
الثغرات الأمنية الناجمة عن سلوك المستخدم.
مع التطور السريع للاقتصاد الرقمي والمجتمع الرقمي، تتزايد عمليات جمع البيانات الشخصية وتخزينها ومعالجتها على نطاق واسع. إلا أن الواقع يُظهر أن ملايين سجلات البيانات الشخصية تُسرّب ليس فقط بسبب الثغرات التقنية، بل أيضاً نتيجةً لعادات المستخدمين غير الآمنة في البيئة الرقمية.
بحسب خبراء الأمن السيبراني، فإن استخدام كلمات مرور ضعيفة، ومنح صلاحيات وصول مفرطة للتطبيقات، ونشر المعلومات الشخصية علنًا على وسائل التواصل الاجتماعي، أو التهاون في التعامل مع الروابط المشبوهة، كلها عوامل تُتيح للمجرمين الإلكترونيين فرصًا لجمع البيانات. وعندما تُسرّب المعلومات الشخصية، تتجاوز العواقب مجرد حادثة واحدة، لتصبح مصدرًا للبيانات في أنشطة احتيالية متنوعة.
صرح السيد فو نغوك سون، رئيس قسم البحوث والاستشارات وتطوير التكنولوجيا والتعاون الدولي (الجمعية الوطنية للأمن السيبراني)، بأن البيانات الشخصية تُجمع حاليًا من مصادر متعددة، ثم يقوم مجرمو الإنترنت بتجميعها. وعندما تُجمع هذه البيانات المجزأة، يستطيع المتسللون بناء ملف تعريف رقمي شبه كامل للفرد، مما يُمكّنهم من تنفيذ عمليات احتيال مُخصصة للغاية، ويجعل من الصعب جدًا على الضحايا التمييز بين البيانات الحقيقية والمزيفة.
من منظور آخر، أشار خبير الأمن السيبراني نجو مينه هيو (شركة هيو بي سي) إلى أن العديد من المستخدمين لا يزالون غير مدركين تمامًا لقيمة البيانات الشخصية. ووفقًا له، فإن الكثيرين على استعداد لتقديم معلومات حساسة مقابل راحة فورية، دون توقع المخاطر طويلة الأجل. وبمجرد تسريب البيانات، يصبح التحكم فيها واستعادتها شبه مستحيل.
استنادًا إلى الخبرة الدولية، تحذر أولغا ألتوخوفا، خبيرة الأمن السيبراني في كاسبرسكي، من أن مجرمي الإنترنت يستغلون العنصر البشري بفعالية متزايدة. غالبًا ما تُصمم هجمات التصيد الاحتيالي الحالية باستخدام بيانات شخصية متاحة بسهولة، مما يخلق شعورًا بالألفة والثقة، ويجعل المستخدمين أكثر عرضة لاتباع التعليمات المزيفة. هذا يدل على أن أمن البيانات ليس مجرد تحدٍ تقني، بل هو أيضًا مسألة وعي وسلوك رقمي.
استكمال الإطار القانوني
في مواجهة تزايد تعقيد انتهاكات البيانات الشخصية، تعمل فيتنام تدريجياً على تحسين إطارها القانوني لحماية خصوصية المواطنين وأمن معلوماتهم. ويُعتبر إصدار الحكومة للمرسوم رقم 13/2023/ND-CP بتاريخ 17 أبريل 2024 بشأن حماية البيانات الشخصية، إلى جانب قانون حماية البيانات الشخصية (الذي دخل حيز التنفيذ في 1 يناير 2026)، خطوة حاسمة في بناء بيئة رقمية آمنة.
توضح هذه اللوائح مبادئ التعامل مع البيانات الشخصية، ومسؤوليات المؤسسات والشركات في جمع البيانات وتخزينها واستخدامها، وتعزز حقوق الأفراد في معلوماتهم الشخصية. ويُعدّ هذا أساسًا قانونيًا هامًا لمنع انتشار عمليات شراء وبيع واستغلال البيانات الشخصية بشكل غير قانوني.
يرى الخبراء أن إصدار الوثائق القانونية المذكورة آنفاً يُظهر التزام الدولة الراسخ بحماية حقوق الإنسان في الفضاء الإلكتروني، ويُرسي في الوقت نفسه أساساً للتنمية المستدامة للاقتصاد الرقمي. إلا أن القانون لن يكون فعالاً إلا بتطبيقه بجدية وتوعية المجتمع به على نحو متزايد.
يرى السيد فو نغوك سون أن أمن البيانات الشخصية لا يمكن أن يعتمد كلياً على هيئات إدارة البيانات الحكومية. يجب على الشركات اعتبار حماية البيانات شرطاً أساسياً في عملياتها الرقمية، والاستثمار بشكل منهجي في أنظمة الأمان، والامتثال التام للوائح القانونية. في الوقت نفسه، يجب على المستخدمين تبني عادات رقمية آمنة، بدءاً من التحكم في الوصول إلى التطبيقات وصولاً إلى توخي الحذر من عمليات الاحتيال الإلكتروني.
من وجهة نظر خبراء كاسبرسكي، فإن الجمع بين تقنيات الأمان الحديثة، مثل المصادقة متعددة العوامل وتشفير البيانات والمراقبة الأمنية المستمرة، مع توعية المستخدمين، سيقلل بشكل كبير من مخاطر تسريب المعلومات. في ظل تزايد أهمية البيانات كـ"أصل رقمي" قيّم، فإن حماية البيانات الشخصية ليست مجرد مطلب تقني، بل هي شرط أساسي لبناء الثقة الرقمية.
في العصر الرقمي، تُعدّ حماية البيانات الشخصية مسؤولية مشتركة بين الدولة والشركات وكل مستخدم. وسيتحدد مستوى الأمن السيبراني من خلال التفاعل بين الإطار القانوني والتكنولوجيا والوعي المجتمعي، مما يضمن الحقوق المشروعة للمواطنين ويعزز التحول الرقمي المستدام.
المصدر: https://daidoanket.vn/bao-mat-du-lieu-ca-nhan-thoi-so-hoa.html







تعليق (0)