Sécurité des données, cybersécurité : passer de la défense à la réponse proactive

(Chinhphu.vn) - Face à des risques de plus en plus complexes dans le cyberespace, le Vietnam doit passer d'un état d'esprit défensif passif à une identification précoce proactive et à une réponse rapide dans la planification des politiques de cybersécurité et de sécurité des données.

Le camarade Pham Dai Duong, membre du Comité central du Parti, chef adjoint de la Commission centrale de politique et de stratégie, a pris la parole lors du séminaire - Photo : VGP

Dans l'après-midi du 25 septembre, à Hanoi, le journal Nhan Dan s'est coordonné avec l'Association nationale de cybersécurité (NCA), le Comité central de politique et de stratégie et l'Académie vietnamienne des sciences et technologies pour organiser un séminaire sur « La sécurité des données et la sécurité des réseaux à l'ère du développement national » .

Les données sont un bien national, la sécurité est liée à la souveraineté numérique

S'exprimant lors du séminaire, M. Phan Van Hung, rédacteur en chef adjoint du journal Nhan Dan, a souligné qu'à l'ère numérique, les données sont devenues une nouvelle ressource. La protection des données et la sécurité des réseaux ne sont pas seulement la responsabilité de chaque pays, mais constituent également un défi mondial commun.

Dans un avenir proche, le Vietnam accueillera la cérémonie de signature de la Convention contre la cybercriminalité, appelée « Convention de Hanoi », marquant l'adoption du premier document juridique des Nations Unies sur la justice pénale après 20 ans, tout en affirmant le rôle proactif du Vietnam sur la scène internationale.

Du point de vue de l'élaboration des politiques, le camarade Pham Dai Duong, membre du Comité central du Parti et chef adjoint du Comité central de politique et de stratégie, a affirmé que les données devaient être considérées comme des « biens nationaux ». La sécurité des données a le même sens que la protection de la souveraineté territoriale, en mer comme sur terre.

« La transformation numérique est étroitement liée à de nombreux domaines tels que le gouvernement numérique, l'économie numérique, etc. Dans ce contexte, les données jouent un rôle crucial. Le gouvernement central accorde une importance primordiale à la protection de la souveraineté dans le cyberespace, considérant qu'il s'agit d'une mission permanente et indissociable de la sécurité nationale », a déclaré M. Pham Dai Duong.

Le chef adjoint de la Commission centrale de politique et de stratégie a également souligné que pour garantir la sécurité des réseaux, il est nécessaire de passer d'une approche passive et défensive à une approche proactive et positive : identification précoce des risques, orientation vers des solutions, et intégration simultanée de la technologie, des infrastructures et des processus techniques dans un cadre juridique complet. Outre les lois en vigueur, telles que la loi sur la cybersécurité et la loi sur la protection des données personnelles, l'Assemblée nationale continuera prochainement de perfectionner et de compléter les lois connexes afin de répondre aux exigences pratiques.

Séminaire « Sécurité des données et cybersécurité à l'ère de la croissance nationale » - Photo : VGP

D'un point de vue professionnel, M. Ngo Tuan Anh, chef du département de sécurité des données de l'Association nationale des données, a averti que de nombreuses fuites et violations de données proviennent d'erreurs de base telles que des mots de passe faibles, des configurations par défaut ou un stockage généralisé.

« Nous imaginons que les données se trouvent dans une "maison", mais elles ne sont pas soigneusement verrouillées. Une simple faille permet d'accéder illégalement au système quelques minutes seulement après la mise en ligne du service », a déclaré M. Ngo Tuan Anh.

Selon lui, trois groupes de solutions doivent être privilégiés : renforcer la configuration de sécurité avant la mise en ligne des services ; gérer, classer et limiter le stockage de données inutiles ; mettre en place un processus de détection précoce, d'isolement et de récupération rapide en cas d'incident. Une sauvegarde sécurisée est également essentielle pour minimiser les dommages causés par les attaques par rançongiciel.

Le lieutenant-général Nguyen Minh Chinh, vice-président permanent de l'Association nationale de cybersécurité, a souligné de nombreux défis. D'une part, le Vietnam est l'un des pays les plus touchés par les cyberattaques visant à voler des secrets d'État, à détruire des systèmes d'information et à extorquer des données. D'autre part, les nouvelles technologies favorisent la diffusion rapide d'informations fausses et toxiques, perturbant l'opinion publique et attaquant directement les fondements idéologiques.

Le lieutenant-général Nguyen Minh Chinh a déclaré qu'il était difficile de désigner un risque unique, car « toute faille en matière de cybersécurité est dangereuse et a des conséquences imprévisibles ». Outre les facteurs externes, nos propres facteurs internes révèlent également de nombreuses limites, telles qu'un cadre juridique incomplet pour les nouvelles technologies comme l'intelligence artificielle (IA), un système d'investissement technologique fragmenté, un manque de compatibilité, des ressources humaines limitées, une coordination fragmentée et, surtout, une forte dépendance aux technologies étrangères.

Prof. Dr. Tran Tuan Anh, vice-président de l'Académie vietnamienne des sciences et technologies

Vers un environnement numérique sûr et résilient

Du point de vue de la recherche, le professeur Tran Tuan Anh, vice-président de l'Académie vietnamienne des sciences et technologies, a proposé un modèle de protection des données basé sur la technologie nationale, dont les principaux piliers sont : la construction d'un fondement juridique et normatif national.

Deuxièmement, il faut mettre l'accent sur le développement des infrastructures et des technologies locales. Infrastructures de cloud computing nationales, déploiement de serveurs au Vietnam (encouragement de l'utilisation de services cloud d'entreprises nationales telles que Viettel, VNPT, CMC et FPT au lieu de dépendre d'AWS/Azure, et garantie du stockage des données des citoyens au Vietnam) ; normes et algorithmes de chiffrement de bout en bout utilisant des solutions cryptographiques développées par le Comité de chiffrement/Institut des technologies de l'information ; amélioration de la capacité d'authentification des personnes grâce à des systèmes d'authentification multifactorielle intégrés à VNeID, et signatures numériques des citoyens…

Du point de vue d'une entreprise technologique, M. Nguyen Le Thanh, fondateur et président exécutif de Verichains Company, a partagé son expérience de la gestion de nombreux incidents de sécurité au Vietnam et à l'international. Il a souligné que les attaques proviennent non seulement de vulnérabilités techniques, mais aussi de facteurs humains et de tiers.

« Les utilisateurs et les administrateurs sont de plus en plus la cible des attaquants. Les cas de fraude, notamment au recrutement de collaborateurs, pour l'installation de logiciels malveillants, sont nombreux. De plus, de nombreux systèmes sont infiltrés par l'intermédiaire de fournisseurs de services, difficiles à contrôler entièrement », a expliqué M. Thanh.

Selon M. Thanh, dans le contexte d'une cybercriminalité de plus en plus professionnelle, au lieu de s'attendre à ce que le système soit absolument sûr, il est nécessaire de déterminer quels sont les « actifs » les plus importants sur lesquels se concentrer pour protéger, en minimisant les dommages si un incident se produit.

Jeu Giang

Source: https://baochinhphu.vn/bao-mat-du-lieu-an-ninh-mang-chuyen-tu-phong-thu-sang-chu-dong-ung-pho-10225092518332063.htm