L'IA augmente de manière exponentielle le risque de cyberattaques

Lors de la conférence et exposition Vietnam Information Security Day 2024 qui s'est tenue le 21 novembre à Hanoi, le vice-ministre de l'Information et des Communications Bui Hoang Phuong a déclaré que 2024 marque un grand pas en avant pour le Vietnam dans le domaine de la sécurité de l'information, démontré par sa montée à la 17e place sur 194 pays dans le classement mondial de la cybersécurité.

Le nombre de cyberattaques au cours des neuf premiers mois de l’année a diminué de 55 % par rapport à la même période l’année dernière. Le système national de surveillance a traité plus de 10,5 milliards de messages, bloqué avec succès plus de 14 552 sites Web malveillants et protégé la sécurité de plus de 11,32 millions d'utilisateurs.

La fraude en ligne reste complexe avec des centaines de milliers de signalements. Le fait que plus de 90 % des caméras de surveillance soient d’origine étrangère suscite des inquiétudes quant à la sécurité des données nationales. Il est à noter que nos ressources humaines en cybersécurité sont encore assez modestes, avec environ 38 000 personnes, principalement concentrées dans le secteur privé.

Parallèlement à ce taux de croissance, le vice-ministre de l'Information et des Communications Bui Hoang Phuong a également souligné que « les cyberattaques évoluent constamment avec une sophistication et une complexité croissantes, en particulier avec le soutien de l'IA, les risques auxquels nous sommes confrontés augmenteront de manière exponentielle.

Par conséquent, toutes les agences et organisations doivent continuellement améliorer leur capacité de sécurité de l’information, déployer de manière proactive des plans d’assurance de la sécurité de l’information et maintenir ce travail en permanence.

2024 est considérée comme l’année de l’universalisation des infrastructures numériques, favorisant l’utilisation de plateformes numériques nationales utilisées de manière uniforme à l’échelle nationale et locale, contribuant à l’amélioration de la capacité de gestion des données.

Dans ce domaine, la sécurité de l’information doit être la priorité. Toutes les bases de données importantes et les plateformes numériques nationales doivent être protégées comme le prévoient la loi sur la sécurité de l’information et la loi sur la cybersécurité.

Selon M. Nguyen Thanh Hung, président de la VNISA, garantir la sécurité des informations du réseau pour les infrastructures de données et les plateformes numériques nationales permet également de protéger le cyberespace national et de contribuer à la construction d'une base sûre et solide pour la transformation numérique.

Compte tenu de cette importance, il est nécessaire de prendre en compte la sécurité et la sûreté des infrastructures de données et des plateformes numériques dès le début de la construction, avec pour principe de garantir la sécurité au plus haut niveau.

La garantie de la sécurité de l’information doit toujours aller de pair avec la construction et le développement d’infrastructures de données et de plateformes numériques. Il s’agit également de la responsabilité des agences, organisations et entreprises de technologie de l’information et de sécurité de l’information opérant au Vietnam.

Dans le cadre du programme se déroule la cérémonie de lancement de la Plateforme de soutien aux exercices de sécurité de l'information en situation réelle.

S'exprimant lors de l'événement, le chef du ministère de l'Information et des Communications a également proposé un certain nombre de solutions clés pour protéger l'infrastructure de données et les plateformes numériques nationales dans la période à venir :

Construire et perfectionner le système juridique de protection des infrastructures numériques critiques nationales. Les agences et les organisations doivent examiner et évaluer l’état général des systèmes d’information et déployer des mesures de sécurité à chaque niveau. Surtout avec les plateformes numériques nationales, le principe doit être strictement respecté : si le système n’est pas sécurisé, il ne doit pas être utilisé.

Construire un système de surveillance et d’alerte précoce pour les infrastructures numériques nationales. Les agences et les organisations doivent accroître leurs investissements dans la sécurité de l’information, en particulier dans les systèmes automatiques de détection et de prévention des cyberattaques et dans les applications d’intelligence artificielle. Selon la directive du Premier ministre, il est nécessaire de veiller à ce qu'au moins 10 % du budget informatique soit consacré à la sécurité de l'information.

Organiser une mise en œuvre efficace, substantielle, régulière et continue des travaux d'assurance de la sécurité de l'information selon le modèle à 4 couches, en améliorant notamment la capacité de la couche de surveillance et de protection professionnelle et en maintenant une connexion continue et stable et un partage d'informations avec le Centre national de surveillance.

Élaborer des plans de réponse aux incidents pour les systèmes d’information dans le cadre de la gestion, comme prescrit. Mettez en œuvre un plan de sauvegarde périodique du système et des données importantes pour restaurer rapidement les opérations du système en cas d'attaque par un réseau, en particulier le cryptage des données.

Utiliser régulièrement et en continu les plateformes de sécurité de l'information développées et fournies par le ministère de l'Information et des Communications pour soutenir les agences, les organisations et les entreprises, notamment : la plateforme de gestion et de détection des risques de sécurité de l'information, la plateforme d'alerte précoce et la plateforme d'exercice de sécurité de l'information au Vietnam.

Chi Hieu

Source