Assurer la sécurité et la sûreté des informations est une tâche essentielle.

Les membres ont participé à un exercice de cybersécurité à l’échelle provinciale qui s’est tenu en octobre 2024.

De nombreux risques pour la sécurité

Selon les statistiques du Département de la sécurité de l'information ( ministère de l'Information et des Communications ), au cours des 10 premiers mois de 2024, près de 6 000 cyberattaques ont été enregistrées, dont plus de 70 % étaient liées à la sécurité de l'information et à la sécurité des données.

Le lieutenant-colonel Dr Doan Ngoc Tu, chef adjoint du Département de la cybersécurité et de la prévention de la criminalité liée aux technologies de pointe (Police provinciale), a déclaré qu'à Ba Ria-Vung Tau, des incidents liés à la sécurité informatique se sont également produits. Par exemple, fin 2023, le compte se connectant à la base de données démographique nationale de la province a été bloqué en raison d'une augmentation soudaine des requêtes en peu de temps. Plus récemment, en avril 2024, le système d'information sur le règlement des procédures administratives et le logiciel provincial de gestion des documents ont également connu un incident empêchant l'ouverture des fichiers joints. Par ailleurs, plusieurs agences et unités de la province ont été infectées par des rançongiciels.

Bien que les incidents mentionnés aient été traités rapidement et n'aient pas eu de conséquences graves, ils démontrent néanmoins que le risque pour la sécurité de l'information et des données, tant au sein des agences gouvernementales que des entreprises, demeure très élevé, notamment dans le contexte actuel de transformation numérique. Les causes sont à la fois objectives et subjectives. Plus précisément, la sensibilisation de nombreux fonctionnaires et chefs d'entreprise reste limitée, et leur conscience de la protection des données personnelles est faible. Les ressources allouées à la sécurité de l'information ne sont pas à la hauteur des besoins pratiques.

Non seulement « défensif », mais répondant de manière proactive

M. Le Viet Trung, directeur adjoint du Département de l'information et des communications, a déclaré que la sécurité de l'information était une tâche importante. Ba Ria-Vung Tau s'est attachée à mettre en œuvre de nombreuses solutions. L'ensemble du système d'information des agences et organisations est maintenu et l'efficacité de l'organisation de la sécurité de l'information est améliorée selon le modèle à quatre niveaux. Plus précisément, concernant les forces sur place, la province les organise et les perfectionne de manière professionnelle et mobile grâce à la formation et au recrutement d'experts. En matière de supervision et de protection professionnelles, la province a achevé l'extension du champ d'application de la protection à l'ensemble du système d'information de gestion.

« Le Département de l'Information et des Communications soumet actuellement une proposition pour faire appel aux services du Centre provincial de surveillance de la sécurité des réseaux (SOC), qui recueillera ainsi régulièrement des informations auprès de 24 agences, unités et localités, de manière professionnelle et moderne. Pour les systèmes de sécurité informatique de niveau 3 et supérieur, l'unité opérationnelle du SOC surveille et protège toutes les couches : réseau, applications, bases de données et équipements terminaux », a ajouté M. Trung.

Les exercices de cybersécurité sont une solution que le Département de l'Information et des Communications s'efforce de mettre en œuvre. En 2024, un exercice provincial a été mené avec pour objectif d'attaquer le système d'information de gestion et d'administration des documents de la province de Ba Ria-Vung Tau, améliorant ainsi l'expérience en matière de gestion des incidents liés aux systèmes d'exploitation.

Par ailleurs, les experts en cybersécurité recommandent aux organisations et aux particuliers de prendre conscience que, pour garantir la sécurité de l'information, il ne s'agit pas seulement d'une responsabilité légale, mais aussi d'un facteur clé pour la protection de leurs propres opérations. La mise en œuvre de réglementations en matière de sécurité de l'information n'est pas un choix, mais une nécessité. La réflexion sur la cybersécurité doit également évoluer, passant de la défense à la prévention proactive, à la réponse, au renforcement de la résilience et à la garantie de la continuité des opérations, même en cas de cyberattaque. Parallèlement, il est nécessaire de prioriser les investissements dans les infrastructures et les moyens techniques afin de répondre aux exigences d'une mise en œuvre efficace de la sécurité et de la sûreté de l'information dans le cadre de la transformation numérique.

Comment (0)