Il est nécessaire d'accorder une attention particulière et d'investir adéquatement dans les questions de sécurité de l'information.

Le 5 avril après-midi, à Hanoï , le Club de la presse TIC du Vietnam s'est coordonné avec l'Association nationale de cybersécurité pour organiser un séminaire sur le thème « Prévenir les attaques de ransomware ».

Lieu de la discussion

À l'ère du numérique, les agences, les organisations et les entreprises doivent faire face à des menaces et des risques liés à la sécurité et à l'insécurité de l'information, qui augmentent constamment dans le cyberespace. Selon les statistiques, depuis début 2023, plus de 13 750 cyberattaques ont ciblé les systèmes d'information au Vietnam, provoquant des incidents. À titre d'exemple, au cours des trois premiers mois de cette année seulement, le Vietnam a enregistré 2 323 cyberattaques.

Récemment, de nombreuses entreprises vietnamiennes, telles que VNDIRECT et VPOIL, ont été victimes d'attaques par rançongiciel. Face à ces incidents, les services de sécurité des réseaux, notamment l'unité A05 du ministère de la Sécurité publique et le département de la sécurité de l'information du ministère de l'Information et des Communications, ont mobilisé et continuent de mobiliser activement des experts pour aider ces entreprises à surmonter ces difficultés.

Le fait que les organisations et entreprises vietnamiennes soient confrontées de manière continue à des attaques de rançongiciels ces derniers temps inquiète de nombreux organismes et services, qui se demandent s'il existe une campagne d'attaques de rançongiciels ciblant les systèmes d'information nationaux.

Les invités participant à la table ronde

Face à ce problème, A05 a pris l'initiative de coordonner l'enquête avec le Département de la sécurité de l'information et les agences concernées, d'orienter les agences et les entreprises afin de résoudre rapidement le problème et de rétablir au plus vite le fonctionnement normal des systèmes d'information, limitant ainsi les conséquences des dommages pour les agences et les entreprises.

Les résultats de l'enquête sur la gestion des attaques par chiffrement de données révèlent que les méthodes de ce groupe criminel sont extrêmement sophistiquées et dangereuses, et que leurs scénarios d'attaque présentent de nombreuses similitudes. Une attaque du système peut entraîner la suspension de toutes les activités et transactions, et la récupération des données sensibles tombées entre les mains des pirates informatiques s'avère très difficile. Or, les données de ces unités jouent un rôle crucial, voire déterminant, dans le fonctionnement de l'organisation ; leur disponibilité doit donc être maintenue et garantie.

Lors de la discussion, M. Vu Ngoc Son, directeur technique de la Société par actions de technologie de cybersécurité nationale (NCS) et responsable du département de recherche technologique de l'Association nationale de cybersécurité, a indiqué que les attaques de pirates informatiques présentent une forme relativement similaire : elles consistent toutes en des attaques qui restent en arrière-plan pendant un certain temps, puis chiffrent les données en échange d'une rançon. Cependant, les techniques d'attaque diffèrent selon les cas, ce qui laisse penser qu'il pourrait s'agir d'attaques perpétrées par différents groupes de cybercriminels.

Rien ne prouve qu'il s'agisse d'une campagne organisée. Cependant, cette possibilité ne peut être écartée, car les incidents se sont produits successivement sur une période relativement courte. « La cybersécurité est une guerre entre individus. Il est inévitable qu'un système soit attaqué. Nous devons investir dans la défense pour mieux réagir, et surtout éviter de fermer la porte de l'étable une fois la vache volée », a déclaré M. Vu Ngoc Son.

M. Vu Ngoc Son a pris la parole lors du séminaire.

M. Le Xuan Thuy, directeur du Centre national de cybersécurité (A05, ministère de la Sécurité publique), a également déclaré que la fréquence des attaques similaires allait augmenter, ciblant les grands systèmes ; car la majorité des entreprises vietnamiennes n'accordent pas suffisamment d'attention aux questions de sécurité, malgré la vague de transformation numérique rapide et forte qui se déroule.

D'après M. Le Xuan Thuy, de nombreuses entreprises négligent actuellement leurs systèmes de sécurité informatique ou présentent des lacunes au sein de leurs équipes de sécurité. Ce sont les principales raisons pour lesquelles beaucoup d'entreprises sont victimes d'attaques. De plus, les retards dans la notification des autorités en cas d'incident, la confusion, l'absence de plans d'enquête et d'intervention, ainsi que la restauration précipitée des systèmes aggravent la situation et peuvent même entraîner la disparition de traces d'attaques.

M. Le Xuan Thuy a pris la parole lors du séminaire.

S'exprimant lors du séminaire, M. Pham Thai Son, directeur adjoint du Centre national de surveillance de la cybersécurité (ministère de l'Information et des Communications), a déclaré que même si le risque de cyberattaques au Vietnam reste élevé, la sensibilisation de la plupart des entreprises à cette question est encore insuffisante.

« Il existe encore un décalage entre la prise de conscience et l'action. On dirait qu'il faut voir quelque chose se produire avant de réagir. Ce n'est pas acceptable compte tenu du rythme actuel du développement des technologies de l'information », a déclaré M. Pham Thai Son.

M. Pham Thai Son a pris la parole lors du séminaire.

D'après les statistiques, le Vietnam couvre actuellement plus de 90 % des besoins en solutions de sécurité des réseaux nationaux. Il figure parmi les rares pays autosuffisants en la matière et dispose d'une gamme complète de produits et solutions, tels que la protection des lignes de transmission, les pare-feu, la surveillance, la détection et la prévention des attaques.

Cependant, les solutions de cybersécurité vietnamiennes peinent encore à rivaliser avec les solutions étrangères, notamment en raison du manque de ressources humaines, de capitaux d'investissement, de soutien gouvernemental et de confiance des clients. Il est donc nécessaire d'harmoniser et de coordonner les actions des agences, organisations et entreprises nationales et internationales afin d'améliorer la qualité et l'efficacité des solutions de cybersécurité vietnamiennes. Cela requiert en particulier l'implication des entreprises dans la recherche et le développement de solutions « Fabriqué au Vietnam ».

TRAN BINH

Source: https://www.sggp.org.vn/can-quan-tam-dau-tu-dung-muc-cho-van-de-an-toan-thong-tin-post733996.html