Κυβερνοασφάλεια Βιετνάμ: Τρέχουσα Κατάσταση και Λύσεις

Στο πλαίσιο της προώθησης του ψηφιακού μετασχηματισμού στο Βιετνάμ σε όλους τους τομείς, η κυβερνοασφάλεια έχει καταστεί στρατηγικός πυλώνας, διαδραματίζοντας ουσιαστικό ρόλο στη διασφάλιση της βιώσιμης και σταθερής ανάπτυξης της χώρας, στην προστασία της εθνικής κυριαρχίας στον κυβερνοχώρο και των νόμιμων δικαιωμάτων όλων των οργανισμών και των ατόμων.

Ωστόσο, η τρέχουσα πραγματικότητα θέτει σοβαρές προκλήσεις. Η δόλια ιδιοποίηση περιουσιακών στοιχείων στο διαδίκτυο, η διαστρέβλωση πληροφοριών, η δυσφήμιση της φήμης ατόμων και οργανισμών στον κυβερνοχώρο είναι ευρέως διαδεδομένη και ολοένα και πιο σοβαρή, απειλώντας άμεσα την εθνική ασφάλεια και τάξη.

Στις 20 Σεπτεμβρίου 2024, ο Πρωθυπουργός υπέγραψε την απόφαση αριθ. 1013/QD-TTg για να ορίσει την 6η Αυγούστου κάθε έτους ως Ημέρα Κυβερνοασφάλειας του Βιετνάμ, καταδεικνύοντας την αποφασιστικότητα για ευαισθητοποίηση και δράση σε ολόκληρη την κοινωνία για την αντιμετώπιση αυτού του προβλήματος. Αυτό απαιτεί από τους διευθυντές, τους ειδικούς, τους επιστήμονες και τα μέσα ενημέρωσης... να έχουν μια ολοκληρωμένη άποψη και να προτείνουν σύγχρονες και δραστικές λύσεις για την αντιμετώπιση της ανησυχητικής κατάστασης στον κυβερνοχώρο.

Η αστυνομία της επαρχίας Χα Ναμ λαμβάνει καταθέσεις από υπόπτους για διαδικτυακή απάτη. (Φωτογραφία: Αστυνομία Χα Ναμ)

Ανησυχητική κατάσταση και ζημιές που προκαλούνται από το κυβερνοέγκλημα

Η κατάσταση του κυβερνοεγκλήματος στο Βιετνάμ γίνεται εξαιρετικά περίπλοκη, προκαλώντας τεράστιες απώλειες. Σύμφωνα με την έκθεση έρευνας για την κυβερνοασφάλεια του 2024 της Εθνικής Ένωσης Κυβερνοασφάλειας, 1 στους 220 χρήστες smartphone είναι θύμα διαδικτυακής απάτης, με τις εκτιμώμενες απώλειες το 2024 να φτάνουν τα 18.900 δισεκατομμύρια VND (περίπου 740 εκατομμύρια δολάρια ΗΠΑ).

Αυτός ο τεράστιος αριθμός αποτελεί προειδοποιητικό καμπανάκι για την απώλεια περιουσιακών στοιχείων των ανθρώπων, καθώς και για τον κίνδυνο παρεμπόδισης της ανάπτυξης της ψηφιακής οικονομίας του Βιετνάμ. Η επικράτηση του προβλήματος αποδεικνύεται από το ποσοστό περίπου 0,45% των χρηστών του διαδικτύου που πέφτουν θύματα απάτης - γεγονός που δείχνει ότι το κυβερνοέγκλημα μπορεί να φτάσει σε όλες τις τάξεις και τις ηλικίες, από αστικές έως αγροτικές περιοχές. Η ζημιά που προκαλούν δεν είναι μόνο οικονομική, αλλά διαβρώνει και την εμπιστοσύνη του κοινού στις ψηφιακές υπηρεσίες, εμποδίζοντας τον στόχο του εθνικού ψηφιακού μετασχηματισμού.

Τα επίσημα στατιστικά στοιχεία δείχνουν ότι οι κυβερνοεπιθέσεις αυξάνονται ανησυχητικά. Το 2023, το Βιετνάμ κατέγραψε περίπου 13.900 επιθέσεις σε συστήματα πληροφοριών, κατά μέσο όρο 1.160 ανά μήνα, αύξηση 9,5% σε σύγκριση με το 2022. Οι στόχοι των επιθέσεων είναι πολύ διαφορετικοί, συχνά εστιάζοντας σε βασικά συστήματα όπως κυβερνητικές υπηρεσίες, τράπεζες, χρηματοπιστωτικά ιδρύματα, βιομηχανίες...

