3.2.
Priorité n°2 : Gestion des incidents
Malgré les mesures préventives et correctives prises pour protéger le cyberespace,
les attaques et incidents pourraient toujours survenir et avoir de sérieuses
conséquences pour le pays. Il est donc vital que le Burkina Faso mette en place un
système national de gestion des incidents pour détecter, analyser, alerter les
victimes, coordonner la réponse aux incidents et restaurer les services essentiels qui
ont été atteints.
Mettre en place un système de gestion des incidents sur le cyberespace national très
distribué et géré par plusieurs entités, présente quelques challenges.
Les attaques sur ce cyberespace peuvent venir de n’importe où et se propager
partout ; les informations sur les attaques peuvent aussi venir à travers différentes
organisations et canaux rendant difficile leur évaluation et dissémination. Or pour
réduire l’impact des incidents, les informations les concernant doivent être
distribuées très rapidement et à grande échelle.
Le système national de gestion des incidents doit être une architecture multi-acteurs
(public, privé,...) coordonnée par l’ANSSI pour analyser et alerter, gérer des incidents
d’ampleur nationale, promouvoir la continuité dans les services gouvernementaux
ainsi que du secteur privé et faciliter les échanges d’informations entre tous les
acteurs pour améliorer la sécurité du cyberespace.
Il s’agira entre autres de :
- Encourager la mise en place d’Unités d’Analyse et de Gestion des Incidents
(UAGI) au niveau des organisations, des groupes sectoriels et industriels, et
encourager la collaboration et le partage d’informations entre elles ;
- Mettre en place un centre de coordination de la gestion des incidents qui :
• Doit fournir une assistance de gestion de crise en réponse aux menaces ou
attaques sur les infrastructures critiques ;
• Doit coordonner avec les UAGI sectorielles et autres organisations du
public, du privé et les citoyens pour fournir les informations d’alerte
spécifiques et des mesures de protection appropriées à mettre en place ;
17
PLAN NATIONAL DE CYBERSECURITE DE BURKINA FASO - VERSION DEFINITIVE : 1.0