Proposition de création d'une plateforme de partage d'informations sur la cybersécurité.

Depuis début 2024, une série de cyberattaques complexes et sophistiquées ont eu lieu, impliquant des fuites de données et des incidents de chiffrement de données, causant des dommages importants aux organisations et aux particuliers.

Le lieutenant-général Nguyen Minh Chinh, directeur du département de la cybersécurité et de la prévention de la criminalité de haute technologie ( ministère de la Sécurité publique ) et vice-président permanent de l'Association nationale de cybersécurité, a déclaré que les problèmes de sécurité des données continuent d'exister et constituent des défis pour les efforts de protection (Photo : Trung Nam).

L'après-midi du 16 juillet à Hanoï , l'Association nationale de cybersécurité a organisé un séminaire sur la sécurité des données dans le cyberespace, avec la participation de nombreuses organisations, entreprises et experts en cybersécurité, afin de discuter et d'explorer les opportunités et les défis liés à la cybersécurité nationale.

Dans son discours d'ouverture de l'atelier, le lieutenant-général Nguyen Minh Chinh, directeur du Département de la cybersécurité et de la prévention de la cybercriminalité (ministère de la Sécurité publique) et vice-président permanent de l'Association nationale de cybersécurité, a déclaré : « La transformation numérique a été identifiée par le XIIIe Congrès national du Parti comme l'une des tâches essentielles. De nombreuses politiques et solutions visant à promouvoir l'application des sciences et des technologies au service de la transformation numérique nationale, à construire une administration électronique, un gouvernement numérique, une économie numérique et une société numérique ont été mises en œuvre afin de permettre à notre pays de participer activement à la quatrième révolution industrielle. Cependant, parallèlement à ce développement, les risques liés à la sécurité des données persistent et mettent à l'épreuve les efforts de protection. » Dans le cadre de cet atelier, de nombreux experts ont proposé des solutions pour se protéger des menaces de cybersécurité et y répondre, telles que l'intégration de l'intelligence artificielle (IA) dans le contrôle et la détection des cyberattaques ; la réalisation d'exercices de simulation de crises de cybersécurité ; et l'application rigoureuse de la loi nationale sur la cybersécurité. Par ailleurs, le Conseil de la recherche, du conseil, du développement technologique et de la coopération internationale de l'Association nationale de cybersécurité a proposé la création d'une plateforme de partage d'informations sur la cybersécurité. L'objectif de la plateforme est de connecter et de partager des informations sur la cybersécurité, permettant ainsi une réponse proactive aux incidents, la surveillance des nouveaux outils et techniques d'attaque utilisés par les criminels, l'alerte précoce aux menaces, l'aide à la prise de décisions stratégiques et le renforcement des mesures de protection. Selon les experts de la National Cybersecurity Association (NCAA), pour lutter contre la cybercriminalité, une stratégie moderne de cybersécurité doit reposer sur trois piliers principaux : la défense proactive, la détection précoce des attaques et la reprise rapide d'activité. La mise en œuvre efficace de cette stratégie exige des organisations qu'elles disposent d'informations actualisées, détaillées et précises sur les cybermenaces. « Le partage d'informations est le meilleur moyen pour les membres de l'Association d'obtenir une vue d'ensemble et de rester informés des dernières actualités en matière de cybersécurité. Cela aide les organisations à identifier les nouvelles menaces et à renforcer et garantir leur sécurité de manière proactive », a déclaré M. Vu Ngoc Son, directeur du département Recherche, Conseil, Développement technologique et Coopération internationale de la NCAA.

M. Vu Ngoc Son, chef du département de la recherche, du conseil, du développement technologique et de la coopération internationale de l'Association nationale de cybersécurité, a pris la parole lors de l'événement (Photo : Trung Nam).

Conformément à la proposition, l'Association pilotera le développement d'une plateforme permettant de centraliser et de recevoir les données partagées par le ministère de la Sécurité publique, le ministère de l'Information et des Communications et la Banque d'État du Vietnam. Cette plateforme assurera également la liaison avec les entreprises vietnamiennes de cybersécurité, les organisations internationales spécialisées et les experts indépendants en cybersécurité. Elle permettra de partager les dernières signatures d'attaques recueillies lors d'enquêtes, telles que les informations d'identification des logiciels malveillants, les adresses des serveurs de commande et de contrôle (C&C), les caractéristiques du réseau ou l'utilisation de la mémoire des serveurs en cas d'attaque. Surtout, la plateforme fournira aux organisations des alertes précoces en cas de détection de fuites de données. Ces fuites concerneront notamment les données internes, les informations clients, le code source des logiciels, les comptes, les mots de passe, etc.

D'après un rapport de la Société vietnamienne de cybersécurité (VSEC), plus de 17 000 failles de sécurité ont été découvertes en seulement six mois. Par ailleurs, l'augmentation globale des vulnérabilités exploitées connues au cours de la dernière décennie est préoccupante. De plus, le nombre d'attaques dans le monde a été multiplié par 1,3 par rapport à la même période en 2023. Notamment, le taux d'attaques par rançongiciel a augmenté de 50 % par rapport à 2023 (selon Trend Micro), le Vietnam figurant parmi les 10 pays les plus touchés par ce type d'attaques au niveau mondial (Sangfor). Source : https://dantri.com.vn/suc-manh-so/de-xuat-xay-dung-nen-tang-chia-se-thong-tin-an-ninh-mang-20240716202421695.htm