Les entreprises vietnamiennes craignent d'être victimes de chantage par des logiciels malveillants.

Après WannaCry, la principale préoccupation des entreprises vietnamiennes en matière de sécurité de l'information est la crainte d'être victimes de chantage par des logiciels malveillants.

« Cette obsession est manifeste : lors de notre enquête, 100 % des entreprises ont déclaré que leur principale préoccupation en matière de cybersécurité était les ransomwares », a déclaré le Dr Vo Van Khang, vice-président de l'Association vietnamienne pour la sécurité de l'information du Sud (VNISA), lors de la Journée vietnamienne de la sécurité de l'information 2017 qui s'est tenue ce matin, le 23 novembre, à Hô Chi Minh-Ville.

Une note de rançon WannaCry.

L'attaque WannaCry a éclaté le 12 mai. Au Vietnam, 240 unités, principalement des entreprises, ont été touchées par ce logiciel malveillant, pour un préjudice estimé à plusieurs centaines de millions de dongs. À Hanoï, une entreprise possédant 40 serveurs, dont 7 ont été infectés, a dépensé environ 100 millions de dongs pour les réparer.

L'évolution des rançongiciels devrait se complexifier. Les entreprises concurrentes pourraient utiliser les services d'attaques par rançongiciel comme outil de sabotage mutuel.

« Il existe actuellement sur le marché un service d'attaques par rançongiciel. Ce service fournit une infrastructure très simple pour attaquer et diffuser des logiciels malveillants. Même des personnes peu versées en informatique peuvent utiliser ces outils pour diffuser des logiciels malveillants et faire chanter des entreprises. Selon nous, le marché des rançongiciels est en constante expansion », a déclaré M. Khang.

Dans une enquête sur la sécurité de l'information dans la région Sud, récemment publiée par la branche VNISA en réponse aux inquiétudes suscitées par la persistance des attaques de rançongiciels, plus de 61 % des organisations et entreprises interrogées ont mis en place des mesures de chiffrement des données pour leurs informations importantes. Jusqu'à 89 % d'entre elles s'intéressent aux méthodes de sauvegarde des données.

Selon un rapport de la société de sécurité Symantech, le Vietnam figure parmi les 10 pays affichant les taux de détection de cybercriminalité les plus élevés et a également été l'un des plus ciblés par les cyberattaques en 2016.

Le niveau de sensibilisation des entreprises à la sécurité de l'information s'est également amélioré. Près de 69 % d'entre elles disposent d'un responsable de la sécurité de l'information. Plus de 75 % ont mis en œuvre des politiques de sécurité de l'information. Concernant la capacité à détecter les cyberattaques, près de la moitié des organisations estiment ne pas avoir été attaquées et un nombre important d'entreprises effectuent une surveillance continue à chaque tentative d'attaque.

Cependant, à ce jour, la plupart des entreprises investissent encore moins de 5 % de leur capital total dans les technologies de l'information. Seules un peu moins de 30 % affichent un taux d'investissement élevé, oscillant entre 10 et 15 %.

D'après un rapport de la société de sécurité Symantech, le Vietnam figure parmi les 10 pays affichant les taux de détection de cybercriminalité les plus élevés et compte parmi les pays les plus ciblés par les cyberattaques en 2016. Selon Kaspersky Lab, le Vietnam se classe parmi les 3 pays les plus touchés par les attaques contre les objets connectés, juste derrière la Chine et devant la Russie.

« Fin octobre 2017, on recensait plus de 11 000 cyberattaques différentes. Lors de la conférence de l’APEC, nous avons détecté 27 attaques ciblées contre le système du sommet et le centre de presse, 17 vulnérabilités et des milliers d’attaques potentielles », a déclaré le ministre de l’Information et des Communications, Truong Minh Tuan, à l’Assemblée nationale il y a quelques jours.

M. Nguyen Trong Duong, directeur du Centre vietnamien de réponse aux incidents informatiques (VNCERT), a déclaré que le manque de personnel constituait un problème majeur. « Il est impératif de trouver rapidement une solution pour développer les ressources humaines dans le secteur de la sécurité informatique. Nous devons constituer une équipe d'intervention suffisamment compétente et réactive en cas d'urgence », a-t-il affirmé.

Selon VNE