Le Vietnam classé 16e dans l'indice mondial de cybersécurité 2024

L'Indice mondial de cybersécurité (GCI) est une initiative de l'Union internationale des télécommunications (UIT), l'institution spécialisée des Nations Unies pour les technologies de l'information et de la communication. Lancé initialement par l'UIT en 2015, ce rapport vise à mesurer l'engagement de ses 194 États membres en matière de cybersécurité, à les aider à identifier les axes d'amélioration et à encourager les pays à agir, en sensibilisant à l'état de la cybersécurité dans le monde.

Le rapport met en garde contre des menaces de cybersécurité de plus en plus graves, notamment des attaques par rançongiciel ciblant des agences gouvernementales et des secteurs clés, entraînant de lourdes pertes économiques et paralysant la production. De plus, les violations de données personnelles sont fréquentes, menaçant la vie privée de millions d'utilisateurs.

« La confiance est au cœur du monde numérique. L'amélioration de l'Indice mondial de cybersécurité indique que nous devons concentrer tous nos efforts pour garantir que chacun, partout dans le monde, puisse gérer les risques de sécurité dans un monde numérique de plus en plus complexe », a déclaré Doreen Bogdan-Martin, Secrétaire générale de l'UIT.

Le Vietnam a progressé de 9 places, atteignant la 16e place sur 194 pays et territoires dans le monde.

Les pays sont classés en cinq groupes, dont le groupe 1, le plus élevé, compte 46 pays et joue le rôle de modèle. L'UIT a estimé que les pays du groupe 1 ont tous réalisé des progrès significatifs par rapport à la dernière version du GCI, en 2021.

Avec un score de 99,74 points, le Vietnam fait partie des 46 pays classés dans le groupe 1 de l'Indice mondial de sécurité de l'information de l'UIT, affichant des améliorations dans les cinq piliers évalués. Les efforts du Vietnam dans la mise en place de projets de développement des ressources humaines à long terme en cybersécurité ont été salués, tout comme ses réalisations dans la création d'un écosystème pour les produits de cybersécurité et de sécurité.

Selon le rapport, le Vietnam a progressé de 9 places depuis la publication du rapport en 2021, se hissant à la 16e place sur 194 pays et territoires dans le monde, à la 4e place dans la région Asie-Pacifique et à la 3e place parmi les pays de l'Association des nations de l'Asie du Sud-Est (ASEAN) dans le domaine de la cybersécurité.

Dans la région Asie-Pacifique, le Vietnam se classe juste derrière la Corée du Sud (100 points), l'Indonésie (100 points) et Singapour (99,86 points). Dans la région ASEAN, le Vietnam se classe juste derrière l'Indonésie et Singapour.

Le GCI 2024 évalue les efforts des pays selon cinq critères, reflétant les engagements nationaux en matière de cybersécurité : les aspects juridiques, techniques, organisationnels, de développement des capacités et de coopération. L’UIT a également modifié sa méthode d’évaluation afin de mieux se concentrer sur les progrès de chaque pays en matière de sécurité et sur leur impact.

Avec 5 critères d'évaluation de l'UIT, dont 4 critères (juridique, technique, organisationnel et de coopération), le Vietnam a obtenu un score absolu de 20/20, à l'exception du critère de développement des capacités qui a obtenu 19,74/20.

Autres conclusions clés du GCI 2024

Les mesures juridiques constituent le pilier le plus solide de la cybersécurité pour la plupart des pays :177 pays disposent d’au moins une disposition relative à la protection des données personnelles, à la protection de la vie privée ou à la notification des violations en vigueur ou en cours d’élaboration.

Les équipes d’intervention en cas d’incident informatique (CIRT) jouent un rôle essentiel dans la cybersécurité nationale :139 pays disposent de CIRT actifs, avec des niveaux de sophistication variables, contre 109 dans l'indice 2021.

Les stratégies nationales de cybersécurité (NCS) deviennent de plus en plus courantes :132 pays disposent d'une stratégie nationale de cybersécurité d'ici 2024, contre 107 pays dans l'indice 2021.

Les campagnes de sensibilisation à la cybersécurité sont largement déployées :152 pays ont lancé des initiatives de sensibilisation à la cybersécurité destinées à l’ensemble de la population, certaines ciblant également des groupes démographiques spécifiques tels que les populations vulnérables et les minorités, afin de créer une culture de cybersécurité et de faire face aux risques potentiels.

Les incitations pour le secteur de la cybersécurité continuent de croître :Les gouvernements encouragent le secteur de la cybersécurité par le biais d’incitations, de subventions et de bourses, visant à améliorer les compétences en cybersécurité et à promouvoir la recherche dans ce domaine. 127 pays font état d’une certaine forme de recherche et développement liée à la cybersécurité.

De nombreux pays coopèrent en matière de cybersécurité par le biais de traités existants :92 % des pays (166) ont déclaré être partie à un traité international ou à un mécanisme de coopération équivalent pour développer les capacités de cybersécurité ou partager des informations, voire les deux. La mise en pratique des accords et cadres de cybersécurité demeure un défi.

Les capacités de développement et les piliers techniques sont relativement faibles dans la plupart des pays :123 pays déclarent disposer d'une formation pour les professionnels de la cybersécurité, contre 105 pays dans l'indice 2021. De plus, 110 pays disposent d'un cadre pour mettre en œuvre des normes de cybersécurité reconnues au niveau national ou international, contre 103 pays dans l'indice 2021.

Les initiatives de développement des capacités doivent être renforcées :153 pays ont intégré la cybersécurité à leurs programmes scolaires nationaux, à un niveau ou un autre, mais la formation et la sensibilisation à la cybersécurité varient considérablement selon les régions. Le développement d'un secteur national de la cybersécurité solide est essentiel pour pérenniser les progrès.

Les pays doivent se concentrer sur la protection des enfants en ligne :164 pays disposent de mesures juridiques pour protéger les enfants en ligne ; seuls 94 pays font état de stratégies et d’initiatives pertinentes, ce qui suggère qu’il existe une lacune dans la mise en œuvre.

Ce rapport vise à mieux comprendre l’engagement des pays en matière de cybersécurité, à identifier les lacunes, à encourager l’intégration de bonnes pratiques et à fournir des informations utiles aux pays pour améliorer leur posture en matière de cybersécurité.