Lutte contre le cybercrime au Kenya : la banque centrale lance un SOC pour contrer les attaques

Dans un communiqué en date du 22 septembre 2025, la Central Bank of Kenya (CBK) a officiellement lancé le Banking Sector Cybersecurity Operations Center (BS-SOC). Un centre opérationnel voué à surveiller, prévenir et neutraliser les cyberattaques visant le secteur bancaire. Selon la Central Bank of Kenya (CBK), ce Centre vise à protéger la confiance du système bancaire du Kenya.

Selon la CBK, le Banking Sector Cybersecurity Operations Center (BS-SOC) sera logé au sein de l’Unité Cyber Fusion de la CBK. Ce qui signifie que ledit n’est pas une simple vitrine technologique. Il incarne une volonté politique et institutionnelle. Une volonté qui va permettre de donner à l’écosystème bancaire du Kenya des outils concrets pour affronter les assauts des cybercriminels de plus en plus sophistiqués.  D’après les précisions de la CBK dans le communiqué, le Banking Sector Cybersecurity Operations Center (BS-SOC) aura pour missions de collecter du renseignement sur les menaces ; d’intervenir dès qu’un incident surgit ; de déployer l’expertise de la criminalistique numérique et de mener de véritables enquêtes cyber.

Par ailleurs, le Banking Sector Cybersecurity Operations Center (BS-SOC)  devient la plaque tournante où convergeront toutes les alertes. Chaque incident devra y être rapporté dans les délais prescrits. L’efficacité du système dépendra de la coopération de tous. Banques, prestataires de services de paiement, autorités de contrôle, souligne la Central Bank of Kenya (CBK). Sans cette synergie, les ambitions affichées risqueraient de rester lettre morte.

En rappel, il faut noter la précision du communiqué selon laquelle, la CBK n’ignore pas pour autant la lourdeur qui pèse déjà sur les banques et prestataires de services de paiement. En effet, depuis 2017, les premières directives en matière de cybersécurité s’imposaient aux établissements. Deux ans plus tard, elles furent étendues aux services de paiement. Désormais, l’entrée en vigueur des Computer Misuse and Cybercrime Regulations 2024 change la donne. Les institutions doivent continuer à jongler avec ces cadres juridiques tout en intégrant les nouvelles règles.

Source : Central Bank of Kenya (CBK)    

Koffi ACAKPO
Journaliste digital