La sécurité de l'information mérite toute l'attention et les investissements nécessaires.

Le 5 avril après-midi, à Hanoï , le Club de la presse TIC du Vietnam, en collaboration avec l'Association nationale de cybersécurité, a organisé un séminaire sur le thème « Prévenir les attaques de ransomware ».

Scène du séminaire

À l'ère du numérique, les agences, les organisations et les entreprises doivent constamment faire face aux menaces et aux risques qui pèsent sur la sécurité de l'information dans le cyberespace. Selon les statistiques, depuis début 2023, plus de 13 750 cyberattaques ont ciblé les systèmes d'information au Vietnam, provoquant divers incidents. Parmi celles-ci, 2 323 se sont produites au cours des trois premiers mois de cette année seulement.

Récemment, plusieurs entreprises vietnamiennes, telles que VNDIRECT et VPOIL, ont signalé avoir été victimes d'attaques par rançongiciel. Suite à ces incidents, les autorités de cybersécurité, notamment l'unité A05 du ministère de la Sécurité publique et le département de la sécurité de l'information du ministère de l'Information et des Communications, ainsi que des experts, se sont mobilisées pour aider ces entreprises à résoudre ces problèmes.

La récente vague d'attaques de ransomware dont sont victimes les organisations et entreprises vietnamiennes suscite l'inquiétude de nombreuses agences et organisations, et soulève des questions quant à l'existence d'une campagne d'attaques de ransomware ciblant les systèmes d'information nationaux.

Les invités participant à la table ronde.

En réponse à ce problème, A05 a pris l'initiative de coordonner avec le Département de la sécurité de l'information et les agences concernées les enquêtes et d'orienter les agences et les entreprises afin de rectifier rapidement la situation, de rétablir au plus vite le fonctionnement normal des systèmes d'information et de minimiser les dommages causés aux agences et aux entreprises.

Les enquêtes sur les attaques par chiffrement de données révèlent que les méthodes employées par ce groupe criminel sont extrêmement sophistiquées et dangereuses, et présentent de nombreuses similitudes dans leurs scénarios d'attaque. Les attaques contre les systèmes peuvent paralyser toutes les opérations et transactions, rendant difficile la récupération des données sensibles une fois tombées entre les mains des pirates. Les données de ces organisations jouent un rôle crucial et sont déterminantes pour leurs activités ; il est donc essentiel de maintenir un haut niveau de disponibilité.

Lors du séminaire, M. Vu Ngoc Son, directeur technique de la Société nationale par actions de technologies de cybersécurité (NCS) et responsable du comité de recherche technologique de l'Association nationale de cybersécurité, a indiqué que les méthodes d'attaque des pirates informatiques sont relativement similaires : elles consistent toutes à attendre un certain temps avant de chiffrer les données en échange d'une rançon. Cependant, les techniques d'attaque diffèrent selon les cas, ce qui laisse penser qu'il s'agit d'attaques menées par différents groupes de cybercriminels.

Rien ne permet de penser qu'il s'agisse d'une campagne organisée. Cependant, cette possibilité ne peut être écartée compte tenu de la succession d'incidents survenus dans un laps de temps relativement court. « La cybersécurité est un combat entre humains. Les attaques contre les systèmes sont inévitables. Nous devons investir dans les défenses afin de mieux réagir, et surtout éviter de réagir après coup », a déclaré M. Vu Ngoc Son.

M. Vu Ngoc Son prend la parole lors du séminaire.

M. Le Xuan Thuy, directeur du Centre national de cybersécurité (A05, ministère de la Sécurité publique), estime également que la fréquence des attaques similaires va s'intensifier, ciblant les grands systèmes ; car la plupart des entreprises vietnamiennes n'ont pas accordé suffisamment d'attention aux questions de sécurité, malgré la vague de transformation numérique rapide et forte.

D'après M. Le Xuan Thuy, de nombreuses entreprises négligent actuellement leurs systèmes de sécurité informatique ou leurs partenariats avec des experts en sécurité sont insuffisants. Ce sont les principales raisons pour lesquelles beaucoup d'entreprises sont victimes d'attaques. De plus, les retards dans la notification des autorités en cas d'incident, la confusion, l'absence de plans d'enquête et de réponse, ainsi que la restauration précipitée des systèmes aggravent la situation et peuvent même effacer toute trace de l'attaque.

M. Le Xuan Thuy a partagé son point de vue lors du séminaire.

S'exprimant lors du séminaire, M. Pham Thai Son, directeur adjoint du Centre national de surveillance de la cybersécurité (ministère de l'Information et des Communications), a déclaré que même si le risque de cyberattaques au Vietnam demeure élevé, la sensibilisation de la plupart des entreprises à cette question reste insuffisante.

« Pour nous, il existe encore un décalage entre la prise de conscience et l'action. Il semble que nous devions attendre qu'un événement se produise avant de réagir. Ce n'est pas judicieux compte tenu du rythme actuel du développement des technologies de l'information », a commenté M. Pham Thai Son.

M. Pham Thai Son prend la parole lors du séminaire.

D'après les statistiques, le Vietnam couvre actuellement plus de 90 % des besoins en solutions de cybersécurité sur son territoire. Il figure également parmi les rares pays capables de développer de manière autonome de telles solutions. Le Vietnam dispose d'une gamme assez complète de produits et de solutions de cybersécurité, incluant la protection des réseaux, les pare-feu, la surveillance, la détection des attaques et les contre-mesures.

Cependant, les solutions vietnamiennes de cybersécurité peinent encore à rivaliser avec les solutions étrangères, notamment en raison du manque de ressources humaines, de l'insuffisance des investissements, du manque de soutien gouvernemental et du manque de confiance des clients. Par conséquent, une synchronisation et une coordination entre les agences, organisations et entreprises nationales et internationales sont nécessaires pour améliorer la qualité et l'efficacité des solutions vietnamiennes de cybersécurité. Les efforts des entreprises qui mènent des recherches et développent des solutions « Fabriquées au Vietnam » sont particulièrement essentiels.

TRAN BINH

Source: https://www.sggp.org.vn/can-quan-tam-dau-tu-dung-muc-cho-van-de-an-toan-thong-tin-post733996.html