L'IoT et la blockchain deviennent de nouvelles cibles pour les pirates informatiques, augmentant les risques financiers

Les menaces de cybersécurité au Vietnam devraient continuer à augmenter en 2025 et dans les années suivantes. (Source : Vietnamnet)

Les cybermenaces, notamment les rançongiciels, le phishing et les attaques ciblées, gagnent en sophistication. Les cybercriminels se cachent toujours, profitant de la subjectivité des organisations et des entreprises pour mener des attaques.

Selon un rapport publié à la mi-mars 2025, les experts de Viettel Cyber ​​​​Security ont averti qu'en 2025 et dans les années à venir, les organisations doivent accorder une attention particulière à la prévention des nouvelles tendances en matière de cyberattaques. Les pirates informatiques exploiteront l’intelligence artificielle (IA) pour créer des logiciels malveillants difficiles à détecter et mener des campagnes visant à falsifier des voix, des images et des vidéos avec une haute fidélité.

Les ransomwares en tant que service (RaaS) vont prospérer, permettant même aux personnes non techniques de mener des attaques, tout en appliquant des techniques de cryptage plus sophistiquées. De plus, l’IoT et la blockchain deviendront de nouvelles cibles pour les pirates informatiques, tandis que la tendance aux attaques sans fichier augmentera également, avec des logiciels malveillants s’exécutant directement sur la RAM ou via des outils intégrés comme PowerShell, ce qui les rendra difficiles à détecter et à gérer.

L'Association nationale de cybersécurité (NCA) prédit qu'en 2025, le Vietnam continuera à faire face à de sérieux défis en matière de cybersécurité, en particulier lorsque de nombreux événements économiques, politiques et diplomatiques importants auront lieu. Les attaques d’espionnage et de sabotage vont augmenter, les pirates informatiques élargissant leurs cibles aux systèmes de contrôle industriel, aux véhicules autonomes et aux drones. Les techniques d’attaque deviendront de plus en plus sophistiquées, avec le soutien de l’IA pour améliorer la capacité à détecter et à exploiter les vulnérabilités.

Le développement des supercalculateurs et des puces quantiques ouvre non seulement de nombreuses opportunités, mais pose également de grands défis en matière de cybersécurité, notamment en matière de protection des systèmes de cryptage et des algorithmes. La hausse de la valeur des cryptomonnaies augmente également le risque de cyberattaques, notamment le vol d’actifs numériques via des portefeuilles, des échanges et l’extorsion basée sur les cryptomonnaies.

Face à ces défis, M. Vu Ngoc Son, chef du département technologique de la NCA, a souligné que les agences, les organisations et les entreprises doivent investir davantage dans les technologies de sécurité avancées. L’application de l’IA et du renseignement sur la cybersécurité contribuera à améliorer la capacité à détecter et à répondre aux menaces de manière précoce. Partageant le même point de vue, M. Nguyen Van Quan, directeur adjoint du département technique de la société VNCS, a déclaré que pour protéger le système et garantir la capacité de résoudre rapidement les problèmes en cas d'attaque, les unités doivent disposer d'un scénario de réponse, d'un plan d'urgence en cas de risque, d'un plan de mobilisation du personnel et d'un mécanisme de coordination étroite avec les agences fonctionnelles.

Les experts de Viettel Cyber ​​​​Security recommandent aux entreprises et aux organisations de se concentrer sur cinq tâches clés pour faire face aux menaces de cybersécurité. Tout d’abord, il est nécessaire de construire un système continu de surveillance et de réponse en matière de cybersécurité, garantissant un fonctionnement 24h/24 et 7j/7 avec le support d’outils modernes tels que Threat Intelligence, EDR et NSM pour détecter les menaces à un stade précoce. Parallèlement à cela, l’application d’un modèle de gouvernance zéro confiance à l’infrastructure informatique et OT, la gestion stricte des comptes privilégiés et la séparation du réseau informatique du réseau opérationnel contribueront à minimiser le risque d’attaque.

En outre, des examens et des correctifs des vulnérabilités de sécurité doivent être effectués régulièrement, en donnant la priorité à la gestion des vulnérabilités critiques, tout en contrôlant les risques liés aux partenaires de la chaîne d’approvisionnement. Investir dans des technologies de sécurité avancées, mettre en œuvre des solutions telles que la « gestion de la surface d’attaque externe », les mesures SOC et anti-DDoS sont également nécessaires pour protéger les actifs informationnels. Enfin, la création d’une culture de sécurité de l’information par le biais de formations régulières de sensibilisation à la sécurité, d’exercices de réponse aux incidents et de l’établissement de politiques de contrôle d’accès strictes basées sur le principe du moindre privilège contribuera à améliorer les défenses contre les cyberattaques.

Selon les experts en cybersécurité de Viettel, si les mesures ci-dessus sont mises en œuvre de manière synchrone, les entreprises et les organisations seront en mesure de répondre efficacement aux campagnes de cyberattaques, d'assurer la continuité de la production et des activités commerciales et de minimiser les risques liés à la sécurité de l'information.