La cybersécurité n’est pas un jeu à remettre à plus tard.

La cybersécurité n’est pas un « jeu » qui peut être calculé plus tard, mais une responsabilité stratégique qui doit être préparée à l’avance, très tôt. La transformation numérique pourra difficilement maintenir un succès durable sans cybersécurité.

Le processus de transformation numérique est en pleine expansion et, parallèlement, les attaques de cybersécurité augmentent constamment en quantité et en gravité. Cependant, la plupart des organisations et entreprises vietnamiennes ne disposent toujours pas de capacités, de processus ou de préparations suffisantes pour faire face aux incidents de cybersécurité...

M. Vu Ngoc Son, chef du département de recherche technologique, Association nationale de cybersécurité

Le Vietnam est-il une « zone grise » en matière de cybersécurité ?

Selon une enquête de la National Cyber ​​​​Security Association (NCA), d'ici fin 2024, 52,89 % des entreprises et organisations au Vietnam ne disposent pas de solutions technologiques adéquates pour répondre aux incidents de cybersécurité, et 56,16 % ne disposent pas de suffisamment de personnel spécialisé pour la cybersécurité.

Selon les données de l'indice de préparation à la cybersécurité 2025 de Cisco, seulement 11 % des entreprises et organisations au Vietnam ont atteint le niveau de maturité nécessaire pour répondre aux attaques de cybersécurité. Il s’agit d’un chiffre alarmant alors que le Vietnam est en pleine transformation numérique. Sommes-nous dans une « zone grise » en matière de cybersécurité ?

Expliquant ce problème, M. Vu Ngoc Son, responsable de la recherche technologique de l'Association nationale de cybersécurité, a déclaré qu'il avait dû rechercher le rapport original, qui comprenait des critères spécifiques, pour parvenir à cette évaluation. En conséquence, l’un des critères pris en compte par Cisco est l’application de l’intelligence artificielle dans les opérations de cybersécurité.

Selon M. Vu Ngoc Son, en réalité, bien que l'intelligence artificielle se soit fortement développée dans de nombreux domaines récemment, toutes les unités et organisations ne peuvent pas répondre aux critères d'application de l'intelligence artificielle, même pour les entreprises, organisations et unités spécialisées dans la technologie. Considérant le taux de 11 % d’unités et d’organisations au Vietnam atteignant le niveau de maturité de préparation pour répondre aux attaques de cybersécurité par rapport à la moyenne mondiale de 4 %, ce n’est pas trop pessimiste.

En conséquence, les dirigeants d’entreprises et d’organisations doivent être les premiers à participer de manière proactive à la résolution du problème de la capacité de réponse aux incidents.

« La cybersécurité n'est pas un jeu auquel on peut s'attaquer plus tard, mais une responsabilité stratégique qui doit être préparée en amont, dès le début. La mise en place de solutions technologiques, l'élaboration de processus de réponse, la sensibilisation, la pratique et la coopération avec des experts devraient être des éléments essentiels du plan de gestion des risques de toute organisation et entreprise, grande ou petite », a souligné M. Vu Ngoc Son.

Partageant le même point de vue, le major Tran Trung Hieu, directeur adjoint du Centre national de cybersécurité, Département de la cybersécurité et de la prévention de la criminalité de haute technologie (A05), ministère de la Sécurité publique, a déclaré qu'avec l'exigence d'une transformation numérique rapide, les entreprises et les organisations doivent appliquer la technologie sans prêter attention à la cybersécurité. L’augmentation du nombre et de la sophistication des cyberattaques qui en résulte crée un besoin urgent d’améliorer les capacités de cyberdéfense.

Major Tran Trung Hieu, directeur adjoint du Centre national de cybersécurité, Département de la cybersécurité et de la prévention de la criminalité de haute technologie (A05)

La psychologie cybercriminelle du « laissez-moi tranquille »

Ces attaques ne visent pas seulement à voler des données ou à détruire des systèmes, mais visent également d’importantes agences gouvernementales et de grandes entreprises, ce qui peut sérieusement affecter la sécurité nationale et l’ordre social.

