Afin de résumer les activités de 2024 et de convenir des orientations pour 2025, le 13 novembre, CYSEEX Information Security Alliance a organisé un atelier sur le thème « Réponse et récupération des systèmes après catastrophe » à Hanoi.

S'exprimant lors de l'atelier, soulignant que le processus de transformation numérique amène les organisations et les entreprises à faire face à de nombreux risques et risques de sécurité de l'information, le directeur par intérim du département de la sécurité de l'information (ministère de l'Information et des Communications) Tran Quang Hung a souligné : Pour s'adapter au monde numérique en constante évolution, les unités doivent garantir la sécurité et la sûreté du réseau pour contribuer à la réussite et à la durabilité de la transformation numérique.

« L'établissement d'alliances comme CYSEEX est la concrétisation de l'esprit ci-dessus, contribuant à accroître la protection et la gestion complète des incidents, tant du côté commercial que pour garantir la sécurité et la sûreté du réseau national », a commenté M. Tran Quang Hung.

Affirmant l'idée que « personne ne peut être en sécurité seul dans le cyberespace », M. Tran Quang Hung a hautement apprécié le fait que les unités participant à l'alliance au cours des deux dernières années se soient unies pour mettre en œuvre efficacement de nombreuses activités.

M. Tran Quang Hung a également commenté que l'alliance CYSEEX est un modèle typique, une branche étendue de l'agence nationale de coordination et du réseau national de réponse à la cybersécurité, dans le sens où les agences de gestion de l'État et les entreprises travaillent ensemble ; Dans le même temps, il a déclaré que ce modèle de liaison doit être reproduit dans de nombreux secteurs et domaines.

Partageant le même point de vue, le directeur adjoint du Département de la cybersécurité et de la prévention de la criminalité de haute technologie - A05 (ministère de la Sécurité publique), M. Trieu Manh Tung, a hautement apprécié la proactivité et la solidarité relativement forte de CYSEEX, une alliance d'entreprises coopérant et se liant volontairement pour l'objectif commun de protéger la sécurité et la sûreté du réseau pour les systèmes et les clients, apportant des avantages à leurs organisations et utilisateurs.

Selon M. Nguyen Xuan Hoang, vice-président de MISA, président de l'Alliance CYSEEX, avec la devise « la meilleure défense est d'attaquer de manière proactive », en 2024, l'alliance a organisé en continu 9 exercices de sécurité de l'information sur 18 systèmes d'information de ses membres.

Grâce à cela, de nombreuses vulnérabilités de sécurité dans les systèmes ont été découvertes, et des mesures de correction et de prévention ont été organisées, contribuant à améliorer la capacité de réponse aux incidents de sécurité de l'information des membres.

Parallèlement, l’Alliance CYSEEX a organisé 2 exercices anti-phishing pour 4 unités membres. De plus, les membres de l’alliance participent toujours activement au partage d’expériences dans des exercices réels, à la prévention de la fraude et à la garantie de la sécurité des informations pour la communauté.

Extrait des résultats de performance récents et de l'orientation pour 2025 de CYSEEX Alliance. Source : CYSEEX

Fournissant des informations plus précises sur les résultats obtenus lors des exercices anti-phishing et de sécurité du système, M. Nguyen Quang Hoang, chef du comité d'organisation des exercices CYSEEX, a déclaré qu'en 2024, à partir des exercices, l'alliance a découvert 497 vulnérabilités, dont 93 étaient graves.

La campagne anti-phishing menée auprès de plus de 14 000 employés a contribué à une réduction de 40 % des vulnérabilités dangereuses, améliorant ainsi la capacité de réponse et la sensibilisation à la sécurité dans les organisations membres.

Concernant l'orientation opérationnelle 2025, l'alliance CYSEEX prévoit de continuer à élargir son adhésion, d'organiser des exercices de combat mensuels et de promouvoir le déploiement de techniques de « chasse aux menaces » - la recherche de menaces existantes dans le système pour améliorer les capacités de sécurité des membres de l'alliance.

L’année prochaine, l’alliance se concentrera également sur la lutte contre le phishing, visant à réduire le risque de vol de données et de pertes financières, tout en contribuant à maintenir la stabilité et la confiance de l’environnement commercial numérique.

« Ce sera une base solide pour aider les particuliers et les entreprises à se sentir en sécurité dans leur développement dans un environnement numérique plus sûr », a souligné le représentant de l'alliance CYSEEX.