Nové standardy pro řešení národních problémů kybernetické bezpečnosti

Podplukovník Le Xuan Thuy, ředitel Národního centra kybernetické bezpečnosti, hovoří o národních standardech kybernetické bezpečnosti. Foto: NCA .

První národní norma pro kybernetickou bezpečnost kritických informačních systémů, TCVN 14423:2025, je první národní normou pro kybernetickou bezpečnost kritických informačních systémů. Podle podplukovníka Le Xuan Thuye, ředitele Národního centra kybernetické bezpečnosti, byla nová norma vytvořena s cílem řešit zmatek organizací, které čelí příliš velkému množství technických řešení na trhu.

„Navrhuje se příliš mnoho technik a technologické společnosti zavádějí příliš mnoho řešení. Majitelé informačních systémů nevědí, kde začít nebo kolik je dost,“ uvedl pan Thuy v diskusi pořádané Národní asociací pro kybernetickou bezpečnost.

Tato norma pokrývá komplexní požadavky na správu, jako je správa IT aktiv, řízení uživatelských účtů, zabezpečení webových aplikací a správa zranitelností.

Údaje Národní asociace pro kybernetickou bezpečnost ukazují, že pouze 34,64 % domácích organizací uplatňuje vietnamské standardy v oblasti kybernetické bezpečnosti. Mezinárodní normu ISO/IEC 27001:2022 používá 53,8 % organizací.

„Mluvíme o digitální suverenitě , ale pokud nezavedeme vlastní standardy, je to paradox,“ řekl pan Vu Ngoc Son, vedoucí výzkumného oddělení Národní asociace pro kybernetickou bezpečnost.

Kybernetické útoky ve Vietnamu se nezaměřují pouze na podniky, ale také na klíčové systémy, jako jsou banky, energetické a vládní agentury. Norma TCVN 14423:2025 nestanoví specifický kontrolní seznam pro všechny organizace. Norma vyžaduje, aby si jednotky vytvořily bezpečnostní konfigurace odpovídající jejich vlastním charakteristikám.

„Neposkytujeme specifické konfigurace pro každou organizaci, ale požadavky existují a musí být pravidelně aktualizovány,“ zdůraznil plukovník Thuy.

Expert Vu Ngoc Son, vedoucí výzkumného oddělení Národní asociace pro kybernetickou bezpečnost. Foto: NCA.

Na semináři pan Le Cong Trung, vedoucí oddělení kybernetické bezpečnosti společnosti MobiFone , uvedl, že skupina začala s výzkumem standardu od jeho oznámení 29. května.

Mezitím pan Nguyen Ngoc Quan, ředitel Centra pro bezpečnost síťových informací VNPT -IT, uvedl, že nový standard bude sloužit jako „kompas“, který pomůže firmám zhodnotit celý jejich systém.

Největším problémem současnosti je nedostatečné povědomí o důležitosti kybernetické bezpečnosti. Mnoho vedoucích pracovníků řádně neposuzuje míru rizika spojená s kybernetickými útoky.

Pokud jde o lidské zdroje, pouze 7 % pracovní síly organizace tvoří IT specialisté. Z nich se pouze 13 % specializuje na kybernetickou bezpečnost.

Národní centrum kybernetické bezpečnosti buduje systém včasného varování a platformu pro sdílení informací o kybernetické bezpečnosti. Úřady také zavádějí program na zvýšení povědomí veřejnosti prostřednictvím platforem sociálních médií.

Očekává se, že norma TCVN 14423:2025 po oficiálním vstupu v platnost silně podpoří vietnamský trh kybernetické bezpečnosti.

Zdroj: https://znews.vn/tieu-chuan-moi-nham-giai-quyet-bai-toan-an-ninh-mang-quoc-gia-post1562528.html