité en 2016 ; les évolutions plus récentes ne sont pas prises en compte.
• Certains indicateurs autodéclarés peuvent varier en exactitude d’un pays participant à l’autre.
• Le jeu de données se concentre sur la préparation institutionnelle, et non sur des incidents cybernétiques spécifiques.

Quel rôle ont joué l’hameçonnage et l’ingénierie sociale dans les cyberattaques en 2016 ?

Le jeu de données indique que l’hameçonnage et l’ingénierie sociale figuraient parmi les vecteurs d’attaque les plus courants, souvent utilisés pour déclencher des violations et des infections par des logiciels malveillants.

Quelles ont été les principales méthodes de diffusion de logiciels malveillants utilisées par les attaquants en 2016 ?

Le jeu de données suggère que la diffusion par courriel et l’interaction de l’utilisateur (comme le fait de cliquer sur des liens ou des pièces jointes malveillants) ont été des vecteurs clés, bien qu’il ne fournisse pas de ventilations techniques détaillées.

Pourquoi la cybercriminalité a-t-elle augmenté en 2016 ?

Le jeu de données suggère une augmentation de l’activité de cybercriminalité, probablement due à l’essor des attaques monétisables telles que les rançongiciels et l’hameçonnage, bien qu’il ne fournisse pas d’analyse causale.

Comment les rançongiciels se comparaient-ils à l’hameçonnage en termes d’impact en 2016 ?

Le jeu de données indique que les rançongiciels et l’hameçonnage étaient tous deux des menaces majeures. L’hameçonnage servait souvent de point d’entrée, tandis que les rançongiciels représentaient une stratégie clé de monétisation.

Quelles ont été les principales cybermenaces pour les petites entreprises en 2016 ?

Le jeu de données suggère que les petites entreprises étaient exposées à des menaces courantes telles que l’hameçonnage, les logiciels malveillants et les rançongiciels, bien qu’il ne segmente pas les données spécifiquement par taille d’entreprise.

Quelles ont été les principales conclusions des rapports sur la cybersécurité en 2016 ?

Le jeu de données étaye cette question en montrant des tendances telles que l’augmentation de l’activité des rançongiciels, les attaques d’hameçonnage généralisées et un volume global croissant de cybermenaces.

Quelles ont été les principales différences entre les tendances en matière de cybersécurité en 2015 et 2016 ?

Le jeu de données indique une croissance de l’activité des cybermenaces, en particulier des rançongiciels, suggérant une escalade des attaques à motivation financière par rapport aux périodes précédentes.

Quelles ont été les statistiques de cybercriminalité en 2016 ?

Le jeu de données fournit des éclairages statistiques sur la fréquence et les types d’attaques, montrant une activité accrue dans les incidents d’hameçonnage, de logiciels malveillants et de rançongiciels.