Le système n’a pas été mis à jour avec des correctifs, ce qui rend de nombreuses entreprises vietnamiennes vulnérables aux cyberattaques.

Si elles ne sont pas rapidement corrigées, les vulnérabilités telles que les attaques par exploit deviendront une « porte ouverte » permettant aux cyberattaquants de prendre le contrôle des données et des ressources de l’entreprise.

Les dernières données publiées par l'entreprise de sécurité Kaspersky le 14 octobre montrent que de nombreuses failles de sécurité dans les réseaux d'entreprises vietnamiennes restent à corriger. Cette situation place les entreprises dans le viseur des cybercriminels.

Ainsi, au cours du premier semestre 2025, Kaspersky a empêché plus de 301 880 attaques d’exploitation de vulnérabilités ciblant des entreprises au Vietnam.

Durant la même période, l'Indonésie a enregistré le plus grand nombre d'exploits en Asie du Sud-Est, avec 524 657, suivie du Vietnam et de la Malaisie avec 190 556. D'autres pays de la région ont enregistré des chiffres nettement inférieurs, notamment la Thaïlande avec 88 966, les Philippines avec 50 895 et Singapour avec 38 719.

Une attaque par exploit est une forme de cyberattaque qui exploite les vulnérabilités de sécurité, les erreurs logicielles ou du système d'exploitation pour pénétrer illégalement dans le système.

Si elles ne sont pas corrigées rapidement, ces vulnérabilités deviendront une « porte ouverte » permettant aux attaquants de prendre le contrôle des données et des ressources de l’entreprise.

Selon un autre rapport de Kaspersky, au deuxième trimestre 2025, la plupart des vulnérabilités non corrigées des produits Microsoft Office étaient la cible d'attaques d'exploitation courantes à l'échelle mondiale. Kaspersky a également recensé plusieurs attaques ciblant la plateforme Windows, notamment des vulnérabilités telles que CVE-2018-0802, CVE-2017-11882 et CVE-2017-0199.

Le rapport identifie également les 10 vulnérabilités les plus exploitées par les pirates, y compris les vulnérabilités zero-day nouvelles et anciennes, ainsi que les problèmes qui n'ont pas été corrigés mais qui continuent d'être négligés par les entreprises pendant leurs opérations.

Les vulnérabilités zero-day sont des failles logicielles exploitées par des pirates avant que le développeur n'ait le temps de les détecter et de publier un correctif de sécurité officiel. Elles constituent donc une cible de choix pour les cybercriminels.

Une autre étude de Kaspersky montre qu'au cours du premier semestre 2025, les entreprises thaïlandaises ont été confrontées à 2 524 439 cybermenaces.

Viennent ensuite la Malaisie et l'Indonésie, avec respectivement 1 703 788 et 1 626 984 incidents. Le Vietnam occupe une position plus basse dans le classement avec un total de 1 174 407 cybermenaces, tandis que Singapour et les Philippines ont enregistré respectivement 470 758 et 334 565 incidents.

À la lumière de la situation ci-dessus, Kaspersky recommande aux entreprises d'effectuer des contrôles et des analyses de vulnérabilité de sécurité dans un environnement virtuel sécurisé, en évitant les opérations directes sur des systèmes réels ; d'assurer une surveillance du système 24h/24 et 7j/7, en accordant une attention particulière aux défenses du périmètre du réseau d'entreprise ; de mettre à jour régulièrement les logiciels de sécurité et de déployer des solutions de sécurité fiables.

Source : https://www.vietnamplus.vn/he-thong-chua-cap-nhat-ban-va-khien-nhieu-doanh-nghiep-viet-de-bi-tan-cong-mang-post1070260.vnp