Analyse des vulnérabilités de sécurité des sites web de la R.D.C. déployés sur des plateformes cloud. Modélisation quantitative basée sur CloudRisk-AF V2.0

Abstract

Cette recherche porte sur les failles de sécurités des sites web hébergés sur des plateaux techniques cloud en R.D.C. en prise avec des problématiques locales,coupures de courant récurrentes, latences réseau élevées etc. Nous avons appliqué le modèle quantitatif CloudRisk-AF v2.0 à une sélection de 35 sites stratégiques à Kinshasa (AWS, Azure, GCP), provenant de plusieurs domaines : e-gouvernement, banques et PME. La méthodologie hybride utilise les outils d’analyse automatisés OWASP ZAP, Nmap, et CloudSploit, des audits sur le terrain qui comprennent 15 entrevues avec les responsables TI, puis intègre les résultats d’analyse pour en tirer une compréhension complète. Les résultats révèlent que 78 % des sites sont à risque critique (moyenne des scores CR-AF = 8,1), avec une forte dominance des vulnérabilités IAM (62 %) et de l’exposition aux stockages publics (35 %). Le modèle dépasse les standards internationaux (ROC-AUC 0,92) et recommande l’adoption progressive du Zero Trust et le renforcement des compétences TI, pour une réduction des risques anticipée de 47 %.

This research focuses on the security vulnerabilities of websites hosted on cloud technical platforms in the D.R.C., dealing with local issues such as recurrent power outages, high network latencies, etc. We applied the quantitative model CloudRisk-AF v2.0 to a selection of 35 strategic sites in Kinshasa (AWS, Azure, GCP), coming from various sectors: e-government, banks, and SMEs. The hybrid methodology uses automated analysis tools such as OWASP ZAP, Nmap, and CloudSploit, field audits that include 15 interviews with IT managers, and then integrates the analysis results to derive a comprehensive understanding. The results reveal that 78% of the sites are at critical risk (average CR-AF scores = 8.1), with a strong dominance of IAM vulnerabilities (62%) and exposure to public storage (35%). The model exceeds international standards (ROC-AUC 0.92) and recommends the gradual adoption of Zero Trust and the strengthening of IT skills, for an anticipated risk reduction of 47%.