Dans un article signé par Rachid Al-Moumini, directeur général de la région Moyen-Orient, Égypte, Rwanda et Pakistan, Kaspersky présente une vision de la cyber-résilience dans la région qui dépasse la protection des appareils et des réseaux pris isolément. L’article établit un lien entre l’extension de la transformation numérique, la protection des infrastructures critiques et la nécessité de maintenir les données et les opérations de sécurité dans des environnements locaux soumis aux exigences réglementaires des États.
L’entreprise indique que ses ventes au secteur des entreprises dans la région ont progressé de 32 % au cours du premier semestre de l’année, malgré les fluctuations qu’a connues la région. L’article attribue cette croissance à l’augmentation de la demande pour des solutions de cybersécurité plus avancées et plus complètes, alors que les événements et les projets ont retrouvé leur rythme habituel au cours du second semestre.
Un partenariat pour l’hébergement local au Sultanat d’Oman
Parmi les évolutions précises mentionnées dans l’article figure l’annonce d’un nouveau partenariat entre Kaspersky et Otech au Sultanat d’Oman, la branche technologique d’OmanTel. Le partenariat prévoit l’hébergement local des solutions de sécurité de Kaspersky dans les centres de données d’Otech et leur mise à disposition des clients du Sultanat.
Selon l’article, cet environnement local permettra d’accéder aux deux solutions Kaspersky XDR Optimum et Kaspersky XDR Expert. Kaspersky présente l’hébergement local comme un moyen d’offrir aux organisations une visibilité et un contrôle accrus sur le lieu de stockage de leurs données de sécurité et sur leur mode de gestion, tout en les aidant à respecter les lois locales relatives à la souveraineté des données et les exigences réglementaires.
Dans la pratique, ce point concerne les organisations qui gèrent des infrastructures critiques ou opèrent dans des secteurs sensibles, ou qui doivent respecter des restrictions précises en matière de stockage des données et de continuité des opérations. Cependant, l’article ne fournit pas de détails techniques ou contractuels supplémentaires sur l’architecture d’hébergement, l’étendue des données qui resteront à l’intérieur du Sultanat, ni le calendrier de disponibilité des services.
Le système spatial ne se résume pas à un satellite
Kaspersky fonde sa proposition sur un nouveau rapport préparé par son équipe de réponse aux urgences cybernétiques pour les systèmes de contrôle industriel (ICS CERT), consacré aux vulnérabilités de sécurité des systèmes spatiaux. Selon l’article, ces systèmes ne sont plus isolés ni limités au satellite lui-même, mais dépendent désormais d’un ensemble comprenant les stations de contrôle au sol, les liaisons de communication terrestres, les stations de communication des utilisateurs et des logiciels tiers.
Cette interconnexion signifie qu’une vulnérabilité dans un composant peut affecter l’ensemble du système, ce qui conduit l’entreprise à considérer l’infrastructure spatiale comme une infrastructure nécessitant une protection intégrée. Cette approche revêt une importance particulière avec l’augmentation des investissements dans les technologies spatiales, ainsi que dans les secteurs des infrastructures intelligentes, du pétrole et du gaz, du transport, de l’aviation, de la logistique et des télécommunications.
Pourquoi cette approche est-elle importante ?
La valeur pratique de l’article ne réside pas seulement dans la présentation des produits Kaspersky Next et Kaspersky XDR, mais aussi dans la mise en évidence de deux axes interdépendants : l’élargissement de la surface d’attaque avec la dépendance des systèmes critiques à des composants interconnectés, et l’importance croissante du lieu de stockage des données de sécurité pour les organisations soumises à une réglementation. En revanche, la plupart des chiffres de croissance et des prévisions mentionnés dans l’article proviennent de l’entreprise elle-même, tandis que les détails du rapport consacré aux systèmes spatiaux ne sont pas présentés intégralement dans le texte disponible.
Lors du GISEC, Kaspersky prévoit également d’organiser un concours « Capture the Flag » (CTF) en collaboration avec la « Cyber Defense School », tout en échangeant avec les organismes publics, les partenaires et les clients. L’article doit donc être lu comme une opinion institutionnelle à contenu technique, et non comme une évaluation indépendante du marché ou comme un guide exhaustif et détaillé sur l’efficacité des solutions annoncées.