Αξίζει να σημειωθεί ότι 554 ιστότοποι κυβερνητικών και εκπαιδευτικών φορέων (ονόματα τομέα gov.vn, edu.vn) δέχτηκαν επίθεση από hackers και εισήχθησαν σε αυτούς κακόβουλο λογισμικό διαφήμισης τυχερών παιχνιδιών. Επιπλέον, περισσότεροι από 83.000 υπολογιστές και διακομιστές στο Βιετνάμ μολύνθηκαν με ransomware το 2023, σημειώνοντας αύξηση 8,4% σε σύγκριση με το 2022. Οι επιθέσεις σε σημαντικά συστήματα πληροφοριών όχι μόνο προκαλούν οικονομικές απώλειες, αλλά απειλούν επίσης την εθνική ασφάλεια και διαταράσσουν βασικές δημόσιες υπηρεσίες. Αυτή η κατάσταση απαιτεί ισχυρές, πολυεπίπεδες στρατηγικές άμυνας για την προστασία κρίσιμων ψηφιακών υποδομών.

Η ζημιά σε ατομικό επίπεδο είναι επίσης εξαιρετικά σοβαρή. Στην πόλη Χο Τσι Μινχ, μόνο κατά τους πρώτους 9 μήνες του 2024, η Αστυνομία της πόλης έλαβε και χειρίστηκε 461 υποθέσεις κυβερνοαπάτης με συνολική ζημία περίπου 982 δισεκατομμυρίων VND. Κατά μέσο όρο, κάθε υπόθεση κόστισε στα θύματα περίπου 5 δισεκατομμύρια VND - ένα σοκαριστικό ποσό, που δείχνει την τεράστια οικονομική καταστροφή που προκλήθηκε σε άτομα και οικογένειες.

Οι συνέπειες δεν είναι μόνο η απώλεια χρημάτων, αλλά και ψυχολογικό τραύμα, οικογενειακές συγκρούσεις, ακόμη και σε ορισμένες περιπτώσεις αυτοκτονία. Τα παραπάνω στοιχεία και οι συνέπειες δείχνουν ότι το κυβερνοέγκλημα έχει γίνει ένα σοβαρό πρόβλημα, επηρεάζοντας βαθιά την οικονομία και την κοινωνία.

Οι μέθοδοι του κυβερνοεγκλήματος γίνονται ολοένα και πιο εξελιγμένες και ποικίλες.

Οι κυβερνοεγκληματίες «αλλάζουν συνεχώς τις μορφές τους» με ολοένα και πιο εξελιγμένα σενάρια απάτης. Οι ειδικοί λένε ότι από το 2024, αν και δεν έχουν εμφανιστεί εντελώς νέες μέθοδοι απάτης, οι εγκληματίες έχουν συνεχώς σχεδιάσει διαφορετικά σενάρια, προσαρμοσμένα για κάθε θύμα.

Μελετούν προσεκτικά την ψυχολογία κάθε ατόμου για να «μετρήσουν και να προσαρμόσουν» τις τακτικές απάτης τους, επιδεικνύοντας εξαιρετικό επαγγελματισμό και προσαρμοστικότητα. Το γεγονός ότι οι εγκληματίες μπορούν να προσαρμόσουν το σενάριο σε κάθε άτομο δείχνει βαθιά κατανόηση της ανθρώπινης ψυχολογίας και την ικανότητα να εκμεταλλεύονται τις αδυναμίες με έναν εκλεπτυσμένο τρόπο.

Συνήθεις οικονομικές απάτες σήμερα περιλαμβάνουν: προσέλκυση επενδύσεων σε μετοχές, εικονικά νομίσματα, συνάλλαγμα με υποσχέσεις για «τεράστια» κέρδη· πλαστοπροσωπία της αστυνομίας, των εισαγγελέων, των δικαστηρίων, των εφοριών, της ηλεκτρικής ενέργειας, των ταχυδρομείων κ.λπ., τηλεφωνήματα για ενημέρωση των θυμάτων σχετικά με την υπόθεση και αίτημα μεταφοράς χρημάτων σε «ασφαλή λογαριασμό» για απόδειξη αθωότητας· παραβίαση λογαριασμών κοινωνικών δικτύων για να προσποιηθούν ότι είναι συγγενείς για να δανειστούν χρήματα επειγόντως· ή προσφορά συνδυαστικών ταξιδιωτικών «πακέτων», υποστήριξη για άνοιγμα ηλεκτρονικών καταστημάτων, προβολή διαφημίσεων, συμμετοχή σε έρευνες για λήψη δώρων κ.λπ., για να δελεαστούν τα θύματα να παρέχουν πληροφορίες ή να καταθέσουν χρήματα για να λάβουν προμήθειες.

Συγκεκριμένα, οι εγκληματίες έχουν εκμεταλλευτεί την τεχνολογία Deepfake και την τεχνητή νοημοσύνη (AI) για να δημιουργήσουν ψεύτικα βίντεο και ήχους συγγενών με πραγματικές εικόνες και φωνές, ώστε να δανειστούν χρήματα ή να δημιουργήσουν καταστάσεις έκτακτης ανάγκης (ατυχήματα, έκτακτες ανάγκες) για να εξαπατήσουν. Τα βίντεο Deepfake έχουν υψηλή ακρίβεια, γεγονός που καθιστά δύσκολο για τα θύματα να διακρίνουν μεταξύ πραγματικού και ψεύτικου και εύκολο να χειραγωγηθούν ψυχολογικά.

