Résumé

  • Le National KE-CIRT/CC a recensé 2 696 335 021 événements de cybermenace détectés entre juillet et septembre 2026, soit une hausse de 14,45 % sur un trimestre.
  • Il a émis 20 258 111 avis, en baisse de 2,36 %. Le rapport ne définit ni l’unité d’un événement ni la méthode qui relie détections et avis.

Le dernier rapport kényan sur la cybersécurité pose deux nombres massifs côte à côte. Les événements de cybermenace détectés atteignent 2 696 335 021. Les avis émis tombent à 20 258 111. Le premier total progresse de 14,45 % par rapport à avril–juin ; le second recule de 2,36 %.

Les deux courbes partent dans des directions opposées. Voilà la question utile. C’est aussi le point où l’arithmétique du rapport devrait céder la place à sa méthode opérationnelle.

Le National KE-CIRT/CC, qui relève de la Communications Authority of Kenya, nomme la première mesure « événements de cybermenace détectés » et dit que les avis sont émis « en réponse » à ces événements. Le rapport de juillet–septembre ne publie ni dictionnaire des données, ni règle de déduplication, ni périmètre de collecte, ni lien entre chaque événement et les avis correspondants. Il livre les totaux, pas la mécanique du compteur.

Le trimestre précédent rend l’écart plus visible. D’avril à juin, le centre avait déclaré 2 355 938 192 événements détectés, en baisse de 30,03 %, tandis que les avis avaient grimpé à 20 748 489, soit +0,81 %. Le trimestre suivant inverse les deux mouvements : davantage d’événements, moins d’avis. Chaque série peut servir séparément ; le document n’explique pas leur relation.

Les sous-totaux des événements retombent exactement sur le total. Les « attaques système » en représentent 2 552 948 966 sur 2 696 335 021, soit environ 94,7 %. Le rapport ajoute 70 800 154 événements associés aux logiciels malveillants, 44 949 518 aux attaques par force brute, 27 435 527 aux attaques d’applications web, 177 732 aux applications mobiles et 23 124 aux attaques DDoS. Le total peut donc être refait à partir du tableau.

Les sous-totaux d’avis retombent eux aussi juste : 8 379 145 pour les attaques système, 10 380 579 pour les applications web, 916 418 pour la force brute, 549 931 pour les logiciels malveillants, 18 837 pour les applications mobiles et 13 201 pour le DDoS. Le rapport donne un registre par catégorie. Il ne donne pas la règle qui fait passer de l’un à l’autre.

Pour un opérateur, la distinction est décisive. Une détection de capteur, une attaque distincte, une compromission confirmée, un incident et un avis sont des objets de comptage différents. Une même campagne peut toucher plusieurs systèmes ; un capteur bruyant peut répéter ses alertes ; un avis peut viser une famille de menaces. Le rapport n’indique pas quelle unité alimente son compteur ni comment ces cas sont traités.

Sans cette passerelle, la hausse trimestrielle inquiète, mais ne dit pas au directeur de la sécurité si l’exposition s’est étendue, si la collecte s’est améliorée, si la classification a changé ou si une même activité a produit davantage d’enregistrements. Le rapport cite les correctifs, les identifiants et les faiblesses des applications web ; il ne relie pas ses 2,7 milliards d’enregistrements à des opérateurs touchés ou à l’état de leurs services.

L’Autorité a commencé à préparer une plateforme nationale de partage du renseignement sur les menaces. Son rapport mentionne une formation, l’examen des dispositifs existants, la préparation d’un tableau de bord CTI national et un premier plan d’action. C’est le bon moment pour concevoir les preuves du tableau de bord : ce qui entre dans le compteur, le traitement des doublons, les changements de catégorie et les avis qui suivent.

Le Kenya n’a pas besoin d’un chiffre plus petit. Il a besoin d’un chiffre qu’un opérateur puisse auditer. Le rapport actuel donne un total précis sans dire publiquement ce qu’est un événement. De quoi remplir une page ; pas de quoi budgéter une réponse.

Sources