2025年のサイバー攻撃の3つの傾向に注意

イラスト写真。

国家デジタル変革委員会の統計によると、2024年末までに、レベル別にセキュリティ保証記録が承認された情報システムの数は92％に達し、2023年と比較して27％増加しました。そのうち、49％の情報システムは、承認された記録に従ってセキュリティ保証ソリューションを導入していました。

また、2024年には、当局は8,558件の詐欺的および違法なウェブサイトを処理しました。そのおかげで、多くの人が法律に違反するオンライン詐欺サイトへのアクセスから保護されるようになりました。

情報通信省情報セキュリティ局のデータによると、2025年の旧正月休暇中の9日間、深刻なサイバー攻撃は記録されなかったものの、主にフィッシング詐欺攻撃の形で105件のサイバー攻撃が検出されました。

情報セキュリティ部門はまた、15件のサイバー攻撃に対する警告を発し、対応を支援した。同時に、違法ウェブサイト30件をブロックし、対処した。

また、予備統計によると、2025年の旧正月を機に、情報セキュリティ部門傘下のベトナムサイバースペース緊急対応センター（VNCERT/CC）の技術システムは、スパム通話の報告を約2,600件、スパムメッセージの報告を約1,200件受信した。

専門家によると、ランサムウェアによるデータ暗号化攻撃。フィッシング、オンライン詐欺、APT は、2025 年の 3 つのサイバー攻撃のトレンドです。

特に、ランサムウェアによるデータ暗号化攻撃は、ユーザーの脅威に対する理解不足や認識の低さを狙った攻撃手法であり、拡散やインシデント処理の仕組みがほぼゼロで、影響度が極めて大きく、仮想通貨を通じて不法な金銭を持ち込むため、常にハッカーの優先的な標的となっている。

フィッシング攻撃やオンライン詐欺は、デジタル プラットフォームに関する経験、専門知識、理解があまりない人々をターゲットにしています。詐欺師は多くの場合、画像やテクノロジーを利用して友人や親戚になりすまし、簡単に多額の金銭を横領します。

APT 標的型攻撃は、政府、航空会社、銀行などの大規模な組織や機関に多大な影響を与え、麻痺、混乱、大規模な恐喝を引き起こすことを目的とした大規模な攻撃です。

特に、APT 攻撃の傾向により、今日のサイバー攻撃グループは、攻撃が確実に目的を達成できるように、多くの超高度な攻撃手法とマルウェアを、長い準備期間とともに使用しています。

専門家は、2025年の個人ユーザーの主要な情報セキュリティリスクを分析し、次のように評価しました。横領や詐欺を目的とした個人情報、アカウント、データの開示、盗聴、盗難は、依然として多くの人にとって最大の危険です。

特に、スマートフォンにおけるスパイウェアや盗聴、偽造ソフトが増加している一方で、ユーザーの情報セキュリティに対する意識が依然として低いことが懸念されます。

情報通信省はこれまで、特に2025年の旧正月とベトナム共産党創立95周年を記念して、全国の省庁、支部、地方自治体、組織、企業に情報システムのセキュリティを強化するための多くの対策を一斉に展開するよう要請してきた。

情報通信部は、電気通信およびインターネットサービスを提供する企業、およびデジタル変革プラットフォームを提供する組織と企業に対し、安全で円滑な電気通信およびインターネットインフラストラクチャを確保するためのリソースを増やし、監視、サポート、トラブルシューティングを強化するように指示しました。

さらに、企業は、管理下にある情報システムやネットワークインフラに対するサイバー攻撃、悪意のある情報の拡散、法律に違反する情報を検出、フィルタリング、防止するための最高レベルの技術的対策を導入することも求められています。

出典: https://kinhtedothi.vn/canh-giac-voi-3-xu-huong-tan-cong-mang-nam-2025.html