Zwei Hürden, die Unternehmen überwinden müssen, um das Datenschutzgesetz einzuhalten

Zwei große Herausforderungen

Nachdem sich die vietnamesische Geschäftswelt fast zwei Jahre lang mit dem Dekret 13/2023 zum Schutz personenbezogener Daten vertraut gemacht hat, muss sie sich bald an die strengeren Anforderungen des Gesetzes zum Schutz personenbezogener Daten halten, das voraussichtlich am 1. Januar 2026 in Kraft treten wird.

Bei einer kürzlich von Casean Vietnam organisierten Diskussionsrunde zum Thema „Cybersicherheit in Vietnam“ erklärte Herr Tran Minh Quan, Senior Manager für Informationssicherheitsdienste bei PwC Vietnam, dass Unternehmen bei der Umsetzung des Gesetzes zum Schutz personenbezogener Daten vor zwei großen Herausforderungen stehen.

Erstens herrscht ein Mangel an hochqualifizierten Fachkräften. Dieser Bedarf ist deutlich höher als die bisherigen Personalprobleme im Bereich der Informationssicherheit und stellt insbesondere kleine und mittlere Unternehmen vor große Herausforderungen. Es ist schwierig, Mitarbeiter zu finden, die sowohl über juristische als auch über technologische Kenntnisse verfügen, um neue Vorschriften effektiv umzusetzen.

Zweitens die Komplexität interner Systeme. Die Integration neuer rechtlicher Anforderungen – wie beispielsweise Mechanismen zur Nutzereinwilligung – in bestehende IT-Systeme, insbesondere in Legacy-Systeme, ist ein kostspieliger und anspruchsvoller Prozess.

An der Diskussion beteiligten sich Redner.

„Wenn das alte System nicht mehr skalierbar ist, sind Unternehmen oft gezwungen, auf eine neue Plattform umzusteigen oder temporäre Lösungen zu finden, um die Einhaltung der Vorschriften zu gewährleisten. Dabei ist die Einhaltung der Vorschriften nur ein Teil des Problems; viel wichtiger ist der tatsächliche Schutz personenbezogener Daten“, fügte Herr Quan hinzu.

Unter Berufung auf den Bericht des Global Security Index erklärte Herr Quan, dass der Ruf im Bereich Cybersicherheit nicht nur eine wirtschaftliche Frage, sondern auch die Geschichte eines ganzen Landes sei. Dank der hohen Investitionen der Regierung habe sich Vietnams Platzierung deutlich verbessert und nähere sich den Top 20 weltweit. Dies zeige, dass Informationssicherheit zu einem wichtigen Wettbewerbsvorteil geworden sei.

Einer Umfrage von PwC zufolge betrachten zwar mehr als 75 % der globalen Technologieführer Cybersicherheitsrisiken als oberste Priorität, doch in Vietnam hat dieser Wert noch nicht erreicht.

„Ein Teil des Grundes liegt in der schwierigen wirtschaftlichen Lage; viele Unternehmen priorisieren nach wie vor Umsatzziele gegenüber Investitionen in die Informationssicherheit“, räumte Herr Quan ein.

Laut Herrn Tran Trung Hieu, Leiter der Cloud-Computing-Sicherheitsgruppe beiFPT Software (FPT Group), verfolgen viele Unternehmen beim Umstieg auf Cloud-Systeme immer noch veraltete Denkweisen, was die Reaktion auf Sicherheitsvorfälle ineffektiv macht. Die Art und Weise, wie Unternehmen heute Sicherheit in der Cloud implementieren, entspricht immer noch dem Stand von 2005. Daher müssen Unternehmen systematisch in Infrastruktursysteme, Anwendungen und Sicherheitsüberwachungsmodelle investieren, anstatt sich nur auf oberflächliche Technologien zu konzentrieren.

Welche Lösung bietet sich für Unternehmen?

Um die oben genannten Herausforderungen zu bewältigen, müssen Unternehmen laut Experten von der Denkweise „falls ein Vorfall eintritt“ zu „wenn ein Vorfall eintritt“ übergehen.

„Keine Organisation kann hundertprozentige Sicherheit garantieren. Anstatt auf Immunität zu hoffen, sollte man in Resilienz investieren“, schlug Herr Quan vor.

Gleichzeitig müssen Unternehmen ein Team aufbauen, das Cybersicherheitsvorfälle überwacht, Warnungen ausgibt und umgehend reagiert. Das Modell der Auslagerung von Überwachungsdiensten über ein Cyber Security Operations Center (SOC) ist hierfür ein geeigneter Ansatz.

Herr Le Tran Hai Minh, stellvertretender Leiter der Abteilung für Informationssicherheitspolitik der vietnamesischen Handelsbank für Außenhandel (Vietcombank), berichtete von seinen Erfahrungen und erklärte, dass die Bank die Sicherheit auf allen drei Säulen umsetzt. Die Säule „Prozesse“ umfasst die Einhaltung von Gesetzen und internationalen Standards; die Säule „Technologie“ beinhaltet die kontinuierliche Aktualisierung der Sicherheitslösungen; und die Säule „Mensch“ – das schwächste Glied in der Kette – muss regelmäßig geschult werden.

Angesichts der genannten Herausforderungen und Lösungsansätze wird deutlich, dass Informationssicherheit nicht länger allein Aufgabe der IT-Abteilung ist, sondern zur gemeinsamen Verantwortung des gesamten Unternehmens geworden ist. Nur mit angemessenen Investitionen und einem Umdenken können vietnamesische Unternehmen selbstbewusst in die neue Spielwelt eintreten, Herausforderungen in Chancen verwandeln und ihre Wettbewerbsfähigkeit auf dem internationalen Markt verbessern.

Kommentar (0)