« Une opinion très répandue parmi les unités, les organisations et les entreprises aujourd’hui concernant les cyberattaques est que « cela m’épargnera probablement ». « Cela accroît le risque de graves conséquences pour les problèmes de cybersécurité, ce qui signifie que l'unité ne dispose d'aucune mesure de secours, ni de mesures de secours pour le plaisir. En cas d'incident, il est très difficile de restaurer le système », a expliqué le major Tran Trung Hieu.

« Pour ceux d'entre nous qui travaillent dans la cybersécurité, il n'existe que des systèmes piratés et non exposés, ou des systèmes sur le point d'être piratés. Aucun système n'est absolument sûr », a souligné le directeur adjoint du Centre national de cybersécurité.

Selon le représentant de l'A05, de fin 2023 à avril 2025, une série de cyberattaques a été menée contre de nombreuses agences, organisations et entreprises dans de nombreux secteurs différents. Au cours de l'enquête, l'unité a découvert des traces de cybercriminels infiltrés et cachés dans le système depuis longtemps.

« Lors des examens et des enquêtes, il est apparu que les pirates informatiques comprenaient mieux les opérations que les employés et les responsables de l'organisation ou de l'entreprise attaquée. Ils ont infiltré l'organisation et y sont restés jusqu'à neuf mois pour comprendre l'intégralité du processus et des opérations avant de lancer l'attaque et de transférer l'argent », a déclaré un représentant d'A05.

Analysant la cause, le major Tran Trung Hieu a déclaré que l'un des principaux défis est que les ressources humaines en cybersécurité au Vietnam manquent en quantité et sont faibles en qualité.

« De grandes banques ont investi dans un système de surveillance de la sécurité des réseaux (SOC), mais en réalité, elles ne le surveillent que 8 heures par jour, et non la nuit. Cela crée involontairement une faille pour les pirates informatiques. De nombreuses entreprises manquent non seulement de personnel qualifié, mais aussi de personnel pour exploiter les systèmes techniques », a déclaré le major Tran Trung Hieu.

En outre, un autre facteur est que les politiques et les lois sur la cybersécurité ne sont pas encore complètes, c’est pourquoi le Département A05 mène des consultations sur la révision et la promulgation de normes et de réglementations sur la cybersécurité.

M. Simon Green, président de la région Asie -Pacifique et Japon, Palo Alto Networks

L'intelligence artificielle remodèle la cybersécurité

S'adressant à la presse le 22 mai, M. Simon Green, président de Palo Alto Networks pour l'Asie-Pacifique et le Japon, a déclaré : « L'intelligence artificielle remodèle le paysage concurrentiel des entreprises de la région, ouvrant la voie à des percées technologiques à une vitesse sans précédent. » Cependant, cette technologie modifie également le paysage de la cybersécurité, permettant des cyberattaques plus rapides, plus sophistiquées et plus ciblées.

« Pour réagir efficacement, les organisations doivent adopter des plateformes intelligentes, optimisées par l'intelligence artificielle, capables de prédire et de neutraliser les cybermenaces en temps réel. Il s'agit d'une évolution essentielle dans un contexte de menaces de plus en plus complexe et imprévisible », a recommandé M. Simon Green.

Selon le rapport mondial de réponse aux incidents 2025 de l'unité 42 de Palo Alto Networks, 86 % des 500 incidents majeurs de cybersécurité survenus en 2024 ont causé des perturbations opérationnelles importantes, des atteintes à la réputation ou des pertes financières pour l'organisation. Il est à noter que 70 % d’entre eux impliquaient trois surfaces d’attaque ou plus, notamment les points de terminaison, les réseaux et les environnements cloud.

Au Vietnam, plus de 659 000 incidents de cybersécurité ont été enregistrés en 2024 seulement, près de la moitié des organisations ayant été victimes d'au moins une cyberattaque. En particulier, 14,6 % des organisations ont été confrontées à des attaques de ransomware, ce qui démontre la sophistication croissante des cybermenaces. Alors que les entreprises vietnamiennes mettent de plus en plus activement en œuvre des stratégies multi-cloud, la nécessité de protéger les surfaces d’attaque complexes devient plus urgente que jamais.

Source : https://baohungyen.vn/an-ninh-mang-khong-phai-la-cuoc-choi-de-co-the-tri-hoan-3181378.html