Pourquoi le Moyen-Orient perd-il autant d'argent à cause de la cybercriminalité ?
L’Arabie saoudite et les Émirats arabes unis figurent en tête du classement mondial de la cybersécurité établi par une agence des Nations Unies. Cependant, ils perdent également chaque année des millions de dollars à cause de la cybercriminalité, et ce chiffre ne cesse d’augmenter.
Pourquoi cela s'est-il produit ?
Selon DW, la cybercriminalité cause chaque année des dommages se chiffrant en billions de dollars aux gouvernements et aux entreprises, mais l'ampleur de ces dommages n'est pas uniforme d'un pays à l'autre.
D'après une étude financée par IBM et portant sur les violations de données dans 16 pays, la cybercriminalité au Moyen-Orient a engendré en 2023 des pertes moyennes de plus de 8 millions de dollars (soit 7,2 millions d'euros) par incident. Cette même étude révèle que l'Arabie saoudite et les Émirats arabes unis se classent au deuxième rang mondial en termes de pertes financières.
Le coût de la cybercriminalité aux Émirats arabes unis et en Arabie saoudite est en constante augmentation depuis des années. En 2018, la même étude annuelle indiquait que le coût moyen d'une cyberattaque dans ces pays s'élevait à seulement 5,31 millions de dollars.
DW souligne l'importance de replacer cette augmentation dans le contexte de la croissance du commerce électronique et de l'essor d'Internet, qui a permis à un nombre sans précédent de personnes d'utiliser Internet localement. Toutefois, selon les ministères compétents d'Arabie saoudite et des Émirats arabes unis, ces personnes doivent être mieux protégées.
L’Union internationale des télécommunications (UIT), une agence spécialisée des Nations Unies, publie régulièrement des classements des capacités mondiales en matière de cybersécurité, et dans le classement le plus récent de 2020, l’Arabie saoudite et les Émirats arabes unis figuraient en tête de liste.
Cependant, les experts font valoir que ces classements reposent sur des informations fournies par les pays eux-mêmes, et bien que la cybersécurité soit de plus en plus valorisée dans la région, il peut subsister un écart entre les politiques préconisées par les États du Golfe et leur efficacité réelle.
« Les Émirats arabes unis, l'Arabie saoudite et le Qatar réussissent très bien à numériser les services publics et possèdent également des petites et moyennes entreprises florissantes », a déclaré Joyce Hakmeh, directrice adjointe du programme de sécurité internationale à Chatham House au Royaume-Uni et experte en politique de cybersécurité.
« Mais comme c’est souvent le cas – et ce phénomène n’est pas propre à la région du Golfe, mais se produit partout dans le monde – la transformation numérique s’opère si rapidement qu’elle peut affecter la bonne mise en œuvre des mesures de cybersécurité », a-t-il ajouté.
« Le Moyen-Orient est un foyer de violations de données, principalement parce que le processus de numérisation s'accélère plus vite que l'infrastructure de cybersécurité ne peut suivre », a affirmé Mohammed Soliman, directeur du programme Technologies stratégiques et cybersécurité du Middle East Institute à Washington.
Extorquer les personnes les plus riches du monde.
D'après le rapport 2024 de la société américaine Verizon sur les enquêtes relatives aux violations de données, la grande majorité des cyberattaques dans le monde sont motivées par des raisons financières. Ce constat est également valable au Moyen-Orient. Toujours selon Verizon, au Moyen-Orient, en Europe et en Afrique du Nord, 94 % des cyberattaques sont motivées par des raisons financières, contre seulement 6 % pour des raisons politiques.
L'une des méthodes les plus courantes utilisées pour extorquer de l'argent aux organisations est l'utilisation de rançongiciels, un type de logiciel malveillant qui chiffre ou verrouille les données jusqu'au paiement d'une rançon.
L'Arabie saoudite et les Émirats arabes unis abritent certaines des institutions les plus riches du monde, notamment des fonds souverains et des compagnies pétrolières. Selon un rapport de la société britannique de cybersécurité Sophos, les entreprises les plus susceptibles d'être victimes d'attaques par rançongiciel sont celles qui réalisent les plus gros bénéfices.
Suite à une enquête menée en 2024 auprès de 5 000 professionnels du secteur, principalement en Europe, Sophos a constaté que moins de la moitié des entreprises dont le chiffre d'affaires était inférieur à 10 millions de dollars avaient été victimes d'attaques de rançongiciels. Ce chiffre atteignait toutefois 67 % lorsque leur chiffre d'affaires annuel dépassait 5 milliards de dollars.
D'après une enquête anonyme de Sophos, les entreprises les plus prospères sont également plus susceptibles de payer l'intégralité de la rançon. Plus de la moitié des entreprises victimes d'une attaque de rançongiciel ont payé la rançon. Cependant, les organisations dont le chiffre d'affaires dépasse 5 milliards de dollars paient généralement la totalité de la somme exigée, tandis que d'autres peuvent négocier un prix inférieur.
D'autres recherches suggèrent que le pourcentage d'entreprises des Émirats arabes unis décidant de payer la totalité de la rançon pourrait être encore plus élevé, une enquête menée par une société de cybersécurité révélant qu'environ 84 % d'entre elles ont accepté de payer les extorqueurs.
La cybercriminalité est endémique. Mais selon les experts, si les pays du Golfe figurent en tête de liste des incidents et des pertes les plus coûteux, c'est en raison de plusieurs facteurs : la grande valeur des cibles visées, la numérisation rapide et le manque de mesures de cybersécurité, sans oublier la sophistication croissante des acteurs malveillants.