Les tendances linternational

Les tendances au Maroc

Lcosystme de la cybercriminalit

Agenda

Les ripostes juridiques

Conclusion en images
Questions

1.

LES TENDANCES DE LA CYBERCRIMINALITE A LINTERNATIONAL

1. Cybercriminalit : Tendances linternational

Activit en pleine croissance (Rseaux sociaux, anonymat, etc..)

Activit trs rentable (445 milliards de dollars en 2014 selon McAfee
Augmentation de serveurs clandestins
Paradis cybercriminels
Marasme conomique
Activit trs bien organise (Economie sous terraine de la cybercriminalit).
Cybercriminalit est un mtier.
Cybercriminels de dimanche

1. Cybercriminalit : Tendances linternational

Botnet : vritable flau;

Codes malveillants : Aucun systme ne peut leur chapper (Stuxnet, Flamme :
Aramco);
Les infrastructures critiques (Eau, Energie, etc)
Spcialisation gographique (Europe de lEst, Afrique, Chine, Brsil, Russie,
etc);
La coopration internationale est lun des enjeux majeurs.

1. Cybercriminalit : Tendances linternational

Sophistication des attaques Vs Prrequis techniques

1. Cybercriminalit : Tendances linternational

Evolution de la motivation

1. Cybercriminalit : Tendances linternational

1. Cybercriminalit : Tendances linternational

2.

LES TENDANCES DE LA CYBERCRIMINALITE AU MAROC

10

2. Cybercriminalit : Tendances au Maroc

Le Maroc est le troisime pays le plus cibl en Afrique (Etude Symantec en

2014)
E-banking, Mobile Banking. Donc monte en puissance du phishing;
Pas de chiffres officiels en terme de dgts (Chiffre noir de cybercriminalit);
Personnellement, je pense que cela dpasse 100 millions de dirhams chaque
annes (20 millions MAD rien que pour la fraude la carte bancaire). Et si on
parlait des centres dappels ?..... Codes Iphone (10 000 000 MAD en 2012 rien
que pour un seul oprateur tlcoms;
Plus dincidents thiques (fraude, chantage, etc) que dincidents techniques;
Plus dincidents internes que dincidents externes.

11

2. Cybercriminalit : Tendances au Maroc

Utilisateurs de plus en plus tents. Ils nhsitent pas faire le pas pour frauder
(Connaissances mtiers, complicit externe, Knowledge malveillant, trs bonnes
matrise de la chane IT). Difficult de se faire arrter, sur quelle base juridique le
juger ( Le seul moyen pour avoir gain de cause, cest quils passent aux aveux);
Incident politique sur un site banalis (Drapeau de polisario), fuites de donnes
sensibles (Affaires trangres : Snowdon le marocain);
MA-CERT, cest bien.. Encore faut-il dclarer les incidents ?
Pour grer les incidents, il faudra les dclarer. Pour les dclarer, il faudra
dabord les dtecter (Prvention, Dtection et Correction).

12

2. Cybercriminalit : Tendances au Maroc

Hacktivisme
Afrique Paradis cybercriminel : Cibler les trangers partir du Maroc. Pourquoi
pas ne pas cibler les socits marocaines (Cas Agence de voyage);
Si nous sommes plus au moins pargns, cest parce quil y a la rglementation
de changes ! (Transferts de fonds compliqus )

13

3.

LECOSYSTEME DE LA CYBERCRIMINALITE AU MAROC

14

3.

Lcosystme de la cybercriminalit au Maroc

Secteur priv,
Groupe
Hbergeurs,
underground
cybercafs

Agence
Universit,
gouvernementale,
groupe
Ma-CERT, etc..
de recherche

15

4.

LES RIPOSTES JURIDIQUES

16

4.

Les ripostes juridiques

La loi n07-03 compltant le code pnal en ce qui concerne les infractions relatives aux
systmes de traitement automatis des donnes

Les intrusions
Laccs frauduleux dans un STAD
Le maintien frauduleux dans un STAD

Les atteintes
Les atteintes au fonctionnement dun STAD
Les atteintes aux donnes

17

4.

Les ripostes juridiques

Le Maroc est signataire de la convention de Budapest;

Nous avons les lois quil faut. Le problme, cest de les faire appliquer;
Souvent on revient au droit commun pour incriminer les actes frauduleux;
Toute la problmatique rside dans la procdure pnale (Perquisition, donnes
rcupres, etc);
O est lexpert asserment ?

18

5.

CONCLUSION EN IMAGES

19

La scurit ne doit pas tre une option

Le risque zro nexiste pas

Risques connus : responsabilit engage

La scurit, cest la norme

La scurit est une histoire de bon sens

La scurit, cest aussi dmarrer

Ltre humain est le maillon faible de la chane de scurit

La scurit est un voyage. Pas une destination

Jespre quen 2016, nous serons tous en scurit !

MERCI POUR VOTRE ATTENTION

29