HCWW sécurise des services d’eau résilients en Égypte grâce à F5 ADSP

La Holding Company for Water and Wastewater (HCWW) égyptienne modernise son infrastructure et sa cybersécurité à l’aide de la F5 Application Delivery and Security Platform (ADSP) afin d’améliorer les performances et la résilience des applications, de favoriser l’innovation numérique et de se conformer aux nouvelles exigences strictes en matière de données, qui constituent l’un des piliers de la vision nationale Digital Egypt 2030.

Défi commercial

La Holding égyptienne de l’eau et de l’assainissement (HCWW) est chargée du traitement, de la distribution et de la gestion des services d’eau potable et d’assainissement dans toute l’Égypte. Cette entreprise publique, qui fournit ces services à une population croissante de plus de 120 millions d’habitants, compte 25 filiales et assure des prestations essentielles à tous les pans de la société égyptienne.

Dans le cadre de la vision nationale « Égypte numérique 2030 », la HCWW modernise son infrastructure et ses services numériques sur site. Dans cette optique, l’organisation prévoit de créer une plateforme sécurisée et résiliente, capable de répondre aux attentes croissantes des clients en matière d’outils numériques leur permettant, par exemple, de suivre leur consommation d’eau et de régler leurs factures. Selon Ahmadullah Al Madany, responsable des réseaux et des infrastructures à la HCWW, gagner la confiance de ces clients constitue une priorité dans une culture soucieuse de protéger les identités et les données.

L’un des piliers de la stratégie Égypte 2030 est la nouvelle loi sur la protection des données personnelles (PDPL), qui impose des exigences strictes en matière de confidentialité pour le traitement des données à caractère personnel gérées par HCWW, telles que les données de facturation des clients, de consommation d’eau et les dossiers des employés. La PDPL entrera en vigueur fin 2026, mais HCWW devait anticiper sa mise en conformité à mesure que l’architecture numérique de l’entreprise évoluait.

Les initiatives de modernisation numérique étaient toutefois loin d’être simples à mettre en œuvre, compte tenu de la fragmentation des anciennes technologies de sécurité déployées dans les différentes filiales de l’entreprise. La situation était encore compliquée par l’essor des cyberattaques assistées par l’IA. Parmi les principaux défis liés à la disponibilité, à la sécurité et aux performances des applications figuraient une exposition accrue aux menaces, une réponse aux incidents insuffisante, des performances applicatives irrégulières en période de forte charge et des difficultés à adapter les capacités à mesure que les services numériques se développent.

Solutions

Après le début des discussions avec les fournisseurs en 2024, HCWW a choisi la solution F5 ADSP afin de mettre en place un système sécurisé, fiable et évolutif. L’organisation a retenu F5 en raison de sa solide réputation de leader dans les domaines de la fourniture et de la sécurité des applications, ainsi que de la facilité de collaboration avec les experts F5 basés au Caire.

« F5 nous aide à renforcer notre cybersécurité et à créer un environnement plus stable et plus fiable au service de toutes les filiales », explique Ahmed Shawky, responsable du suivi des filiales au sein du service informatique de HCWW.

Le partenariat a débuté par l’élaboration d’une stratégie et d’une feuille de route pour la transformation de l’entreprise en matière de cybersécurité et de résilience, notamment afin de déterminer comment HCWW pouvait instaurer et préserver la confiance de l’ensemble de ses parties prenantes. La première phase de la stratégie renforce la cybersécurité, la résilience du site web et la sécurité des applications mobiles, tandis que la seconde porte sur un programme de transformation des filiales sur cinq ans. Dans le cadre de F5 ADSP, F5 BIG-IP Local Traffic Manager (LTM) s’est avéré être la solution idéale pour fournir une gamme complète de services applicatifs programmables et automatisables, adaptés aux charges de travail hybrides de HCWW. BIG-IP LTM gère intelligemment le trafic réseau entrant afin de garantir que les applications restent fiables, sécurisées et optimisées.

Pour accompagner le développement de ses services numériques, notamment des applications mobiles destinées aux clients, HCWW a également déployé les services de pare-feu d’applications web (WAF) de F5 sous forme de logiciels et de solutions SaaS (Software as a Service), F5 BIG-IP Zero Trust Access (anciennement BIG-IP Access Policy Manager) afin d’améliorer l’authentification et le contrôle des accès pour renforcer la sécurité des API, ainsi que Distributed Cloud Bot Defense pour atténuer les attaques automatisées. Cette approche centrée sur la plateforme protège les API ainsi que les applications web et mobiles de HCWW contre les attaques DDoS de couche 7, les bots malveillants toujours plus sophistiqués et les vulnérabilités du Top 10 de l’OWASP, garantissant ainsi la sécurité et l’intégrité des applications et des données clients.

