NCA : De nombreuses entreprises et organisations manquent de solutions technologiques et de ressources humaines pour répondre aux incidents de cybersécurité

Selon un rapport de Cisco, seulement 11 % des entreprises et organisations ont atteint le niveau de maturité de préparation à la réponse aux incidents. Des actions plus drastiques et spécifiques sont nécessaires pour améliorer la capacité de réponse aux incidents, dans laquelle le rôle du chef de l’organisation ou de l’entreprise est extrêmement important.

Il s'agit d'informations tirées du séminaire « Le niveau de maturité des entreprises et organisations vietnamiennes dans la réponse aux incidents » organisé par l'Association nationale de cybersécurité (NCA) le 21 mai.

Le processus de transformation numérique est en pleine expansion et, parallèlement, le nombre de cyberattaques augmente constamment, tant en quantité qu’en gravité. Cependant, la plupart des entreprises vietnamiennes ne disposent toujours pas de la capacité, des processus ou de la préparation nécessaire pour faire face aux incidents de cybersécurité. Selon les statistiques de l'Association, en 2024, il y aura jusqu'à 659 000 attaques de cybersécurité différentes, affectant environ 46,15 % des agences et des entreprises.

Les principales raisons de la faible capacité de réaction du Vietnam sont les suivantes : le manque de solutions de cybersécurité de base et synchrones pour protéger le système. La technologie et la transformation numérique sont constamment mises à jour, y compris l’explosion de l’intelligence artificielle (IA), ce qui rend difficile l’adaptation des entreprises. La croissance rapide des groupes professionnels de cybercriminalité, y compris des groupes transfrontaliers hautement qualifiés. Le manque de personnel spécialisé et de compétences en cybersécurité de la majorité des utilisateurs est encore limité.

M. Vu Ngoc Son - Chef du département de recherche technologique, Association nationale de cybersécurité.

Selon M. Vu Ngoc Son, responsable de la recherche technologique à la National Cyber ​​Security Association : « Les dirigeants d’entreprises et d’organisations doivent être les premiers à participer activement à la résolution du problème de la capacité de réponse aux incidents. La cybersécurité n’est pas un jeu que l’on peut « calculer plus tard », mais une responsabilité stratégique qui doit être préparée en amont, dès le début. La mise en place de solutions technologiques, la création de processus de réponse, la sensibilisation, la pratique et la coopération avec des experts devraient être des éléments essentiels du plan de gestion des risques de toute entreprise, grande ou petite. »

Selon les experts de l'Association, il est nécessaire de commencer à améliorer le composant le plus faible de chaque système, à savoir les personnes. La sensibilisation à la cybersécurité et la formation aux compétences de chaque individu de l’organisation doivent être effectuées régulièrement. Lorsque l’ensemble de l’organisation dispose de connaissances et de compétences suffisantes en matière de cybersécurité, d’autres solutions telles que la technologie et les processus peuvent être efficaces.

En termes de technologie, dans un contexte de cybermenaces de plus en plus sophistiquées, les entreprises et les organisations doivent investir dans des solutions synchrones. Déployez une solution centralisée de gestion de la cybersécurité, intégrez les capacités d’analyse des données d’IA et connectez-vous aux sources de renseignements sur les menaces pour surveiller, détecter et réagir rapidement aux risques potentiels.

De plus, il est impératif de développer un processus clair de réponse aux incidents, d’attribuer des responsabilités spécifiques, de disposer de scénarios de gestion et d’outils de support.

En particulier, les entreprises doivent préparer à l’avance les coordonnées des autorités et des associations afin de pouvoir coordonner, signaler et gérer rapidement les incidents lorsqu’ils surviennent. Être proactif et stratégique est essentiel pour minimiser les dommages et protéger les entreprises dans l’environnement numérique.

Source : https://nhandan.vn/nca-nhieu-doanh-nghiep-to-chuc-thieu-giai-phap-cong-nghe-va-nhan-luc-de-ung-pho-su-co-an-ninh-mang-post881340.html