Cybersécurité au cours des six premiers mois de 2025 : les ransomwares restent un défi majeur

Au Vietnam, les cyberattaques ne ciblent pas seulement les entreprises, mais aussi les systèmes nationaux essentiels, notamment les banques, le secteur de l'énergie, les organismes publics et même la presse et les agences de presse. Cette réalité impose un besoin urgent d'améliorer les capacités de défense en matière de cybersécurité à l'échelle nationale.

Les attaques de rançongiciels représentent une menace importante

En 2025, les rançongiciels continuent de s'imposer comme l'une des menaces les plus graves pour la cybersécurité au Vietnam et dans le monde. Malgré le déploiement proactif de nombreuses solutions de prévention et de réponse par les autorités, les cyberattaques continuent de se multiplier et de se complexifier.

S'adressant aux journalistes, le lieutenant-colonel Le Xuan Thuy, directeur du Centre national de cybersécurité (Département de la cybersécurité et de la prévention de la criminalité de haute technologie - A05, ministère de la Sécurité publique ), a déclaré : « Au cours des 6 premiers mois de l'année, nous avons enregistré de nombreuses attaques, en particulier des attaques de ransomware, qui constituent le plus grand défi pour le Vietnam et le monde. »

Au Vietnam, les attaques ne ciblent pas seulement les entreprises, mais aussi les systèmes nationaux essentiels, notamment le secteur de l'énergie, les organismes publics et même les systèmes des agences de presse et de presse écrite. Cette réalité impose un besoin urgent d'améliorer les capacités de défense en matière de cybersécurité à l'échelle nationale.

Lieutenant-colonel Le Xuan Thuy – Directeur du Centre national de cybersécurité. (Photo : Minh Son/Vietnam+)

Outre les rançongiciels, les attaques APT continuent de se multiplier et sont de plus en plus sophistiquées. Selon le lieutenant-colonel Le Xuan Thuy, bien que leur fréquence ait légèrement diminué par rapport à la période précédente, elles gagnent en complexité et utilisent des techniques plus sophistiquées.

De nombreuses unités n’ont pas perçu les risques potentiels liés à l’espace numérique.

Outre les facteurs techniques du côté de l'attaquant, un problème clé qui rend les systèmes vulnérables aux intrusions est dû aux faiblesses en matière de sensibilisation et d'orientation des investissements en matière de cybersécurité.

Le lieutenant-colonel Le Xuan Thuy a déclaré sans détour que la sensibilisation des dirigeants et des responsables de la cybersécurité dans de nombreuses unités est encore insuffisante. Par conséquent, ils n'ont pas correctement évalué l'importance et le niveau de risque des cyberattaques complexes comme celles d'aujourd'hui. Il s'agit d'une grave lacune, car les décideurs n'ont pas encore pleinement perçu les risques potentiels liés à l'espace numérique.

De plus, la diversité et la complexité des solutions techniques disponibles sur le marché perturbent de nombreuses agences et organisations. « Il y a trop de techniques et de solutions introduites par les entreprises technologiques et les experts, ce qui empêche les responsables des systèmes d'information de savoir par où commencer ni quelle quantité est suffisante », a déclaré le lieutenant-colonel Thuy.

Selon le lieutenant-colonel Thuy, il est nécessaire de sensibiliser la population pour renforcer les capacités de défense. (Photo : Minh Son/Vietnam+)

Pour répondre à ce problème, le Centre national de cybersécurité élabore un ensemble de lignes directrices servant de « boussole » pour aider les organisations à évaluer leurs capacités de défense, à déterminer les priorités et à quantifier l'état de sécurité des systèmes à un niveau spécifique. Il s'agit d'une étape concrète pour normaliser l'approche de la cybersécurité dans un contexte de ressources limitées.

Le lieutenant-colonel Le Xuan Thuy a également souligné que le Vietnam est actuellement assez faible et nouveau dans le domaine des informations d'alerte précoce sur la cybersécurité.

C'est pourquoi l'A05 et la National Cyber Security Association ont créé une plateforme de partage d'informations sur la cybersécurité afin de prévenir et d'alerter les cyberattaques. Les organisations peuvent s'y appuyer pour identifier les risques et ainsi prévenir et améliorer leurs capacités de détection de manière proactive. Ce modèle, similaire aux systèmes de « reconnaissance numérique », permet d'alerter précocement, avant que des dommages ne surviennent.

Cette plateforme permet aux organisations telles que les banques, les entreprises et les agences gouvernementales de mettre à jour les signes d'identification, les comportements d'attaque, les échantillons de codes malveillants... détectés dans une autre organisation, déployant ainsi de manière proactive les mesures de défense correspondantes.

Il s’agit d’une approche de « protection mutuelle » dans l’environnement numérique, où une organisation attaquée peut devenir une précieuse « mine de données » pour protéger d’autres organisations si les informations sont partagées correctement, rapidement et systématiquement.

Outre l'alerte précoce, la sensibilisation du public devient une stratégie pour garantir la cybersécurité nationale. Selon le lieutenant-colonel Thuy, l'A05 a lancé un programme en collaboration avec plusieurs plateformes de réseaux sociaux pour diffuser l'identification des fraudes, des logiciels malveillants, des piratages de comptes, etc., afin d'inciter les citoyens à accroître leur vigilance dans l'environnement numérique.

« Nous mettons en œuvre un programme de communication pour sensibiliser le public et l'aider à identifier les risques et les signes de fraude dans le cyberespace. De plus, nous avons besoin de la coopération de la presse et des médias pour diffuser des informations d'alerte à la communauté », a déclaré M. Thuy.

(Vietnam+)

Source : https://www.vietnamplus.vn/an-ninh-mang-6-thang-dau-nam-2025-ma-doc-tong-tien-van-la-thach-thuc-lon-post1045298.vnp