Faites les investissements appropriés et réagissez de manière proactive.

Le Premier ministre Pham Minh Chinh vient de signer et de publier la circulaire officielle n° 33/CD-TTg, demandant aux ministères, aux agences et aux collectivités locales de renforcer la cybersécurité. Cette circulaire appelle à la mise en œuvre de plusieurs mesures urgentes face à la forte augmentation des cyberattaques, notamment des rançongiciels, dont la complexité pourrait encore s'accroître dans les prochains mois, constituant ainsi une grave menace pour le développement socio-économique .

Les statistiques du Département de la sécurité de l'information (Ministère de l'Information et des Communications) montrent que, depuis début 2023, plus de 13 750 cyberattaques ont visé les systèmes d'information au Vietnam. Au cours des trois premiers mois de 2024 seulement, 2 323 incidents de cyberattaque ont été recensés. Toujours au premier trimestre 2024, le Centre national de surveillance de la cybersécurité (Département de la sécurité de l'information) a enregistré plus de 300 000 menaces ciblant les systèmes d'information vietnamiens, dont plus de 13 000 étaient liées à des rançongiciels. Récemment, les systèmes d'information de nombreuses entreprises vietnamiennes, telles que VNDIRECT et PVOIL, ont été la cible d'attaques répétées par rançongiciel. Cette situation inquiète de nombreuses agences et organisations, qui craignent une campagne d'attaques par rançongiciel visant les systèmes d'information nationaux.

Des experts de l'Association vietnamienne de la sécurité de l'information, du Département de la cybersécurité et de la prévention de la criminalité de haute technologie ( ministère de la Sécurité publique ) et du Département de la sécurité de l'information ont activement apporté leur soutien aux entreprises pour la résolution et la gestion des incidents, tout en précisant qu'aucun élément ne permet de conclure à une campagne organisée. Cependant, cette hypothèse ne peut être écartée compte tenu de la succession d'incidents survenus dans un laps de temps relativement court.

La réalité est que la plupart des entreprises vietnamiennes n'ont pas accordé suffisamment d'attention à la sécurité de l'information, malgré la vague rapide et importante de transformation numérique. C'est la principale raison pour laquelle de nombreuses entreprises sont victimes d'attaques. À cela s'ajoutent les retards dans la notification des autorités en cas d'incident, la confusion et l'absence de plans d'enquête et de réponse, ainsi que la restauration précipitée des systèmes… autant d'éléments qui aggravent la situation.

Les autorités, et notamment le Département de la cybersécurité, ont mis en garde contre la recrudescence des attaques par rançongiciel ciblant les entreprises et les organisations au Vietnam. Elles ont également publié un document invitant les agences, les organisations et les entreprises à revoir et à renforcer la mise en œuvre de solutions de cybersécurité pour leurs systèmes d'information, en privilégiant la surveillance et les systèmes d'alerte précoce. Récemment, le Département de la cybersécurité a publié un guide pratique présentant diverses mesures de prévention et d'atténuation des risques liés aux attaques par rançongiciel à destination des agences, des organisations et des entreprises, dans le but de garantir la cybersécurité nationale.

La solution urgente consiste à mettre en œuvre des mesures de surveillance continue, sans restriction de temps, et à investir de manière adéquate (financièrement et en ressources humaines) dans la surveillance, la réponse et la prévention. Pour les systèmes présentant des failles de sécurité importantes, une recherche immédiate des menaces doit être menée après leur correction afin d'identifier les intrusions antérieures potentielles. Il convient également d'appliquer le modèle de sécurité de l'information à quatre niveaux préconisé par le ministère de l'Information et des Communications (personnel sur site ; surveillance et protection professionnelles ; inspection et évaluation professionnelles ; connexion et partage d'informations avec le système technique national).

La cybersécurité est un combat entre humains. Il est donc impératif d'investir dans des systèmes de défense pour mieux réagir, en évitant notamment de « fermer la porte de l'étable une fois le cheval enfui ».

TRAN LUU

Source