Οι εγκληματίες εκμεταλλεύονται πλήρως τις τεχνολογικές εξελίξεις όπως η τεχνητή νοημοσύνη και το Deepfake, αυξάνοντας την πειστικότητα των απάτων, καθιστώντας εύκολο για οποιονδήποτε να πέσει στην παγίδα αν δεν είναι σε εγρήγορση.

Εκτός από τους οικονομικούς στόχους, οι πράξεις διαστρέβλωσης, δυσφήμισης και διάδοσης ψευδών ειδήσεων στον κυβερνοχώρο είναι επίσης ευρέως διαδεδομένες. Κακά και αντιδραστικά στοιχεία έχουν δημοσιεύσει δεκάδες χιλιάδες ψευδείς ειδήσεις και κακό, τοξικό περιεχόμενο στα κοινωνικά δίκτυα: περισσότερες από 95.000 αναρτήσεις στο Facebook, 50.000 βίντεο στο YouTube, 30.000 κομμάτια περιεχομένου στο TikTok με ψευδές περιεχόμενο, που δυσφημούν ηγέτες, διαστρεβλώνουν πολιτικές του Κόμματος και του Κράτους και υπονομεύουν την εθνική ενότητα.

Αυτές οι επιβλαβείς πληροφορίες προκαλούν δημόσια σύγχυση, επηρεάζουν σοβαρά τη φήμη οργανισμών και ατόμων και απειλούν την ασφάλεια και την τάξη. Ο Υπουργός Δημόσιας Ασφάλειας Λουόνγκ Ταμ Κουάνγκ προειδοποίησε ότι οι συνέπειες των ψευδών ειδήσεων και των ψευδών πληροφοριών είναι απρόβλεπτες, προκαλώντας πολλές σοβαρές συνέπειες, ακόμη και αποτελώντας σημαντική απειλή για την κοινωνικοοικονομία και απειλώντας άμεσα την εθνική κυριαρχία καθώς και την παγκόσμια ασφάλεια.

Προφανώς, ο κυβερνοχώρος δεν είναι μόνο μια «γη της επαγγελίας» για την απόκτηση παράνομου χρήματος, αλλά και ένα ιδεολογικό πεδίο μάχης όπου οι κακές δυνάμεις εκμεταλλεύονται το πλεονέκτημα για να σαμποτάρουν.

Το κοινό σημείο όλων των σεναρίων απάτης είναι ότι όλα παίζουν με την ανθρώπινη ψυχολογία - εκμεταλλευόμενοι την απληστία, τον φόβο και την περιέργεια του θύματος. Οι εγκληματικές συμμορίες υψηλής τεχνολογίας λειτουργούν πολύ επαγγελματικά, με εξειδικευμένα τμήματα, ακόμη και σαν επιχειρήσεις με δικά τους γραφεία και τμήματα έρευνας σεναρίων. Ο «εκσυγχρονισμός» του κυβερνοεγκλήματος καθιστά το έργο πρόληψης και καταπολέμησης των αρχών αντιμέτωπο με πολλές δυσκολίες.

Αυτή η πραγματικότητα απαιτεί οι εκστρατείες ευαισθητοποίησης του κοινού να επικεντρώνονται στην εκπαίδευση της κριτικής σκέψης, στις δεξιότητες επαλήθευσης πληροφοριών και στον εντοπισμό ψυχολογικής χειραγώγησης, αντί να απαριθμούνται απλώς συγκεκριμένοι τύποι απάτης. Κάθε χρήστης του διαδικτύου πρέπει να είναι εξοπλισμένος με ένα ψυχικό «εμβόλιο» για να ανοσοποιηθεί έναντι των ολοένα και πιο εξελιγμένων απάτων.

Προκλήσεις στην καταπολέμηση του κυβερνοεγκλήματος

Οι βιετναμέζικες αρχές αντιμετωπίζουν πολλές σημαντικές προκλήσεις στην καταπολέμηση του κυβερνοεγκλήματος:

Διασυνοριακή και ανώνυμη φύση: Ο κυβερνοχώρος χωρίς σύνορα επιτρέπει στους εγκληματίες να δραστηριοποιούνται από οπουδήποτε, ξεπερνώντας τα γεωγραφικά και εθνικά νομικά εμπόδια. Πολλές διεθνείς εγκληματικές συμμορίες συνδέονται με εγχώρια υποκείμενα για να διαπράξουν απάτη. Συγκεκριμένα, έχει υπάρξει μια κατάσταση όπου ξένοι εγκληματίες συνωμοτούν και παρασύρουν Βιετναμέζους στην Καμπότζη για να λειτουργήσουν γραμμές απάτης υψηλής τεχνολογίας με το πρόσχημα της «εύκολης εργασίας, υψηλού μισθού».

