Améliorer la cyber sécurité au Cambodge

On est donc en droit de s'interroger : Dans quelle mesure le Cambodge est-il prêt en termes de cybersécurité ?

Ma Raksa, passionné d'IA et de science des données et étudiant senior dans le programme des technologies de l'information et de la communication à l'Université américaine de Phnom Penh (AUPP), a confié à Cambodianess son point de vue sur la question. Il a également présenté le programme PUTHI, une campagne récemment lancée pour lutter contre la désinformation au Cambodge, qui contribue à façonner le paysage de la cybersécurité dans le pays.

 

 

Cambodianess : La technologie occupe une place de plus en plus importante dans notre vie quotidienne, pour le meilleur et pour le pire. Le Cambodge prend-il suffisamment au sérieux les questions de cybersécurité ?

Ma Raksa : La cybersécurité est une préoccupation mondiale, et chaque pays doit être prêt à relever les défis qui accompagnent les progrès technologiques croissants, en particulier avec la récente popularité du ChatGPT. Comme beaucoup d'autres pays, le Cambodge a reconnu l'importance de la cybersécurité et a pris des mesures pour améliorer son infrastructure de cybersécurité, mais cela demande du temps et des efforts. La nouvelle loi sur la cybersécurité, en cours d'élaboration et en phase finale, en est un exemple. Il s'agira du tout premier texte juridique cambodgien sur le sujet. Elle érigera en infraction une série de cyberactivités, notamment le piratage, l'hameçonnage et le travail d'identification des vols. La loi fournira également un cadre juridique pour traiter les incidents de cybersécurité et protéger les infrastructures critiques.

Le gouvernement a également créé en 2015 l'Autorité nationale de lutte contre la cybercriminalité (le Département de la lutte contre la cybercriminalité) pour prévenir, détecter et enquêter sur les cybercrimes.

Toutefois, malgré ces efforts, le Cambodge doit relever plusieurs défis en matière de cybersécurité. L'un des principaux problèmes est le manque de sensibilisation à la cybersécurité du grand public et du secteur privé. De nombreuses personnes et organisations ne sont pas conscientes des risques et menaces potentiels liés à l'utilisation de la technologie, ce qui les rend vulnérables aux cyber-attaques. Cette situation est conforme au concept selon lequel "une chaîne est aussi forte que son maillon le plus faible". Un autre défi est la pénurie de professionnels qualifiés en cybersécurité dans le pays. Le Cambodge dispose d'une réserve limitée d'experts en cybersécurité, ce qui complique la tâche du gouvernement et des organisations privées pour constituer une main-d'œuvre solide dans le domaine de la cybersécurité.

Il convient de noter que la cybersécurité est une bataille permanente et qu'elle nécessite des efforts continus pour rester en tête des cybermenaces. Il ne s'agit pas seulement de mettre en place les bonnes politiques et réglementations. Il s'agit également de disposer d'une culture et d'une main-d'œuvre solides en matière de cybersécurité, capables de réagir rapidement et efficacement à tout incident de cybersécurité.

Pour ce qui est de savoir si le Cambodge travaille assez rapidement pour répondre à la demande en matière de cybersécurité, cela dépend en fin de compte de divers facteurs tels que la préparation à la cybersécurité, la nature et la gravité des cybermenaces, et les ressources disponibles pour y faire face. En fin de compte, la cybersécurité est un problème mondial et tous les pays doivent travailler ensemble pour lutter efficacement.

 

Cambodianess : En supposant que la cybersécurité soit toujours un sujet de préoccupation pour la société cambodgienne, dans quelle mesure les jeunes, âgés de 15 à 25 ans, sont-ils sensibilisés par l'apprentissage de la protection de leur empreinte sur Internet ?

Ma Raksa : D'après mes observations, les jeunes sont de plus en plus conscients de l'importance de la cybersécurité. L'utilisation croissante de la technologie et des médias sociaux les a rendus vulnérables aux cybermenaces, et beaucoup d'entre eux prennent maintenant des mesures pour protéger leur présence en ligne.

Le gouvernement cambodgien et d'autres organisations, comme la campagne PUTHI, ont lancé des campagnes de sensibilisation à la cybersécurité afin d'informer les jeunes sur les risques des cybermenaces et sur la manière de se protéger en ligne. La campagne PUTHI a été lancée le 15 février 2023 et comprend des ateliers, des séminaires et des cours de formation en ligne destinés aux étudiants universitaires.

