Datensicherheit: Ein strategischer Schritt im Entwurf des Gesetzes zur Cybersicherheit 2025

Thượng tá Nguyễn Đình Đỗ Thi, Phó Trưởng phòng An ninh thông tin mạng, Cục A05 giới thiệu những điểm mới dự thảo Luật An ninh mạng 2025. Ảnh: Báo Tin tức.

Oberstleutnant Nguyen Dinh Do Thi, stellvertretende Leiterin der Abteilung für Cybersicherheit, Abteilung A05, stellte neue Punkte des Entwurfs des Gesetzes zur Cybersicherheit 2025 vor. Foto: Zeitung Tin Tuc.

Daten – Nationale strategische Ressourcen

Im Kontext der digitalen Transformation gelten Daten als das „neue Öl“ und eine strategische Ressource des Landes. Sie sind das Kernelement der digitalen Transformation und der digitalen Wirtschaftsentwicklung .

Tatsächlich zielen die meisten Cyberangriffe darauf ab, Daten zu stehlen, zu verschlüsseln, zu erpressen oder zu zerstören. Die Folgen solcher Angriffe beschränken sich nicht auf Betriebsunterbrechungen oder wirtschaftliche Verluste, sondern können jahrelang anhalten. Schwerwiegender noch: Werden Daten widerrechtlich angeeignet, weitergegeben oder illegal verwendet, kann dies die nationale Sicherheit, die digitale Souveränität und das Vertrauen in die Gesellschaft gefährden.

Die Legalisierung dieses Konzepts ist ein strategischer, zeitgemäßer und notwendiger Schritt. Der Entwurf des Gesetzes zur Cybersicherheit 2025 legt fest, dass Daten als nationales Gut geschützt und datenbezogene Risiken streng kontrolliert werden müssen.

Unter Datensicherheit versteht man die Gewährleistung der Erfassung, Aktualisierung, Anpassung und Verarbeitung von Daten zur Unterstützung der nationalen digitalen Transformation und der digitalen Wirtschaftsentwicklung. Die Aufnahme der Datensicherheit in das neue Gesetz schließt nicht nur eine rechtliche Lücke, sondern unterstreicht auch Vietnams Vision, proaktiv einen sicheren und transparenten Cyberspace zu schaffen.

Wichtige politische Maßnahme zum Schutz der nationalen Sicherheit

Oberstleutnant Nguyen Dinh Do Thi, stellvertretende Leiterin der Abteilung für Cybersicherheit, Abteilung A05, Ministerium für öffentliche Sicherheit , sagte, dass die Gewährleistung von Cybersicherheit und Datensicherheit eine kontinuierliche und untrennbare Voraussetzung im Prozess der Entwicklung von Wissenschaft, Technologie, Innovation und digitaler Transformation sei.

Der Gesetzentwurf zur Cybersicherheit 2025 benennt sechs zentrale staatliche Maßnahmen zur Gewährleistung der Cybersicherheit und Datensicherheit sowie zur Stärkung der nationalen Sicherheit:

Erstens sollte dem Schutz vor Cyberangriffen in den Bereichen nationale Verteidigung, Sicherheit, Sozioökonomie, Wissenschaft und Technologie sowie Außenpolitik höchste Priorität eingeräumt werden.

Zweitens muss ein sicherer Cyberspace geschaffen werden, der die nationale Sicherheit und die soziale Ordnung nicht gefährdet.

Drittens sollten die Ressourcen auf den Aufbau spezialisierter Streitkräfte, die Entwicklung hochqualifizierter Fachkräfte und die Förderung von Forschung und Entwicklung im Bereich der Cybersicherheitstechnologie konzentriert werden.

Viertens sollten Organisationen und Einzelpersonen ermutigt werden, sich an der Risikobewältigung zu beteiligen und sich mit den Behörden abzustimmen.

Fünftens sollte der Einsatz von Produkten und Dienstleistungen der vietnamesischen Cybersicherheitsbranche priorisiert werden.

Sechstens, Stärkung der internationalen Zusammenarbeit zum Schutz der Cybersicherheit.

Besondere Verantwortlichkeiten des Leiters der Organisation

Ein bemerkenswerter neuer Punkt des Gesetzentwurfs zur Cybersicherheit 2025 ist die Betonung der besonderen Rolle und Verantwortung der Leiter von Behörden, Organisationen und Unternehmen bei der Gewährleistung der Cybersicherheit.

Diese Verordnung verlangt, dass der Leiter nicht nur für die Durchführung von Schutzmaßnahmen verantwortlich ist, sondern auch die Anforderungen an Kenntnisse und Fähigkeiten im Bereich Cybersicherheit erfüllt und sogar über ein Zertifikat im Bereich Cybersicherheitsmanagement und -administration verfügt.

Herr Vu Ngoc Son, Leiter der Bereiche Forschung, Beratung, Technologieentwicklung und internationale Zusammenarbeit der Nationalen Cybersicherheitsvereinigung, erklärte: „Cybersicherheit ist nur dann wirklich wirksam, wenn sie in der Unternehmensführung und Entscheidungsfindung Priorität genießt. Fehlt es den Führungskräften an Verständnis, laufen Strategien und technische Investitionen Gefahr, zu bloßen Formalitäten zu verkommen. Verfügen die Führungskräfte hingegen über ein tiefes Verständnis, sind die Entscheidungen zum Schutz von Informationssystemen und zum Umgang mit Daten zielführend und gewährleisten nachhaltige Sicherheit.“

Organisationen müssen ein Cybersicherheits-Governance-Modell entwickeln, insbesondere eine umfassende Daten-Governance, die Klassifizierung, Verschlüsselung, sichere Speicherung, Überwachung und Reaktion auf Sicherheitsvorfälle umfasst. Anstatt ein eigenes Data Warehouse aufzubauen, können die einzelnen Abteilungen Daten direkt aus der nationalen Datenbank beziehen und nutzen oder auf vertrauenswürdige Datendienste von Landesbehörden und qualifizierten Organisationen zurückgreifen. Dies trägt dazu bei, das Risiko von Datenlecks zu verringern und Kosten zu optimieren.

Die frühzeitige und systematische Einhaltung des Cybersicherheitsgesetzes 2025 schützt Unternehmen nicht nur vor rechtlichen Risiken, sondern stärkt auch ihren Ruf und ihre Wettbewerbsfähigkeit im digitalen Wirtschaftsumfeld.

Kommentar (0)