Αυτό αυξάνει την πολυπλοκότητα των ερευνών, απαιτώντας στενή διεθνή συνεργασία. Εν τω μεταξύ, το Βιετνάμ και πολλές χώρες του ASEAN εξακολουθούν να μην διαθέτουν κοινό νομικό διάδρομο για να συμβαδίζουν με τις ραγδαίες αλλαγές του διακρατικού κυβερνοεγκλήματος, γεγονός που δυσχεραίνει τον συντονισμό της αντιμετώπισης.

Περιορισμένοι πόροι και ανθρώπινοι πόροι: Η ικανότητα και οι πόροι για την πρόληψη του κυβερνοεγκλήματος στη χώρα εξακολουθούν να είναι ανεπαρκείς. Το πιο ανησυχητικό είναι η έλλειψη ανθρώπινου δυναμικού υψηλής ποιότητας στον τομέα της κυβερνοασφάλειας. Το Βιετνάμ δεν διαθέτει επί του παρόντος πολλούς εμπειρογνώμονες παγκόσμιας κλάσης και στερείται κορυφαίων ταλέντων σε βασικές τεχνολογίες όπως η κυβερνοασφάλεια, η τεχνητή νοημοσύνη, το cloud computing, η μηχανική μάθηση κ.λπ.

Σύμφωνα με προβλέψεις, το Βιετνάμ ενδέχεται να μην διαθέτει περισσότερα από 700.000 εξειδικευμένο προσωπικό στον τομέα της κυβερνοασφάλειας τα επόμενα χρόνια - ένα σημαντικό «κενό» σε ανθρώπινο δυναμικό. Αυτή η έλλειψη επηρεάζει άμεσα την ικανότητα προληπτικής ανίχνευσης, ανάλυσης και αντιμετώπισης ολοένα και πιο εξελιγμένων κυβερνοαπειλών. Η ικανότητα αντιμετώπισης περιστατικών πολλών εγχώριων υπηρεσιών και οργανισμών εξακολουθεί να είναι περιορισμένη. Όταν δέχονται επίθεση από κυβερνοεπιθέσεις, η διαδικασία γρήγορης αντίδρασης για την ελαχιστοποίηση των ζημιών συχνά συγχέεται, με αποτέλεσμα πολλές μονάδες να υφίστανται μεγάλες απώλειες και να συνεχίζουν να απειλούνται στο μέλλον.

Κενά στη διαχείριση πληροφοριών και την έρευνα: Η κατάσταση των ανεπιθύμητων καρτών SIM και η παράνομη διακίνηση τραπεζικών λογαριασμών εξακολουθεί να είναι ευρέως διαδεδομένη, βοηθώντας τους κυβερνοεγκληματίες. Τα υποκείμενα μπορούν εύκολα να χρησιμοποιήσουν κάρτες SIM που δεν ανήκουν σε κατόχους και «εικονικούς» τραπεζικούς λογαριασμούς για να αποκρύψουν την ταυτότητά τους, εμποδίζοντας σοβαρά τη διαδικασία εντοπισμού και διερεύνησης εγκλημάτων.

Επιπλέον, το κοινόχρηστο σύστημα βάσεων δεδομένων μεταξύ των λειτουργικών δυνάμεων για το κυβερνοέγκλημα εξακολουθεί να παρουσιάζει πολλές ελλείψεις. Τα δεδομένα δεν έχουν τυποποιηθεί και συνδεθεί ομαλά, μειώνοντας την αποτελεσματικότητα του συντονισμού μεταξύ των μονάδων. Πρόκειται για ένα εμπόδιο που πρέπει να ξεπεραστεί σύντομα για να βελτιωθεί η αποτελεσματικότητα της καταπολέμησης.

Ευαισθητοποίηση και επαγρύπνηση των ανθρώπων: Παρόλο που τα μέσα μαζικής ενημέρωσης και οι αρχές έχουν συνεχώς προειδοποιήσει και διαδώσει, πολλοί άνθρωποι εξακολουθούν να πέφτουν στην παγίδα της απάτης. Ο κύριος λόγος είναι ότι τα θύματα δεν έχουν γνώσεις, χάνουν την επαγρύπνησή τους και είναι εύπιστα, ενώ οι εγκληματίες είναι πολύ επαγγελματίες και εξελιγμένοι. Τα θύματα αλλάζουν συνεχώς το σενάριο, χρησιμοποιούν τεχνικές ψυχολογικής χειραγώγησης και παίζουν με την «απληστία, τον φόβο και την περιέργεια», γεγονός που δυσκολεύει πολλούς ανθρώπους να αναγνωρίσουν νέα κόλπα.

Συγκεκριμένα, ομάδες ανθρώπων με περιορισμένη πρόσβαση στην τεχνολογία και έλλειψη ψηφιακών δεξιοτήτων (όπως ηλικιωμένοι, παιδιά, νοικοκυρές κ.λπ.) είναι πιο πιθανό να γίνουν θύματα. Η ευαισθητοποίηση και η ανάπτυξη δεξιοτήτων αυτοάμυνας για την κοινότητα αποτελεί επομένως πρόκληση και κλειδί για τη μείωση του αριθμού των θυμάτων στο μέλλον.

