La commission du portefeuille sur le développement social se félicite du rapport d'enquête préliminaire confirmant la validité des résultats de l'évaluation de la vulnérabilité et des tests de pénétration du système de demande et de paiement de subventions de l'Agence sud-africaine de sécurité sociale (SASSA) pour l'aide sociale en cas de détresse (SRD).
L'évaluation du système a révélé plusieurs vulnérabilités, notamment des problèmes potentiels liés aux mécanismes d'authentification, à la configuration des serveurs, au cryptage des données et à l'absence d'en-têtes de sécurité. Ces vulnérabilités permettent aux attaquants d'exploiter les points faibles du système.
Ces vulnérabilités pourraient compromettre la sécurité et la fonctionnalité du système. L'impact des problèmes identifiés présente des risques importants, notamment l'accès non autorisé à des informations sensibles, l'interruption du système et le non-respect potentiel des lois sur la protection des données. Ces vulnérabilités exposent également la SASSA à une atteinte à sa réputation et à une perte de confiance du public.
Le rapport d'enquête préliminaire recommande à la SASSA de mettre en œuvre des améliorations ciblées en matière de sécurité afin de limiter les risques. Il s'agit notamment d'adopter l'authentification multifactorielle, d'améliorer les protocoles de vérification, d'étendre les contrôles biométriques et d'appliquer le cryptage de bout en bout pour les données sensibles. Ces mesures réduiront la probabilité d'activités frauduleuses et garantiront le traitement sécurisé des informations relatives aux bénéficiaires, préservant ainsi l'intégrité du système SRD.
La commission estime que la mise en œuvre des recommandations du rapport et l'approfondissement de l'enquête permettront de déterminer le montant des pertes financières dues à des activités frauduleuses, d'identifier les vols dans le système, d'identifier les coupables et de gérer les conséquences qui s'ensuivent.
La commission apprécie l'engagement de la ministre du développement social, Mme Sisisi Tolashe, qui s'est engagée à impliquer les forces de l'ordre et les agences gouvernementales telles que l'unité spéciale d'investigation et l'agence de sécurité de l'État. Son engagement montre qu'elle prend cette question aussi sérieusement que la commission.
Distribué par APO Group au nom de la République d'Afrique du Sud : Le Parlement.
