Le coût des cyberattaques augmente rapidement chaque année.

Afin d'accompagner les entreprises vietnamiennes dans la construction d'un environnement numérique sûr et durable,FPT Corporation a récemment collaboré avec Aon pour organiser l'atelier « Cybersécurité et assurance - Deux boucliers contre les menaces du monde numérique ».

Lors de son intervention à l'événement, M. Dang Truong Thach, vice-président exécutif et directeur général adjoint de FPT IS (FPT Corporation), a déclaré : « Les dommages causés par les cyberattaques augmentent rapidement chaque année. De 9 500 milliards de dollars en 2024, ce chiffre pourrait atteindre 17 900 milliards de dollars en 2030. Cette hausse témoigne de la dangerosité croissante des cybermenaces et de la nécessité de renforcer la sécurité dans un environnement numérique complexe. Les entreprises sont confrontées non seulement à des risques financiers, mais aussi à une perte de confiance de la part de leurs clients, à des interruptions d'activité et à une atteinte à leur réputation. »

L'IA pose un double défi aux entreprises.

« L’IA est considérée à la fois comme un outil extrêmement puissant et une arme dangereuse. Capable d’analyser à une vitesse et avec une précision dépassant les limites humaines, l’IA apporte de nombreux avantages aux entreprises. Cependant, outre ces avantages, l’IA révèle également de nombreuses failles que les personnes mal intentionnées peuvent exploiter, et rend simultanément les utilisateurs ordinaires vulnérables aux risques si elle n’est pas correctement équipée, gérée et utilisée », a déclaré le Dr Nguyen Thanh Binh, consultant mondial en cybersécurité chez FPT IS.

L'IA pose un double défi aux entreprises, tant en interne qu'en externe. En externe, cette technologie permet aux pirates informatiques de créer des logiciels malveillants sophistiqués et difficiles à détecter, et de commettre des fraudes. En interne, des risques apparaissent lorsque les employés divulguent accidentellement des données, enfreignent la réglementation ou dépendent trop de l'IA pour remplacer les humains, ce qui nuit aux opérations et à la réputation de l'entreprise.

Dans ce contexte, le Dr Nguyen Thanh Binh a proposé une stratégie de consolidation axée sur la coordination entre le SOC (Security Operations Center) et la GRC (Gouvernance, Risque et Conformité).

Le SOC est considéré comme le centre névralgique, assurant une surveillance continue de l'infrastructure informatique et la détection précoce des logiciels malveillants sophistiqués, même ceux créés par l'IA, grâce à l'association de l'analyse comportementale et de la reconnaissance de signatures traditionnelle. Parallèlement, la GRC (Gouvernance, Risque et Conformité) se concentre sur la gouvernance interne, l'élaboration de politiques et de procédures, le contrôle des données et la conformité légale, tout en sensibilisant les employés aux risques et aux principes de sécurité liés à l'utilisation de l'IA.

Cette intégration permettra aux entreprises de se prémunir efficacement contre les risques de plus en plus complexes liés à l'ère de l'IA. Par exemple, si le SOC détecte un comportement inhabituel chez un employé, ces données seront transférées au GRC pour analyse, permettant ainsi de proposer des formations, de modifier les processus ou d'appliquer de nouveaux contrôles.

M. Andrew Mahony, directeur principal (Asie- Pacifique ), Solutions d'assurance cybersécurité, et Mme Dang Ngoc Lien, directrice nationale - Solutions d'assurance services financiers et groupe professionnel, ont présenté leur point de vue sur le marché de l'assurance, en soulignant le rôle de l'assurance cybersécurité.

Un représentant d'Aon a déclaré : « Il y a une dizaine d'années, lorsqu'on évoquait les risques liés à la cybersécurité ou l'assurance cybersécurité, il s'agissait de concepts presque purement théoriques, formels et éloignés de toute application pratique, notamment dans les pays asiatiques, y compris au Vietnam. Cependant, depuis lors, nous avons constaté un développement significatif tant dans le domaine de la cybersécurité que dans celui de l'assurance cybersécurité. »

Pour accéder efficacement à l'assurance, les entreprises doivent démontrer leur « santé » en matière de cybersécurité par le biais de mesures telles que l'authentification multifacteur (MFA), la sauvegarde des données, un SOC disponible 24h/24 et 7j/7, et coopérer avec des partenaires technologiques tels que FPT pour démontrer leurs capacités de gestion des risques, obtenant ainsi plus facilement des contrats à de meilleures conditions et à des coûts plus avantageux.

Lors de cet atelier, les experts ont souligné qu'à l'ère du numérique, la « double protection » – l'association de la stratégie de sécurité globale de FPT et de l'assurance cybersécurité d'Aon – constitue la solution optimale pour protéger les entreprises contre tous les risques. Garantissant non seulement la sécurité technologique, la gestion des risques internes et la sensibilisation des employés, cette protection crée également une base financière solide, permettant aux entreprises de se développer durablement et de s'intégrer sereinement dans un environnement numérique en constante évolution.

Phénix

Source : https://doanhnghiepvn.vn/chuyen-doi-so/thiet-hai-do-tan-cong-mang-dang-tang-nhanh-hang-nam/20251003121855430