Ghana : une approche multipartite pour la cybersécurité
Le Ghana se démarque des autres pays d’Afrique en optant pour une approche multipartite en matière de cybersécurité dans l’objectif de prévenir et répondre aux cyberattaques. Cette approche met essentiellement les citoyens au cœur des efforts pour relever les défis de la cybersécurité dans le pays. Ce qui a permis au pays d’enclencher une croissance considérable des cyber capacités, de prendre des mesures pour résister face aux cybermenaces réguliers et ainsi renforcer la confiance entre le gouvernement et les citoyens. Aussi, cette approche a permis au Ghana de développer rapidement des capacités de réponses aux incidents. Ces capacités sont d’ailleurs cruciales pour venir en aide au gouvernement, le secteur privé ou les institutions en identifiant les cybermenaces.
Cette approche inclusive de la cybersécurité au Ghana, peut conduire au développement d'institutions de cybersécurité robustes et multisectorielles. Elle montre comment ces institutions sont à la fois informées et servent finalement à renforcer la capacité de toutes les nations à surveiller, prévenir et répondre aux cyberattaques. Mieux, cela montre que les efforts visant à améliorer la cybersécurité ne doivent pas se faire au détriment de la démocratie. Même si les cyberattaques sont de plus en plus présentes dans l’écosystème cybersécurité, le Ghana a montré comment une réponse à l'échelle de la société peut y faire face efficacement.
Il faut noter qu’aujourd’hui le Ghana est devenu un leader de la cybersécurité en Afrique de l’Ouest, même s' il doit par ailleurs relever d'importants défis en matière de cybercriminalité. Le pays a ratifié la convention de Malabo et celle de Budapest. Il s’agit également d’une des 12 nations africaines à posséder une stratégie nationale de cybersécurité et des capacités nationales de réponse aux incidents. Le Ghana reste pour l’heure un exemple en matière de cybersécurité pour les autres pays africains.
Comment se présente cette approche multipartite de la cybersécurité au Ghana ?
Le Ghana a établi, sous la direction du conseiller national en cybersécurité, une structure de gouvernance à trois niveaux avec les principales parties prenantes civiles, du secteur de la sécurité et non gouvernementales. Premièrement, un Conseil national de la cybersécurité de niveau ministériel présidé par le ministre des Communications a été créé pour prendre des décisions de haut niveau en matière de cybersécurité.
Le Conseil national de la cybersécurité était soutenu par un Comité mixte sur la cybersécurité (JCC) qui supervise la mise en œuvre quotidienne de la stratégie nationale de cybersécurité du Ghana. Le JCC est composé à la fois de départements et d'agences gouvernementales de niveau sous-ministériel et conseillé par des acteurs non gouvernementaux, chacun ayant le pouvoir de faire appliquer la mise en œuvre de la SNPC dans leurs agences respectives.
Enfin, un Centre national de cybersécurité (NCSC) a été créé pour superviser et coordonner toutes les activités quotidiennes de cybersécurité au niveau national. Rebaptisé Cyber Security Authority (CSA) en 2021, il abrite l'équipe nationale de réponse aux incidents de sécurité informatique du Ghana (CERT-GH), sert de centre névralgique du renseignement sur les cybermenaces du gouvernement et aide à coordonner la réponse aux incidents majeurs de cybersécurité.
Christelle HOUETO
Journaliste Digital