Les dernières données publiées le 14 octobre par la société de sécurité Kaspersky révèlent que de nombreuses failles de sécurité dans les réseaux d'entreprises vietnamiennes restent à corriger. Cette situation expose les entreprises aux cyberattaques.
Ainsi, au cours du premier semestre 2025, Kaspersky a empêché plus de 301 880 attaques exploitant des vulnérabilités ciblant des entreprises au Vietnam.
Au cours de la même période, l'Indonésie a enregistré le plus grand nombre d'exploits en Asie du Sud-Est avec 524 657, suivie du Vietnam et de la Malaisie avec 190 556. D'autres pays de la région ont enregistré des chiffres nettement inférieurs, notamment la Thaïlande avec 88 966, les Philippines avec 50 895 et Singapour avec 38 719.
Une attaque par exploitation de faille est une forme de cyberattaque qui tire parti des vulnérabilités de sécurité, des erreurs logicielles ou du système d'exploitation pour pénétrer illégalement dans le système.
Si elles ne sont pas corrigées rapidement, ces vulnérabilités deviendront une « porte ouverte » permettant aux attaquants de prendre le contrôle des données et des ressources de l'entreprise.
D'après un autre rapport de Kaspersky, au deuxième trimestre 2025, la plupart des vulnérabilités non corrigées des produits Microsoft Office étaient les cibles privilégiées des attaques par exploitation à l'échelle mondiale. Kaspersky a également recensé plusieurs attaques ciblant la plateforme Windows, notamment les vulnérabilités CVE-2018-0802, CVE-2017-11882 et CVE-2017-0199.
Le rapport identifie également les 10 vulnérabilités les plus exploitées par les pirates informatiques, y compris les vulnérabilités zero-day nouvelles et anciennes, ainsi que les problèmes qui n'ont pas été corrigés mais qui continuent d'être négligés par les entreprises dans le cadre de leurs opérations.
Les vulnérabilités zero-day sont des failles logicielles exploitées par des pirates informatiques avant que l'éditeur du logiciel n'ait eu le temps de les détecter et de publier un correctif de sécurité officiel. De ce fait, elles constituent une cible de choix pour les cybercriminels.
Une autre étude de Kaspersky révèle qu'au cours du premier semestre 2025, les entreprises thaïlandaises ont été confrontées à 2 524 439 cybermenaces.
Viennent ensuite la Malaisie et l'Indonésie, avec respectivement 1 703 788 et 1 626 984 incidents. Le Vietnam se situe plus bas dans le classement avec un total de 1 174 407 cybermenaces, tandis que Singapour et les Philippines ont enregistré respectivement 470 758 et 334 565 incidents.
Compte tenu de la situation décrite ci-dessus, Kaspersky recommande aux entreprises d'effectuer des contrôles et des analyses de vulnérabilité de sécurité dans un environnement virtuel sécurisé, en évitant les opérations directes sur les systèmes réels ; d'assurer une surveillance du système 24 h/24 et 7 j/7, en accordant une attention particulière aux défenses périmétriques du réseau d'entreprise ; de mettre à jour régulièrement les logiciels de sécurité et de déployer des solutions de sécurité fiables.
Source : https://www.vietnamplus.vn/he-thong-chua-cap-nhat-ban-va-khien-nhieu-doanh-nghiep-viet-de-bi-tan-cong-mang-post1070260.vnp
Comment (0)