Οι παραπάνω προκλήσεις δείχνουν ότι η καταπολέμηση του κυβερνοεγκλήματος είναι μακροπρόθεσμη και πολύπλοκη. Για να αποκτήσουμε το πάνω χέρι στον κυβερνοχώρο, χρειαζόμαστε ένα ολοκληρωμένο και σύγχρονο σύστημα λύσεων, που να κινητοποιεί τη συνδυασμένη δύναμη ολόκληρου του πολιτικού συστήματος, εξειδικευμένων δυνάμεων και ολόκληρου του πληθυσμού.

Τελειοποίηση του δικαίου και ενίσχυση της κρατικής διοίκησης

Η ολοκλήρωση του νομικού πλαισίου αποτελεί σημαντική βάση για τον αποτελεσματικό έλεγχο και την αντιμετώπιση του κυβερνοεγκλήματος. Ενόψει πολλών νέων κινδύνων και προκλήσεων (συνήθως διαρροών προσωπικών δεδομένων και διαδικτυακής απάτης), η έγκαιρη ψήφιση του Νόμου για την Κυβερνοασφάλεια (τροποποιημένου) ή σχετικών νομικών εγγράφων είναι πολύ επείγουσα.

Επί του παρόντος, η κυβέρνηση συντάσσει έναν νέο νόμο για την κυβερνοασφάλεια, ο οποίος βασίζεται στην ενοποίηση του νόμου για την κυβερνοασφάλεια του 2015 και του νόμου για την κυβερνοασφάλεια του 2018, προκειμένου να ξεπεραστούν οι συγκρούσεις και οι επικαλύψεις στην εφαρμογή. Το νομικό σύστημα πρέπει να ενοποιηθεί και να ενημερωθεί άμεσα ώστε να προσαρμόζεται στις ραγδαίες αλλαγές στο κυβερνοέγκλημα.

Επιπλέον, το Βιετνάμ πρέπει επίσης να προωθήσει την οικοδόμηση κοινών νομικών πλαισίων με άλλες χώρες, ώστε να δημιουργηθεί μια βάση για τον συντονισμό στη διερεύνηση και την αντιμετώπιση διασυνοριακών εγκλημάτων.

Παράλληλα με την τελειοποίηση του νόμου, είναι απαραίτητο να ενισχυθεί ο ηγετικός ρόλος του Κόμματος και ο διαχειριστικός ρόλος του Κράτους στη διασφάλιση της ασφάλειας και της τάξης στον κυβερνοχώρο. Αυτό αποδεικνύεται μέσω της κεντρικής και ενιαίας διεύθυνσης από την κεντρική κυβέρνηση και του στενού συντονισμού μεταξύ υπουργείων και λειτουργικών κλάδων.

Συγκεκριμένα, το Υπουργείο Δημόσιας Ασφάλειας πρέπει να διαδραματίσει κεντρικό ρόλο, αναλαμβάνοντας ηγετικό ρόλο στην αντιμετώπιση σοβαρών απειλών στον κυβερνοχώρο, καθοδηγώντας παράλληλα άλλα υπουργεία και τομείς στην αντιμετώπιση μη παραδοσιακών κινδύνων ασφαλείας στους τομείς τους. Ως απόδειξη αυτής της προσπάθειας, στα τέλη του 2023, το Υπουργείο Δημόσιας Ασφάλειας και το Υπουργείο Επιστήμης και Τεχνολογίας υπέγραψαν Κανονισμό Συντονισμού για την ενίσχυση της ενιαίας κατεύθυνσης στην προστασία της εθνικής ασφάλειας, της κοινωνικής τάξης και ασφάλειας, και στην καταπολέμηση των εγκλημάτων στον τομέα των πληροφοριών και των επικοινωνιών.

Μια πρωτοποριακή λύση στη διαχείριση του κράτους είναι η προώθηση της εφαρμογής λογαριασμών ηλεκτρονικής ταυτοποίησης (VNeID) ως «κυβερνοκάρτες ταυτότητας» για την επαλήθευση της ταυτότητας των χρηστών. Αυτό θα βοηθήσει στον καθαρισμό των δεδομένων και στον περιορισμό των ανώνυμων δραστηριοτήτων των εγκληματιών.

Ταυτόχρονα, είναι απαραίτητο να συνδεθεί το ηλεκτρονικό σύστημα ταυτοποίησης με την Εθνική Βάση Δεδομένων Πληθυσμού για την ταχεία επαλήθευση των πληροφοριών και την εξάλειψη των εικονικών λογαριασμών και των ανεπιθύμητων καρτών SIM. Όταν οι ταυτότητες στο διαδικτυακό περιβάλλον είναι εγγυημένες ότι είναι διαφανείς, οι εγκληματίες θα δυσκολεύονται να κρυφτούν, ελαχιστοποιώντας έτσι τις ευνοϊκές συνθήκες για τη δραστηριότητά τους.