Par ailleurs, quelques écoles et universités cambodgiennes ont commencé à proposer des cours et des programmes sur la cybersécurité afin de préparer leurs étudiants à acquérir les compétences et les connaissances nécessaires pour se protéger en ligne. Par exemple, l'Université américaine de Phnom Penh (AUPP) propose actuellement un cours intitulé "Introduction aux technologies de l'information" à toutes les filières. Les étudiants y apprennent le fonctionnement des ordinateurs, l'évolution de l'internet, les bases de la sensibilisation à la cybersécurité et de nombreuses compétences qui leur permettent de protéger leur présence numérique à l'ère du numérique. Pour les étudiants en informatique, l'AUPP a également mis en place des cours plus avancés en cybersécurité. Il est essentiel de comprendre que la formation à la cybersécurité doit être alignée sur la formation et les certifications professionnelles. Elle ne peut pas être simplement enseignée comme un cours académique.

Ceci étant dit, je pense qu'il est difficile de généraliser le niveau d'intérêt des jeunes Cambodgiens pour la cybersécurité. Toutefois, certains éléments indiquent que le public, surtout les jeunes, est de plus en plus sensibilisés. C'est une tendance positive. Mais il est essentiel de continuer à investir dans la sensibilisation et l'éducation à la cybersécurité pour s'assurer que la jeune main-d'œuvre dispose des compétences et des connaissances nécessaires pour se protéger en ligne. Et c'est exactement ce que fait la campagne PUTHI.

 

Cambodianess : Si l'éducation à la cybersécurité ne se généralisait pas aussi rapidement que l'évolution des technologies, à quel type de problème la société serait-elle confrontée ?

Ma Raksa : Si l'éducation à la cybersécurité ne pénètre pas l'esprit des jeunes assez rapidement, nous risquons d'être confrontés à un scénario où l'on construit un gratte-ciel avant de bâtir des fondations solides. Non seulement vous vous asseyez sur une vulnérabilité, mais vous vous mettez en danger, ainsi que d'autres personnes. Les cybercriminels peuvent exploiter n'importe quelle vulnérabilité pour voler des informations sensibles, commettre des fraudes et se livrer à d'autres activités malveillantes. C'est ce qui se passe déjà au Cambodge, tous les jours, et même en ce moment même.

Le manque de sensibilisation à la cybersécurité et de compétences requises chez les jeunes ne les met pas seulement en danger, ainsi que les organisations ou institutions avec lesquelles ou pour lesquelles ils travaillent, mais il menace également la vision et les projets du gouvernement. La technologie continuant d'évoluer, la demande de professionnels de la cybersécurité devrait augmenter. Toutefois, si les jeunes ne disposent pas des compétences et des connaissances nécessaires pour faire carrière dans la cybersécurité, il pourrait en résulter une pénurie de professionnels de la cybersécurité, ce qui empêcherait les organisations de se protéger.

Cambodianess : L'accès à l'internet, les appareils intelligents et les médias sociaux se sont imposés plus fermement dans les campagnes cambodgiennes, en particulier chez les adolescents. Toutefois, compte tenu des lacunes en matière d'éducation et de connaissance de l anglais, pensez-vous que la formation à la cybersécurité dans les campagnes a encore un long chemin à parcourir ? Comment y remédier ?

Ma Raksa : L'utilisation croissante de l'accès à l'internet, des appareils intelligents et des médias sociaux par les adolescents dans les campagnes  souligne encore davantage la nécessité d'une sensibilisation et d'une éducation à la cybersécurité dans ces régions. Toutefois, comme vous l'avez mentionné, les lacunes en matière d'éducation et le manque de compétences en anglais dans les campagnes pourraient constituer un obstacle à la mise en place d'une formation efficace à la cybersécurité. Il s'agit là d'un point intéressant. On pourrait penser que la langue anglaise et la cybersécurité n'ont pas grand-chose en commun. Pourtant, la grande majorité des formations, également gratuites, des certifications et des ressources en libre accès sont en anglais. Comment peut-on apprendre (gratuitement aussi, je tiens à le souligner) si l'on ne peut pas lire et comprendre l'anglais ? Il est important de le comprendre.

Pour résoudre le problème en peu de temps, je crois vraiment qu'il est essentiel de développer des programmes de formation à la cybersécurité qui soient accessibles et adaptés aux besoins spécifiques des communautés rurales, en tenant compte également de la barrière de la langue. Personnaliser la formation pour les communautés locales peut impliquer de développer des programmes de formation dans les langues locales, d'utiliser un langage simple et facile à comprendre, et d'incorporer des exemples pratiques et des études de cas pertinents pour la communauté. Par exemple, la campagne PUTHI développe un cours en ligne en langue khmère et nous utilisons des termes simples que les gens peuvent comprendre facilement. Nous devons être efficaces et ne pas nous contenter de paraître intelligents.

