"ثلاثة عيوب" تواجه الشركات الفيتنامية عند تعرضها للتهديد من قبل الأمن السيبراني

ويقدر الخبراء أن العديد من الشركات الفيتنامية لا تزال تفتقر إلى القدرة والموظفين وعمليات الاستجابة الفعالة عندما تواجه مخاطر الأمن السيبراني.

فو نغوك سون، رئيس شركة NCA للتكنولوجيا، يتحدث عن الوضع الراهن لجاهزية الأمن السيبراني في الشركات الفيتنامية. الصورة: NCA .

خلال مناقشة عقدت صباح يوم 21 مايو، أشار خبراء من الجمعية الوطنية للأمن السيبراني (NCA) إلى أن تحسين القدرة على الاستجابة للأمن السيبراني يجب أن يبدأ بالوعي، إلى جانب عوامل مثل القدرة، وموظفي الأمن السيبراني، والعمليات.

وفقًا لبيانات الهيئة الوطنية للأمن السيبراني (NCA) بنهاية عام ٢٠٢٤، فإن ما يصل إلى ٥٢.٨٩٪ من الشركات الفيتنامية تفتقر إلى حلول تقنية كافية، و٥٦.١٦٪ منها تفتقر إلى كوادر متخصصة في الأمن السيبراني. كما أشارت شركة سيسكو إلى أن ١١٪ فقط من الشركات الفيتنامية بلغت مستوى النضج اللازم للاستجابة للهجمات السيبرانية. في عام ٢٠٢٤، سُجل ٦٥٩ ألف هجوم سيبراني، أثر على حوالي ٤٦.١٥٪ من الوكالات والشركات.

قال الرائد تران ترونغ هيو، نائب مدير مركز الأمن السيبراني، القسم A05 بوزارة الأمن العام : "من أبرز التحديات نقص الكوادر المتخصصة في الأمن السيبراني في فيتنام من حيث الكم والجودة". كما أشار ممثلو القسم A05 إلى أن العديد من الشركات تفتقر إلى الكوادر اللازمة لتشغيل الأنظمة التقنية، أو لا تُشغّلها بدوام كامل.

قال السيد هيو: "هناك بنوك كبيرة استثمرت في نظام مراقبة أمن الشبكات (SOC)، لكنها في الواقع لا تراقبه إلا ثماني ساعات يوميًا، وليس في الليل. وهذا يُنشئ، دون قصد، ثغرة للقراصنة".

وفيما يتعلق بالسياسة واللوائح القانونية المتعلقة بالأمن السيبراني، قال الرائد تران ترونغ هيو إن A05 تقوم بالتشاور بشأن تحرير وإصدار المعايير واللوائح المتعلقة بالأمن السيبراني.

شارك السيد دو فان ثينه، مدير مركز مراقبة الأمن السيبراني التابع لشركة CMC (شركة CMC)، تجربته في الهجوم الإلكتروني الذي تعرضت له الشركة في أبريل. وقال السيد ثينه إن الدرس المستفاد هو توضيح وجود نقاط ضعف يمكن للمخترقين استغلالها وأسبابها. ومن الضروري التحقق من صرامة الإجراءات.

يوصي الخبراء قادة الأعمال بالمشاركة الاستباقية في حل مشكلة القدرة على الاستجابة للحوادث. وينبغي أن يصبح وضع الحلول التكنولوجية، وبناء إجراءات الاستجابة، ورفع مستوى الوعي، وإجراء التدريبات جزءًا من خطة إدارة المخاطر.

قال رئيس قسم التكنولوجيا في الجمعية الوطنية للأمن السيبراني فو نغوك سون إنه من الضروري التحسين منذ البداية، بدءًا من الأشخاص، المكون الأضعف في كل نظام.

وأضاف السيد سون "إن التدريب على الوعي بمهارات الأمن السيبراني لكل فرد في المنظمة يجب أن يتم بشكل منتظم".

من الناحية التكنولوجية، يمكن للشركات نشر حلول مركزية لإدارة الأمن السيبراني، ودمج الذكاء الاصطناعي، والتواصل مع مصادر استخبارات الأمن السيبراني. إضافةً إلى ذلك، يُعدّ بناء آلية واضحة للاستجابة للحوادث، وتحديد المسؤوليات، وإعداد معلومات الاتصال للجهات المعنية أمرًا بالغ الأهمية.

المصدر: https://znews.vn/3-shortcomings-of-vietnamese-enterprises-when-they-are-dangerous-about-mang-an-ninh-post1554778.html