Accueil › Enjeux de gouvernance › G-05
Coordination intersectorielle et partage d'information
Le partage d'information entre acteurs publics, privés et académiques reste informel. Une même campagne peut toucher plusieurs organisations sans qu'aucune ne sache que les autres sont visées.
5 incidents rattachés
Sous chaque incident, le motif du rattachement : ce que ce cas précis donne à voir de cet enjeu. Les fiches sont classées de la plus récente à la plus ancienne, par date de l'incident.
-
CAMCIS (DGD / MINPOSTEL)
Le dispositif douanier CAMCIS a fait apparaître, en un mois, environ 700 000 terminaux non dédouanés connectés aux réseaux camerounais. L'information est née d'un croisement entre la douane, le ministère des Postes et Télécommunications et les quatre opérateurs — une coordination intersectorielle qui existe donc, mais dont l'objet est fiscal. Le risque de sécurité que porte un parc de terminaux non identifiés a été signalé par l'ANSI ; rien n'indique qu'il soit traité par ce même dispositif. La coordination fonctionne là où elle a un objet budgétaire, pas là où elle aurait un objet cyber.
-
Opération INTERPOL
Le sinkholing de plus de 45 000 adresses IP malveillantes et l'identification de plus de deux cents suspects ont reposé sur une coopération entre INTERPOL et des entreprises privées de renseignement sur la menace. Le Cameroun y figure comme juridiction partenaire : il reçoit et transmet de l'information dans ce cadre international, alors qu'aucun mécanisme équivalent n'organise, au niveau national, le partage entre opérateurs, établissements financiers et autorités.
-
Opération INTERPOL
L'opération n'a été rendue possible que par un cadre de coopération internationale. Aucun mécanisme équivalent de partage d'information n'existe au niveau national entre établissements financiers, opérateurs télécoms et autorités : les organisations visées par une même campagne ne sont pas informées les unes des autres.
-
Camtel
Camtel exploite le backbone utilisé par tous les opérateurs, mais l'information sur les atteintes à cette infrastructure partagée n'a circulé qu'à travers un différend public entre Camtel et Orange, arbitré par le régulateur. Aucun canal de partage d'information n'existe entre opérateurs dépendant d'une même infrastructure de transport.
-
Ministère de la Fonction publique et de la Réforme administrative (MINFOPRA)
Le ministère a rendu l'alerte publique et remis les éléments aux services compétents : c'est l'un des rares cas où l'information a circulé au-delà de l'organisation touchée. Mais elle a circulé du ministère vers le public, non entre administrations. Rien n'indique que les autres ministères utilisant le même progiciel de solde aient été prévenus, ni qu'un mécanisme existe pour les prévenir.
Le rattachement d'un incident à un enjeu n'existe pas sans un motif écrit. Les règles qui le gouvernent sont exposées sur l'index des enjeux, et toute reformulation d'un enjeu est consignée au registre public des corrections.