La capitale Rabat a récemment accueilli la conférence KNext Rabat 2025, organisée par la société Kaspersky sous le patronage du ministère de la Transition numérique et de la Réforme de l’administration. Lors de cet événement, l’entreprise a révélé des données alarmantes : plus de 20,7 millions de tentatives de cyberattaques ont été enregistrées au Maroc au cours du premier semestre de l’année en cours, reflétant l’ampleur des risques menaçant les systèmes d’information dans les secteurs public et privé.
Les analyses de Kaspersky indiquent qu’entre janvier et juin 2025, environ 15 millions de menaces locales et 6 millions d’attaques en ligne ont été comptabilisées, ainsi que 800 000 tentatives d’exploitation de vulnérabilités logicielles et 390 000 tentatives de vol de données d’identification à l’aide d’outils de type « stealers ». De plus, 8 000 programmes malveillants de type porte dérobée et 2,1 millions d’attaques via le protocole de bureau à distance (RDP) ont été signalés, en plus de 230 000 cas d’espionnage logiciel.
Ces chiffres ne sont pas seulement alarmants par leur ampleur, mais also par la nature des menaces, qui sont devenues plus complexes. Les tentatives d’espionnage et de vol de données ont augmenté de 22 % par rapport à 2024, avec une cible de plus en plus fréquente sur les institutions bancaires, industrielles et de télécommunications. Ces évolutions soulignent la nécessité impérieuse de renforcer l’infrastructure nationale de cybersécurité et d’adopter des solutions plus avancées.
Une série d’incidents survenus dans le royaume au cours des derniers mois indique que les entreprises marocaines sont devenues des cibles stratégiques pour des groupes criminels organisés, renforçant ainsi l’importance de la stratégie nationale de cybersécurité 2030 lancée par la Direction générale de la sécurité des systèmes d’information (DGSSI). Cette stratégie repose sur quatre axes principaux :
1. Renforcement de la gouvernance nationale en matière de cybersécurité.
2. Garantie de la sécurité et de la résilience de l’espace numérique.
3. Développement des compétences nationales.
4. Consolidation de la coopération internationale.
Cette vision vise à permettre au Maroc de se positionner en tant qu’acteur régional de premier plan dans le domaine de la cybersécurité, tout en renforçant la culture de la confiance dans l’économie numérique nationale.
Lors de la conférence, Kaspersky a exhorté les institutions marocaines à adopter une approche proactive et holistique fondée sur des technologies avancées, une bonne gouvernance et le développement des capacités humaines. Parmi les recommandations présentées, on peut citer :
1. L’adoption de solutions de cybersécurité spécialisées permettant une surveillance précise des systèmes industriels et des points de vulnérabilité.
2. L’établissement de politiques rigoureuses pour gérer les accès aux ressources internes.
3. La mise en œuvre de sauvegardes régulières et distribuées des données opérationnelles.
4. Le renforcement de la sensibilisation et de la formation pour faire face aux tentatives de phishing et d’ingénierie sociale.
5. La collaboration avec des partenaires de confiance pour garantir l’efficacité de la surveillance et de la réponse aux incidents.
Sami Tajine, directeur des comptes clés chez Kaspersky, a déclaré : « La cybersécurité n’est plus un choix technique, mais un enjeu stratégique déterminant la continuité des activités, la réputation des entreprises et la confiance de leurs clients. » Il a ajouté que la capacité de prédiction, de compréhension et d’organisation est essentielle pour transformer la sécurité numérique d’un fardeau technique en un atout concurrentiel majeur soutenant le développement durable au Maroc.
