L'autonomie technologique commence par un changement de mentalité

Le SOC permet de détecter et de mettre en œuvre rapidement les procédures de réponse (SOP) afin de gérer efficacement les cyberattaques. (Photo : Journal Nhan Dan)

Il est paradoxal que, bien que la protection de nos systèmes nous incombe, la plupart des outils soient fournis par des prestataires externes. Il ne s'agit pas simplement d'un problème technique, mais aussi d'une question de choix et de confiance.

Pendant longtemps, de nombreuses grandes organisations ont privilégié les produits de cybersécurité étrangers. Les raisons invoquées sont généralement la notoriété des marques, la technologie de pointe et un sentiment de sécurité renforcée. Ces raisons ne sont pas dénuées de fondement, mais elles masquent parfois une réalité soulignée par de nombreux experts : la crainte d’être tenu responsable influence fortement ce choix. Face à une attaque suite à l’utilisation de produits étrangers, il est facile de justifier ce choix en affirmant avoir opté pour la meilleure solution. En revanche, si des problèmes surviennent avec des produits vietnamiens, la question se tourne immédiatement vers l’utilisateur : pourquoi avoir choisi des produits nationaux ? Cette mentalité prive les entreprises vietnamiennes d’opportunités de mise en œuvre concrète et de données essentielles à l’amélioration de leurs produits. Il n’est donc pas surprenant que près des trois quarts du marché vietnamien de la cybersécurité soient encore constitués de produits importés.

Cependant, l'utilisation de produits d'origine étrangère ne garantit pas une sécurité absolue. Le recours à des fournisseurs étrangers entraîne souvent une assistance lente, des procédures de dépannage complexes et des correctifs parfois tardifs, tandis que les attaques surviennent immédiatement. Certaines fonctionnalités adaptées au marché international ne répondent pas aux exigences spécifiques du Vietnam. Enfin, il est difficile d'éliminer complètement les risques que les utilisateurs locaux ne peuvent pas vérifier.

Face à la sophistication croissante des cyberattaques, des escroqueries par deepfake aux attaques contre la chaîne d'approvisionnement, la dépendance externe ralentit notre réactivité et nous rend passifs en période critique. C'est pourquoi de plus en plus d'experts estiment que tout système critique nécessite un cadre de défense national, en complément des solutions internationales. Ce cadre de défense, bien que non exhaustif, présente des atouts indéniables : la capacité de réagir rapidement, la conformité aux normes et à l'architecture de sécurité nationales, et la réduction de la dépendance à des facteurs hors de notre contrôle.

Le projet de loi sur la cybersécurité 2025 s'inscrit dans cette perspective en passant d'une approche axée sur la « protection » à une approche axée sur « l'autonomie pour protéger ». Cette loi vise non seulement à consolider la réglementation existante, mais aussi à proposer de nombreux nouveaux mécanismes pour jeter les bases d'un marché vietnamien de la cybersécurité plus mature. Encourager l'utilisation de produits nationaux, réglementer l'inspection et la certification de conformité, exiger qu'une partie du budget informatique soit consacrée à la cybersécurité, systématiser les normes techniques… tout cela contribue à créer un véritable marché où les produits vietnamiens pourront être testés, améliorés et gagner en fiabilité.

Un autre facteur, souvent négligé mais pourtant crucial, est la capacité de gestion. La plupart des incidents de cybersécurité ne sont pas dus à la technologie, mais à des erreurs opérationnelles liées à des processus laxistes, à l'absence d'alerte précoce et à un manque de contrôle interne. Les logiciels de gestion nationaux, notamment ceux bénéficiant d'une propriété intellectuelle clairement définie, peuvent offrir des avantages en termes de langue, d'adaptabilité et de personnalisation pour répondre aux besoins locaux. Lorsque les entreprises vietnamiennes inspirent confiance, le marché favorise leur développement durable. La préférence pour les solutions étrangères ne se résume pas à des choix technologiques ; elle reflète aussi notre perception de nos propres capacités.

Un système de cybersécurité durable ne peut reposer uniquement sur un soutien extérieur. L'autonomie ne signifie pas tout faire soi-même, mais plutôt maîtriser les fondamentaux afin de ne pas rester passif face aux fluctuations. Ce changement commence par des décisions apparemment anodines, comme le choix des produits et la confiance dans les compétences nationales. Lorsque cette transformation s'opère naturellement et s'enracine, le Vietnam disposera non seulement d'une protection renforcée, mais aussi d'un marché technologique plus mature, indispensable pour un pays entrant dans l'ère numérique.

Comment (0)