Επιπλέον, το Κράτος πρέπει να ενισχύσει την ευθύνη των πλατφορμών κοινωνικής δικτύωσης όσον αφορά τον έλεγχο του περιεχομένου. Οι διασυνοριακές πλατφόρμες όπως το Facebook, η Google, το TikTok... πρέπει να συμμορφώνονται αυστηρά με τη νομοθεσία του Βιετνάμ, να αποτρέπουν και να αφαιρούν ψευδείς και επιβλαβείς πληροφορίες όταν ζητείται από τις αρχές.

Το Υπουργείο Πολιτισμού, Αθλητισμού και Τουρισμού συντόνισε πρόσφατα μια ισχυρή αλλά ευέλικτη μάχη με αυτές τις πλατφόρμες, αναγκάζοντάς τες να ορίσουν σαφώς ότι οι χρήστες δεν επιτρέπεται να δημοσιεύουν ψευδείς ειδήσεις, αβάσιμες φήμες ή να διαστρεβλώνουν την αλήθεια. Πρόκειται για ένα μέτρο που πρέπει να διατηρηθεί για να δεσμεύσει τη νομική ευθύνη των παρόχων υπηρεσιών κοινωνικής δικτύωσης, συμβάλλοντας σε ένα καθαρό περιβάλλον πληροφόρησης.

Βελτίωση της ικανότητας των εξειδικευμένων δυνάμεων και εκσυγχρονισμός της άμυνας στον κυβερνοχώρο

Για την αποτελεσματική αντιμετώπιση του ολοένα και πιο εξελιγμένου κυβερνοεγκλήματος, είναι εξαιρετικά απαραίτητο να ενοποιηθούν και να εκσυγχρονιστούν οι εξειδικευμένες δυνάμεις. Η Λαϊκή Δύναμη Δημόσιας Ασφάλειας πρέπει να συνεχίσει να δομείται σε μια πειθαρχημένη, ελίτ, σύγχρονη κατεύθυνση, ικανή να διαδραματίσει τον κεντρικό ρόλο στην πρόληψη του εγκλήματος υψηλής τεχνολογίας.

Επί του παρόντος, το Τμήμα Κυβερνοασφάλειας και Πρόληψης Εγκλήματος Υψηλής Τεχνολογίας - A06 (Υπουργείο Δημόσιας Ασφάλειας) έχει επιτύχει πολλά σημαντικά επιτεύγματα στην καταπολέμηση του κυβερνοεγκλήματος και του απονεμήθηκε η Σημαία Εξομοίωσης για την Εξαιρετική Μονάδα το 2023 από την Κυβέρνηση, αποδεικνύοντας την αποτελεσματικότητα των πρακτικών του δραστηριοτήτων.

Ομοίως, η Διοίκηση Κυβερνοπολέμου (Υπουργείο Εθνικής Άμυνας) - γνωστή και ως Διοίκηση 86, αν και ιδρύθηκε μόλις το 2017 - έχει ωριμάσει γρήγορα, διεκδικώντας τον ρόλο της ως μαχητική δύναμη στο μη παραδοσιακό μέτωπο, προστατεύοντας σταθερά την εθνική κυριαρχία στον κυβερνοχώρο. Αυτή η μονάδα προσπαθεί να δημιουργήσει μια «πρότυπη, τυπική» ομάδα από άποψη γενναιότητας, ευφυΐας, έτοιμη να επιχειρήσει σε ένα νέο περιβάλλον, ανταποκρινόμενη στις απαιτήσεις των εθνικών αμυντικών και ασφαλιστικών καθηκόντων στην ψηφιακή εποχή.

Δυνάμεις του Κέντρου 186, Διοίκηση 86 συμμετέχουν σε άσκηση για την ασφάλεια των πληροφοριών και την προστασία της εθνικής κυριαρχίας στον κυβερνοχώρο. (Φωτογραφία: Εφημερίδα του Λαϊκού Στρατού)

Η επένδυση στην ανάπτυξη ανθρώπινου δυναμικού υψηλής ποιότητας για εξειδικευμένες δυνάμεις θα πρέπει να αποτελέσει ύψιστη προτεραιότητα. Είναι απαραίτητο να ενισχυθεί η εκπαίδευση και να βελτιωθούν τα προσόντα των αξιωματικών και των στρατιωτών σε τομείς τεχνολογίας αιχμής, όπως η κυβερνοασφάλεια, η τεχνητή νοημοσύνη, τα μεγάλα δεδομένα κ.λπ., ενώ παράλληλα να προωθηθούν η διεθνής συνεργασία και οι δεσμοί εκπαίδευσης με κορυφαίες χώρες και εταιρείες τεχνολογίας για την απόκτηση νέων γνώσεων και την ανταλλαγή εμπειριών στην προστασία της κυβερνοασφάλειας.

