Evolution des cybermenaces: La CNSS muscle sa cybersécurité

Mesures de sécurité
La Caisse nationale de sécurité sociale (CNSS) va renforcer et moderniser son dispositif de cybersécurité par l’acquisition d’une solution de détection et de réponse étendue (XDR-Extended Detection and Response). Elle offre une visibilité accrue et permet aux équipes de réagir plus rapidement aux cybermenaces. Les détails.

Dans un contexte marqué par l’accélération de la transformation numérique et l’évolution constante des cybermenaces, la Caisse nationale de sécurité sociale (CNSS) est amenée à renforcer et moderniser son dispositif de cybersécurité dans l’objectif de garantir un niveau de protection adapté aux risques actuels. Les solutions de sécurité traditionnelles, notamment les antivirus de nouvelle génération ou les plateformes EDR déployées de manière isolée ne permettent plus à elles seules d’assurer une visibilité globale et une capacité de réponse efficace face aux attaques de plus en plus sophistiquées. Dans cette perspective, la CNSS a lancé un appel d’offres pour l’acquisition d’une solution de détection et de réponse étendue (XDR-Extended Detection and Response) permettant d’adopter une approche unifiée, proactive et corrélée de la cybersécurité, en consolidant la détection, l’analyse et la réponse aux incidents de sécurité à travers l’ensemble des couches du système d’information de la CNSS. Autrement dit, une solution XDR est une plateforme de cybersécurité unifiée qui collecte, croise et analyse automatiquement les données de sécurité provenant de multiples couches d’un système d’information (terminaux, réseaux, serveurs, e-mails et environnements cloud). XDR offre une visibilité accrue et permet aux équipes de réagir plus rapidement aux cybermenaces.

A noter que l’estimation des coûts des prestations a été fixée à 8.786.664 DH. Le délai d’exécution de ce marché est fixé à 4 mois. La solution XDR devra permettre la collecte, l’agrégation et la corrélation centralisées des événements de sécurité issus des postes de travail, des serveurs, des équipements réseau, des applications et des différents environnements d’hébergement. Elle permettra la détection avancée des menaces, attaques et comportements anormaux grâce à l’analyse comportementale et à l’intelligence artificielle. En outre, cette solution permettra l’investigation rapide des incidents de sécurité et l’automatisation des actions de réponse et de remédiation afin de réduire les délais de traitement des incidents.

Des tableaux de bord seront fournis et des rapports permettant le suivi de la posture de sécurité et des incidents. Cette solution permettra l’amélioration continue de la capacité de détection et de réponse face aux cybermenaces. Le soumissionnaire devra proposer une solution XDR de nouvelle génération couvrant 5.000 postes de travail et 1.000 serveurs, 3.000 licences de gestion de l’exposition aux risques de cybersécurité avec une souscription de 3 ans. Pour rappel, la CNSS avait fait l’objet d’une série d’attaques cybernétiques visant à contourner ses dispositifs de sécurité. Ces attaques avaient causé en date du 8 avril 2025, une fuite de données. La CNSS en collaboration avec les autorités compétentes avait procédé à la mise en œuvre d’un dispositif de sécurité permettant de limiter l’étendue de l’attaque et renforcer l’infrastructure. En outre et dans un souci permanent de protection des données personnelles, la CNSS ne cesse de renforcer l’ensemble de ses mesures de sécurité afin de garantir un niveau de protection maximal de ses systèmes.

Recevez les dernières actualités d’Aujourd’hui Le Maroc directement sur WhatsApp