Potvrzujeme pevný závazek Vietnamu

V polovině září oznámila Mezinárodní telekomunikační unie – ITU výsledky hodnocení globálního indexu kybernetické bezpečnosti – GCI 2024. Vietnam se v tomto 5. hodnocení umístil ve skupině 46 předních zemí – zemí s celkovým skóre přes 95 až 100, spolu s mnoha rozvinutými zeměmi, jako jsou USA, Velká Británie, Francie, Německo, Itálie... ITU uvedla, že se jedná o skupinu „příkladných“ zemí, které prokazují silný závazek a úsilí o zajištění kybernetické bezpečnosti.

Zpráva ITU rovněž ukazuje, že s celkovým skóre 99,74/100 se Vietnam umístil na 17. místě se Španělskem díky stejnému celkovému skóre, za 16 dalšími zeměmi, včetně 13 zemí se stejným absolutním skóre 100/100 a 3 zemí: USA, Portugalska a Singapuru, všechny s celkovým skóre 99,86.

Je pozoruhodné, že Vietnam si letos kromě udržení skóre 20/20 v obou pilířích, kterými je právo a spolupráce, udržel i dva další pilíře, technický a organizační, které rovněž dosáhly absolutního skóre, zatímco skóre v pilíři zlepšení kapacit bylo 19,74.

W-bezpečnostní informační síť 2 2.jpg
Podle indexu GCI 2024 má Vietnam 4/5 pilířů, které dosahují absolutního skóre 20/20. Ilustrační foto: DV

V asijsko- pacifickém regionu se Vietnam umístil na 4. místě z 11 zemí regionu, které se v roce 2024 umístily v přední skupině zemí. V bloku ASEAN se Vietnam umístil na 3. místě, hned za Indonésií a Singapurem. Ve srovnání s indexem GCI 2020 vyhlášeným v roce 2021 se tak Vietnam celosvětově posunul o 8 míst a v rámci bloku ASEAN o 1 místo.

V komentáři k působivým výsledkům Vietnamu uvedl pan Ngo Tuan Anh, viceprezident Vietnamské asociace pro informační bezpečnost – VNISA a předseda společnosti SCS: „Výsledky hodnocení ITU tentokrát ukazují nedávné úsilí Vietnamu v oblasti zajištění bezpečnosti informací a reakce na kybernetické hrozby.“

„Toto úsilí není jen o několik dní, ale o celý proces. Zároveň GCI 2024 ukazuje, že zájem a investice do oblasti bezpečnosti síťových informací ve Vietnamu přinesly pozoruhodné výsledky,“ sdělil pan Ngo Tuan Anh.

Vu The Binh, viceprezident a generální tajemník Vietnamské internetové asociace, zdůraznil, že bezpečnost a ochrana sítí jsou společnými zájmy všech pracujících v telekomunikačním a internetovém sektoru a uvedl: „Zařazení do přední skupiny ukazuje, že mezinárodní organizace uznává závazky Vietnamu v oblasti bezpečnosti a ochrany sítí.“

Aby dokázal svůj názor, pan Vu The Binh analyzoval: „Ve skutečnosti se ve Vietnamu v posledních 4–5 letech kybernetické bezpečnosti a ochraně věnovala velká pozornost ze strany státních orgánů, organizací, podniků a dokonce i lidí. Byly vybudovány a zdokonaleny právní předpisy a zvýšily se i aktivity související s touto oblastí. Povědomí i jednání mnoha stran ve Vietnamu byly jistě mnohem lepší než v době, kdy byla vypracována zpráva GCI 2020.“

Z pohledu experta s více než 20 lety zkušeností v oblasti informační bezpečnosti předseda VSEC Truong Duc Luong poznamenal: „Na národní úrovni lze s téměř dokonalým skóre potvrdit, že závazek Vietnamu k udržování a zajišťování informační bezpečnosti je velmi silný a odvážný, zejména s ohledem na GCI 2024 existuje mnoho zemí s mnohem vyšším příjmem na obyvatele než Vietnam, které se však umístily pod námi.“

Směrem k cíli autonomie v oblasti bezpečnosti a ochrany sítě

Pan Truong Duc Luong podrobněji analyzoval faktory, které pomohly Vietnamu i nadále získat vysoké uznání ze strany ITU v oblasti kybernetické bezpečnosti, a uvedl, že závazek Vietnamu v této oblasti je realizován řadou kroků z nejvyšších úrovní strany a státu, z nichž prvním je zrod usnesení 30 politbyra o národní strategii kybernetické bezpečnosti (2018); následované dvěma důležitými zákony, včetně zákona o bezpečnosti sítí a informací (2015) a zákona o kybernetické bezpečnosti (2018), s mnoha ustanoveními formujícími řízení, vedení a spolupráci v oblasti informační bezpečnosti a kybernetické bezpečnosti.

