Dix pays de l'ASEAN et quatre pays partenaires mènent des exercices de cybersécurité.

Ce matin (28 octobre), 10 pays de l'ASEAN et 4 pays partenaires ont organisé un exercice de cybersécurité appelé ACID 2015 sur le thème « Enquête, analyse et réponse aux incidents liés aux logiciels malveillants et aux logiciels espions ».

L'équipe vietnamienne d'intervention d'urgence informatique (VNCERT) a été chargée par le ministère de l'Information et des Communications de superviser l'organisation de la participation des équipes vietnamiennes à l'exercice ACID 2015.

Le vice-ministre de l'Information et des Communications, Nguyen Thanh Hung, a souligné l'importance de la coopération internationale pour répondre aux incidents de cybersécurité. Photo : BM

S'exprimant ce matin lors de la cérémonie d'ouverture de l'exercice au Vietnam, au siège du VNCERT, le vice-ministre de l'Information et des Communications, Nguyen Thanh Hung, a déclaré : « Aujourd'hui, les cyberattaques ne connaissent plus de frontières. Aucun pays ne peut se défendre seul contre elles. C'est pourquoi la coordination internationale, la réponse aux incidents, la protection de la sécurité de l'information et la contribution à la prévention des cyberattaques sont des sujets de discussion essentiels à tous les niveaux, y compris au sommet de l'État. À titre d'exemple, la cybersécurité a été l'un des points importants abordés lors de la rencontre sino-américaine entre le président Obama et le président Xi Jinping. »

D'après le vice-ministre Nguyen Thanh Hung, « le 31 décembre 2015 marquera la fondation de la Communauté de l'ASEAN. Les pays membres sont de plus en plus conscients du rôle et de l'importance de ce bloc. Des activités conjointes sont régulièrement organisées, et cet exercice ACID en fait partie. Nous devons unir nos efforts pour protéger la sécurité des réseaux de la Communauté, de la région et de chacun d'entre nous. »

« L’exercice ACID 2015 a bénéficié de la participation de nombreux représentants des ministères et antennes centraux et locaux, dans le but d’offrir au personnel technique l’opportunité de s’exercer aux interventions internationales en cas d’incident informatique. Cette activité a également contribué à sensibiliser les organismes, les entreprises et le grand public à la sécurité de l’information. À l’issue de cet exercice, le VNCERT est chargé de synthétiser les résultats obtenus, d’en tirer des enseignements pour les reproduire, de les diffuser et d’organiser les prochains exercices afin de renforcer les capacités des membres du réseau d’intervention en cas d’incident au Vietnam, ainsi que celles des forces de sécurité informatique nationales en général », a souligné le vice-ministre Nguyen Thanh Hung.

Des équipes d'intervention se sont rassemblées pour participer à l'exercice ACID 2015 sur le pont de Hanoï. Photo : BM

Selon M. Nguyen Trong Duong, directeur du VNCERT, des exercices de sécurité informatique de l'ASEAN sont organisés depuis neuf ans entre le réseau des centres de réponse aux urgences informatiques (CERT) des pays d'Asie du Sud-Est et les pays partenaires. Cette année marque la dixième édition de cet exercice, auquel participent 14 pays, dont 10 pays de l'ASEAN et 4 pays partenaires (Australie, Japon, Inde et Chine).

L'organisation d'exercices et de formations annuels réguliers vise à renforcer et à maintenir un canal de communication international fluide entre les pays de la région afin d'être prêts à coordonner et à répondre aux incidents de cybersécurité de grande ampleur. Parallèlement, c'est l'occasion pour les équipes de réponse aux incidents d'interagir, de s'entraîner et d'améliorer leurs compétences et leurs capacités à détecter, prévenir et combattre les attaques ciblées. Plus précisément, ces exercices portent sur des compétences telles que la collecte d'informations et de preuves pour l'analyse des logiciels malveillants ; l'analyse des logiciels pour détecter les signes et comportements inhabituels, les risques d'insécurité des informations, les codes malveillants ou autres menaces à la sécurité des systèmes d'information…

Cette année marque la première fois que le Vietnam étend sa participation à l'exercice international à l'échelle nationale, avec trois sites à Hanoï, Hô Chi Minh-Ville et Da Nang. Plus de 250 techniciens issus de près de 100 agences et organisations, dont de nombreuses grandes entreprises, groupes et sociétés, y participent. Parmi ces entreprises figurent : le Groupe vietnamien des postes et télécommunications (VNPT), MobiFone Corporation, le Groupe de télécommunications militaires Viettel, Netnam Joint Stock Company, CMC Telecommunication Infrastructure Joint Stock Company, FPT Telecommunication Joint Stock Company, BKIS Center for Software and Network Security Solutions, CMC Information Security Joint Stock Company (CMC Infosec)...

« L’un des principaux objectifs du Vietnam en participant à ACID 2015 est de renforcer et d’améliorer l’efficacité de la coopération internationale en matière de coordination et de réponse aux incidents de cybersécurité, et d’améliorer la position et l’image du Vietnam en matière de sécurité de l’information sur la scène internationale », a déclaré M. Nguyen Trong Duong.

Quatorze pays participent à ACID 2015 : Brunei, Cambodge, Laos, Malaisie, Philippines, Singapour, Thaïlande, Indonésie, Myanmar, Vietnam, Australie, Japon, Inde et Chine. Singapour accueille ACID 2015.

Selon Infonet