Ταυτόχρονα, ο εκσυγχρονισμός του εξοπλισμού και της τεχνολογίας για τις δυνάμεις επιβολής του νόμου αποτελεί επείγουσα απαίτηση. Οι εξειδικευμένες μονάδες του Υπουργείου Δημόσιας Ασφάλειας (όπως το Τμήμα A05), του Υπουργείου Εθνικής Άμυνας (Διοίκηση 86), του Υπουργείου Επιστήμης και Τεχνολογίας (Κέντρο NCSC)... πρέπει να έχουν προτεραιότητα στον εξοπλισμό τους με προηγμένες λύσεις ασφαλείας: από συστήματα κρυπτογράφησης δεδομένων, τείχη προστασίας, λογισμικό προστασίας από ιούς έως σύγχρονα εργαλεία ανίχνευσης εισβολών (IDS/IPS). Η εφαρμογή ισχυρών τεχνολογιών ελέγχου ταυτότητας, όπως ο έλεγχος ταυτότητας δύο παραγόντων (2FA), θα πρέπει να διαδοθεί για την πρόληψη του κινδύνου μη εξουσιοδοτημένης πρόσβασης.

Παράλληλα, είναι απαραίτητο να αναπτυχθούν συστήματα παρακολούθησης και έρευνας δικτύων ικανά για έγκαιρη ανίχνευση και ταχεία αντίδραση σε επιθέσεις. Το δίκτυο των κέντρων επιχειρήσεων ασφάλειας δικτύων (SOC) πρέπει να επεκταθεί, συνδέοντας από κεντρικό σε τοπικό επίπεδο. Το Εθνικό Κέντρο Παρακολούθησης Κυβερνοασφάλειας (NCSC) πρέπει να διαδραματίσει ηγετικό ρόλο στην παρακολούθηση, την προειδοποίηση και την υποστήριξη φορέων και επιχειρήσεων.

Τον τελευταίο καιρό, το NCSC λαμβάνει συνεχώς σχόλια από άτομα, τα οποία προειδοποιούν άμεσα για συνηθισμένα σενάρια απάτης (όπως η πλαστοπροσωπία αστυνομικών, η πλαστοπροσωπία τραπεζικών υπαλλήλων, ταχυδρομείων κ.λπ.) για να βοηθήσει τους ανθρώπους να αυξήσουν την επαγρύπνησή τους. Τον Απρίλιο του 2022, το NCSC συνεργάστηκε ακόμη και με την Google για να λανσάρει τον ιστότοπο "Signs of fraud" (dauhieuluadao.com) για να παρέχει τυπικές καταστάσεις απάτης και "χρυσούς κανόνες" για την αυτοπροστασία των χρηστών του διαδικτύου.

Τέτοιες προσπάθειες θα πρέπει να συνεχιστούν και να επεκταθούν. Εκτός από την παρακολούθηση, η ομάδα εργασίας θα πρέπει επίσης να προωθήσει την επιστημονική έρευνα για την κυβερνοασφάλεια. Η δημιουργία ισχυρών ερευνητικών κέντρων για τη μη παραδοσιακή ασφάλεια στις αστυνομικές και στρατιωτικές δυνάμεις θα μας βοηθήσει να κατακτήσουμε την τεχνολογία και να είμαστε πιο προνοητικοί στην άμυνα και την αντεπίθεση στον κυβερνοχώρο.

Ενίσχυση της προπαγάνδας και της εκπαίδευσης για την ευαισθητοποίηση του κοινού

Παράλληλα με τις τεχνικές λύσεις και τις νομικές κυρώσεις, το έργο της διάδοσης και διάδοσης γνώσεων σχετικά με την κυβερνοασφάλεια στην κοινότητα πρέπει να προωθηθεί περισσότερο από ποτέ. Τα προγράμματα επικοινωνίας πρέπει να οργανώνονται τακτικά και συνεχώς, με πλούσιο περιεχόμενο και μορφή, εύκολα στην κατανόηση, κατάλληλα για κάθε ομάδα-στόχο.

Συγκεκριμένα, θα πρέπει να δοθεί προτεραιότητα στην προπαγάνδα σε απομακρυσμένες περιοχές όπου οι άνθρωποι έχουν περιορισμένες πληροφορίες και ψηφιακές δεξιότητες. Το εκπαιδευτικό περιεχόμενο επικεντρώνεται στην ενημέρωση νέων μεθόδων και τεχνασμάτων του κυβερνοεγκλήματος, στην παροχή δεξιοτήτων για την αναγνώριση και την πρόληψη της απάτης και στη διάδοση νομικών γνώσεων σχετικά με την ασφάλεια των πληροφοριών.

Η ευαισθητοποίηση του κοινού είναι κεντρικής σημασίας σε αυτό το έργο. Πρέπει να δοθούν στα άτομα συγκεκριμένες οδηγίες σχετικά με τον τρόπο προστασίας των προσωπικών τους πληροφοριών (όπως η μη δημοσίευση ευαίσθητων πληροφοριών στα μέσα κοινωνικής δικτύωσης), τον τρόπο χρήσης ισχυρών κωδικών πρόσβασης και την ενεργοποίηση της δυνατότητας 2FA, καθώς και δεξιότητες επαλήθευσης ειδήσεων πριν από την κοινοποίηση.

