Le 1er juillet 2024, le PDG de Sonatrach, Rachid Hachichi, a présidé une journée de sensibilisation sur les risques et menaces cybernétiques. Cette initiative, organisée par la direction centrale digitalisation et systèmes d’information de Sonatrach, s’est déroulée au siège de la direction générale à Hydra. L’événement a également vu la participation du Général Abdeslam Belghoul, directeur général de l’Agence de la sécurité des systèmes d’information (ASSI) au ministère de la Défense nationale.
Renforcer la culture de cybersécurité
Lors de son discours, Rachid Hachichi a souligné l’importance de la lutte contre la cybercriminalité, qualifiant cette menace de sérieuse pour la sécurité et la continuité des opérations de Sonatrach. « Comprendre les enjeux de la cybersécurité est essentiel pour protéger nos données, systèmes et réseaux, » a-t-il déclaré, insistant sur la nécessité d’une vigilance constante. Cette journée de sensibilisation s’inscrit dans le cadre de la politique nationale de sécurité, soutenue par le ministère de la Défense nationale et le Haut-Commissariat à la Numérisation, qui travaillent ensemble à l’élaboration d’une stratégie nationale de cybersécurité, suivant les instructions du Président de la République, Abdelmadjid Tebboune.
Une stratégie globale
Sonatrach a mis en place une stratégie globale pour gérer les risques cybernétiques, en adoptant des politiques préventives basées sur les technologies les plus avancées et des mesures strictes pour protéger les données et systèmes critiques. Hachichi a rappelé que cette démarche est essentielle pour assurer la résilience et la sécurité des installations industrielles.
Rafik Fettouhi, directeur central de l’ASSI, a ouvert la journée en mettant en lumière les menaces cybernétiques et les mesures préventives nécessaires pour protéger le patrimoine informationnel et industriel de Sonatrach. « Il est crucial de réunir toutes les conditions pour protéger notre système, en priorisant la cybersécurité, » a-t-il affirmé, soulignant la nécessité d’investir dans des technologies appropriées et de former le personnel.
Posture défensive
Mohamed Yousri, directeur sécurité des systèmes d’information de Sonatrach, a détaillé la stratégie de cybersécurité de l’entreprise, décrite comme une « posture défensive ». Cette stratégie repose sur six piliers principaux : assurer une bonne gouvernance et la sécurité industrielle par des audits et des règlements stricts, mettre en œuvre des solutions pour protéger les données, sécuriser les applications, les réseaux, les data centers, les postes de travail et les accès. Elle inclut également le déploiement de programmes de sensibilisation et de formation continue pour les ingénieurs, l’assurance de la surveillance, de la détection et de la gestion des vulnérabilités. La stratégie prévoit l’établissement de partenariats stratégiques avec des entités étrangères et les services de cyberdéfense du ministère de la Défense, ainsi que la mise en place d’une structure centrale pour la surveillance et la réaction en temps réel aux incidents de cybersécurité.
Les risques des installations industrielles
Sabri Abdelaziz, responsable de la sécurité des systèmes informatiques industriels, a évoqué, quant à lui, les risques spécifiques aux installations industrielles, tels que les perturbations opérationnelles, les dommages matériels et les risques environnementaux. Il a également mentionné le programme de cybersécurité industrielle lancé en 2022 par Sonatrach, avec des initiatives prévues jusqu’en 2024. « La sécurisation des installations industrielles contre les cyberattaques est une nécessité impérative pour protéger les activités vitales de notre pays, » a-t-il conclu.
Cette journée de sensibilisation organisée par Sonatrach a mis en lumière l’importance cruciale de la cybersécurité dans le secteur industriel. Les interventions des dirigeants et experts ont souligné la nécessité de protéger les données et systèmes contre les cyberattaques, grâce à des stratégies et mesures proactives. Sonatrach, en collaboration avec les autorités nationales, continue de renforcer ses défenses pour assurer la sécurité et la continuité de ses opérations, illustrant ainsi son engagement à protéger les infrastructures critiques du pays.