Vietnam vydal a zavedl mnoho předpisů, jako je zajištění bezpečnosti informačních systémů na všech úrovních, jasné vymezení oblastí národní kritické infrastruktury, ochrana osobních údajů... Tyto předpisy jsou také vysoce ceněny v právních pilířích GCI 2024.

Na druhou stranu má Vietnam také propracované technické předpisy, zejména dlouhodobou přítomnost VNCERT (nyní VNCERT/CC) jako ústředního bodu pro koordinaci národní reakce na mimořádné události a poté Národního monitorovacího centra kybernetické bezpečnosti - NCSC, které má za úkol monitorovat celý kyberprostor. Kromě toho mají ministerstvo veřejné bezpečnosti a ministerstvo národní obrany také monitorovací centra pro organizace národní kritické infrastruktury.

„Až budou výše uvedené jednotky skutečně v provozu, budou pro zemi představovat pevný štít pro identifikaci a koordinaci rozsáhlých zdrojů pro reakci na kybernetické útoky. To jsou velmi důležité body v GCI 2024 a také nám pomohou dosáhnout vysokého skóre, které se blíží maximálnímu počtu, “ řekl pan Truong Duc Luong.

Zástupce VSEC však také poznamenal, že spolu se silným závazkem k zajištění bezpečnosti a ochrany sítí obecně čelí agentury a organizace výzvám při implementaci, včetně zvýšených nákladů, jako jsou náklady na dodržování předpisů, náklady na školení a náklady na technologie.

W-network-information-security-1-1.jpg
Podle zástupce SCS je kromě zlepšení reakční kapacity i orientace na autonomii v kybernetické bezpečnosti předpokladem a motivací pro vietnamské podniky k vývoji produktů a řešení. Foto: N. Linh

Podle pana Ngo Tuan Anha je klíčovým bodem pro to, aby se Vietnam v hodnocení GCI posunul o dalších 8 míst, změna myšlení a povědomí o důležitosti kybernetické bezpečnosti pro národní prosperitu a bezpečnost, a tím i vytvoření lepších politik, právních koridorů a investic pro tuto oblast ve Vietnamu v posledních letech.

Pan Ngo Tuan Anh se podělil o své názory na témata, na která je třeba se v nadcházejícím období zaměřit, aby Vietnam mohl realizovat svou vizi stát se soběstačnou zemí, pokud jde o kybernetickou bezpečnost a ochranu, a chránit tak prosperitu země v kyberprostoru. Řekl: „Kromě pokračující aktualizace a zdokonalování právního koridoru v oblasti informační bezpečnosti a ochrany se Vietnam musí také zaměřit na budování a zavádění povinných standardů informační bezpečnosti a ochrany, a to nejen pro národní infrastrukturní systémy a digitální platformy, ale také jako standardy pro internetové služby poskytované lidem.“

„Aby byly firmy soběstačné v oblasti bezpečnosti a ochrany sítí, potřebují. Proto je nutné upřednostnit výběr vietnamských firem zabývajících se bezpečností sítí, které mají kapacitu poskytovat produkty a služby; vytvořit tak trh, kde se vietnamské firmy zabývající se bezpečností sítí mohou rozvíjet a prorazit,“ zdůraznil pan Ngo Tuan Anh.

Ministerstvo informací a komunikací spustilo digitální platformu, která má pomoci včas odhalovat rizika v oblasti informační bezpečnosti . Platforma pro řízení, detekci a varování před riziky v oblasti informační bezpečnosti byla právě uvedena do provozu Ministerstvem informací a komunikací. Očekává se, že tato digitální platforma přispěje ke zlepšení ochranné kapacity organizací a podniků ve Vietnamu.