Résultats

Améliorer la disponibilité et la résilience de l’application

La nécessité d’une résilience accrue s’est imposée avec encore plus d’évidence à la suite d’une panne technique survenue en juillet 2025, qui a touché des infrastructures de télécommunications essentielles dans le quartier d’affaires du Caire, perturbant fortement des services et des entreprises clés dans tout le pays. HCWW a rapidement déployé F5 Distributed Cloud DNS, ce qui lui a permis de tirer parti du réseau mondial de points de présence régionaux de F5 afin de bénéficier de services DNS rapides, sécurisés et fiables, d’un équilibrage global de la charge des serveurs et d’une protection contre les attaques DDoS sur l’ensemble de son infrastructure distribuée.

Le site web de la HCWW a été remis en ligne en moins de deux heures, bien avant ceux de nombreuses autres grandes organisations. En réduisant la latence DNS et en limitant les interruptions de service, Distributed Cloud DNS contribue à garantir un accès ininterrompu aux portails clients, aux plateformes de facturation et aux API des réseaux électriques intelligents. Cet incident a incité l’équipe de la HCWW à mettre en place une redondance complète afin de se prémunir contre tout incident similaire à l’échelle nationale à l’avenir.

Dans le cadre de son plan de continuité d’activité, HCWW développe un site de reprise après sinistre reposant sur BIG-IP LTM, tandis que BIG-IP Advanced WAF et Distributed Cloud DNS Load Balancer assurent la protection de l’ensemble des centres de données. Les fonctions de haute disponibilité et de prise en compte des zones garantissent le fonctionnement des dispositifs de collecte de données (DCD), tels que ceux utilisés pour les compteurs d’eau, même en cas de défaillance d’un nœud ou d’un centre de données entier. L’entreprise prévoit de mettre prochainement en place un deuxième site de reprise après sinistre afin de renforcer davantage sa résilience.

Se défendre contre les cybermenaces alimentées par l’IA

F5 ADSP renforce la protection de HCWW, transformant l’approche de l’organisation en matière de cybersécurité et de résilience, tout en la préparant à se conformer à la PDPL.

« Nous ne nous contentons pas d’améliorer nos services, explique Shawky. Nous instaurons une culture qui place la sécurité au premier plan afin de protéger un service public national essentiel et de préserver les droits et les données de nos clients. »

Simplifier les opérations pour favoriser l’innovation

« Ensemble, les solutions F5 nous ont aidés à simplifier nos opérations et à réagir plus rapidement aux problèmes », explique Al Madany. « Nous avons ainsi pu passer d’une approche réactive à une démarche plus proactive, qui nous permet de prévenir les problèmes avant même qu’ils ne surviennent et de consacrer davantage de ressources à l’amélioration continue des services. »

Instaurer la confiance

Ces changements permettent à HCWW de renforcer la confiance de ses clients en leur garantissant que leurs données resteront sécurisées à mesure que l’organisation évolue.

« Notre collaboration avec F5 va bien au-delà du simple achat et déploiement de solutions », explique Shawky. « Nous avons noué un partenariat étroit qui comprend des conseils dans la langue locale, des équipes d’assistance et des formations. Cela a permis à toute notre équipe de faire évoluer son approche de la sécurité, renforçant ainsi la confiance entre HCWW, ses filiales et ses clients, tout en nous permettant de gérer la sécurité à l’échelle nationale. »

Soutenir l’expansion numérique

HCWW envisage un partenariat à long terme avec F5 afin d’étendre la transformation réussie de la société holding à ses filiales dans toute l’Égypte. Ce partenariat sera particulièrement important à mesure que le pays étendra la fourniture de services d’eau et d’assainissement, ainsi que des services numériques associés, aux zones rurales isolées dans le cadre d’un projet national de développement durable et d’amélioration de la qualité de vie connu sous le nom d’initiative Haya Karima.

« L’eau est le service public le plus essentiel, sans lequel la société ne peut fonctionner, explique Shawky. Nous sommes ravis d’améliorer continuellement les services numériques indispensables à sa distribution, notamment en permettant aux clients de suivre leur consommation et de régler leurs factures en toute sécurité. Ce projet est ambitieux par son ampleur, mais il est essentiel pour garantir aux citoyens et aux résidents l’accès aux services d’eau, conformément à la Vision 2030 de l’Égypte. »

Voir tous les témoignages clients ›