En outre, il est important d'impliquer les communautés locales, en particulier les parents et les éducateurs, afin de les sensibiliser à la cybersécurité et de promouvoir des pratiques en ligne sûres. Il pourrait s'agir d'organiser des ateliers et des séminaires sur la cybersécurité, de créer du matériel pédagogique et de nouer des partenariats avec des organisations locales et des responsables locaux pour promouvoir la sensibilisation à la cybersécurité. En raison de contraintes de temps et de limitations, notre campagne PUTHI n'organise pas actuellement d'ateliers dans les provinces. Toutefois, grâce à notre cours en ligne, n'importe qui sur Internet peut y accéder librement et à tout moment.

Une autre approche pourrait consister à tirer parti de la technologie pour dispenser des formations à la cybersécurité aux communautés rurales. Il pourrait s'agir de développer des applications mobiles ou des cours de formation en ligne accessibles via des appareils intelligents et disponibles dans les langues locales. Ces efforts pourraient être soutenus par le gouvernement, les organisations du secteur privé et les partenaires internationaux afin d'atteindre le plus grand nombre de personnes possible.

 

Cambodianess : Depuis le lancement de la campagne PUTHI, dans quelle mesure a-t-elle contribué à soutenir la demande en matière de cybersécurité ? Quelles sont les futures formations que vous espérez proposer à vos publics cibles ?

Ma Raksa : La campagne PUTHI est née pour sensibiliser les étudiants de première année d'université à la cybercriminalité, avec le soutien de Google et en partenariat avec la Fondation de l'ANASE dans le cadre du programme d'alphabétisation numérique de l'ANASE (ASEAN DLP). En deux mois, la campagne a permis de mettre en place un cours de base sur la cybersécurité et quatre ateliers dans différentes universités de Phnom Penh.

Nous avons créé un cours en ligne qui permet au public d'acquérir des connaissances de base sur la cybercriminalité et sur la manière de protéger sa présence numérique. Le cours est dispensé en khmer et dure une heure et demie. Nous sommes très fiers de nos deux instructeurs du ministère des Postes et Télécommunications et d'une entreprise privée - qui ne souhaite pas être nommée - qui ont consacré leur temps précieux à créer ce cours extraordinaire. Le cours est actuellement en cours de révision et sera bientôt lancé.

En outre, une autre partie de notre campagne s'est concentrée sur le lancement d'ateliers dans différentes universités. Ces ateliers ont pour thème "Comprendre la cybercriminalité" et sont animés par des professionnels de la cybersécurité. Jusqu'à présent, nous avons lancé avec succès la promotion d'un stand physique et un atelier à l'AUPP avec près de 100 personnes impliquées. Nous avons également organisé des ateliers à l'université de Puthisastra et à la CamEd Business School.

 

 

Cambodianess : L'équipe de la campagne est composée uniquement de jeunes gens férus de technologie. En tant que chef d'équipe, comment avez-vous constitué votre équipe ? Quels sont les défis que vous ou votre équipe avez dû relever au cours de cette formation ?

Ma Raksa : J'ai constitué mon équipe en contactant les gens autour de moi et en les convainquant de l'importance de ce projet. Le principal défi auquel j'ai été confrontée au cours de la phase de formation de l'équipe a été de les convaincre que "nous pouvions le faire" et d'être en mesure de les persuader de suivre ma vision. J'ai beaucoup de chance d'avoir des amis et des professeurs qui me soutiennent, et de bénéficier du soutien de nos partenaires. Actuellement, j'ai 11 membres principaux avec moi en tant que chef de projet, 3 membres techniques, 6 membres marketing et 1 photographe professionnel. J'aimerais profiter de cette occasion pour exprimer ma profonde gratitude à nos professeurs qui consacrent volontairement leur temps à la création de notre cours en ligne, et en particulier à mon conseiller qui soutient activement ma campagne. Nous remercions également nos partenaires, le ministère des Postes et Télécommunications, l'Université américaine de Phnom Penh, SnoopEdu, l'Association des entreprises italiennes du Cambodge et Kakvi. Sans notre équipe et nos partenaires extraordinaires, notre projet n'aurait peut-être pas atteint le stade auquel il est parvenu.

 

Cambodianess: Qu'est-ce que cela fait d'être l'une des seules personnes et organisations qui tentent d'apporter une réponse aux défis du Cambodge en matière de cybersécurité ?

Ma Raksa : En tant que directeur de campagne représentant mon équipe, je dirais que nous sommes inspirés et motivés par ce que nous faisons et que nous sommes honorés de prendre des mesures concrètes pour aider le gouvernement à sensibiliser et à éduquer le public en matière de cybersécurité. Nous sommes heureux de participer à cet effort et, d'après notre expérience, il existe de nombreux domaines à améliorer et de nombreuses possibilités pour nos jeunes de participer et de contribuer à faire changer les choses. En fin de compte, c'est toujours le travail d'équipe, la passion et le dévouement qui comptent pour nous.

Ky Chamna

---

Avec l'aimable autorisation de Cambodianess, qui a permis de traduire cet article et ainsi de le rendre accessible au lectorat francophone.