Οι χρήστες του Διαδικτύου δεν πρέπει ποτέ να παρέχουν κωδικούς OTP ή κωδικούς πρόσβασης σε κανέναν που δεν έχει επαληθεύσει την ταυτότητά του. Να είναι επιφυλακτικοί με ελκυστικές προσφορές όπως «εύκολη δουλειά, υψηλός μισθός» ή υποσχέσεις για παράλογα κέρδη. Αυτές οι «χρυσές» αρχές πρέπει να τονίζονται για να διαμορφωθούν συνήθειες αυτοπροστασίας για κάθε άτομο.

Συγκεκριμένα, για την αποτελεσματική αντιμετώπιση των ψευδών ειδήσεων, είναι απαραίτητο να δημιουργηθεί ένα δίκτυο για την ανίχνευση και τη διαχείριση κακών και τοξικών ειδήσεων από το κεντρικό έως το τοπικό επίπεδο. Συνιστάται η δημιουργία κέντρων για τη διαχείριση ψευδών ειδήσεων και κακών και τοξικών ειδήσεων σε κάθε περιοχή, συνδεδεμένων με το κεντρικό επίπεδο, για την προληπτική ανίχνευση και την ταχεία αντίδραση στη ροή ψευδών πληροφοριών.

Τα πρακτορεία τύπου και μέσων ενημέρωσης διαδραματίζουν καθοριστικό ρόλο σε αυτό: βασικά πρακτορεία τύπου όπως τα VOV, VTV, VNA, Nhan Dan Newspaper... πρέπει να προωθούν τον «ηγετικό» τους ρόλο - παρέχοντας συνεχώς επίσημες πληροφορίες, καθοδηγώντας την κοινή γνώμη, αποκαλύπτοντας δόλια και διαστρεβλωμένα κόλπα, διαδίδοντας έτσι έγκαιρες προειδοποιήσεις στον λαό.

Στην πραγματικότητα, ο κυρίαρχος τύπος αποτελεί εδώ και καιρό ένα κυρίαρχο κανάλι πληροφόρησης που συμβάλλει στον κοινωνικό προσανατολισμό. Το 2023, το Υπουργείο Δικαιοσύνης υπέγραψε ένα πρόγραμμα συντονισμού με τα VNA, VTV και VOV για την επικοινωνία και τη διάδοση νομικής εκπαίδευσης σε εθνικό επίπεδο. Στον τομέα της κυβερνοασφάλειας, η ισχυρή συμμετοχή των εθνικών πρακτορείων τύπου θα βοηθήσει στην ευαισθητοποίηση του κοινού σε ευρεία κλίμακα, δημιουργώντας «ανοσία» έναντι των ψευδών ειδήσεων και των απάτων.

Ταυτόχρονα, είναι απαραίτητο να ενισχυθεί η κοινωνική ευθύνη των παρόχων υπηρεσιών διαδικτύου και τηλεπικοινωνιών όσον αφορά την προειδοποίηση των πελατών και την υποστήριξη της αφαίρεσης δόλιου περιεχομένου όταν αναφέρεται.

Ενίσχυση της διεθνούς συνεργασίας και του διατομεακού συντονισμού

Στην καταπολέμηση του εγκλήματος στον κυβερνοχώρο, η διεθνής συνεργασία είναι ζωτικής σημασίας. Το Βιετνάμ πρέπει να συμμετέχει ενεργά και να συντονίζεται με χώρες, διεθνείς και περιφερειακούς οργανισμούς στον τομέα της κυβερνοασφάλειας, για την ανταλλαγή πληροφοριών και εμπειριών, την υποστήριξη της εκπαίδευσης ανθρώπινου δυναμικού και τον συντονισμό της καταστολής των διασυνοριακών εγκλημάτων. Τα τελευταία χρόνια, το Βιετνάμ έχει συνεργαστεί ενεργά με πολλούς εταίρους (ΗΠΑ, ΕΕ, Κορέα, Ισραήλ...) για την ανταλλαγή εμπειρογνωμόνων και τη λήψη τεχνικής υποστήριξης στον τομέα της ασφάλειας των πληροφοριών.

Ωστόσο, είναι απαραίτητο να προχωρήσουμε περαιτέρω, προωθώντας την ανάπτυξη συμφωνιών και κοινών νομικών μηχανισμών με άλλες χώρες, με στόχο τη δημιουργία ενός νομικού πλαισίου για τη διερεύνηση και την έκδοση διεθνών εγκλημάτων στον κυβερνοχώρο. Πολυμερή φόρουμ όπως τα Ηνωμένα Έθνη, ο ASEAN, το Παγκόσμιο Φόρουμ Κυβερνοασφάλειας κ.λπ. αποτελούν ευκαιρίες για το Βιετνάμ να συνεισφέρει τη φωνή του, να προτείνει πρωτοβουλίες και να επιδιώξει συναίνεση για έναν ασφαλή και υγιή κυβερνοχώρο.

Στη χώρα, ο στενός διατομεακός συντονισμός αποτελεί προϋπόθεση για τη δημιουργία μιας ολοκληρωμένης δύναμης. Κανένα υπουργείο ή τομέας δεν μπορεί να λύσει όλα τα ζητήματα κυβερνοασφάλειας από μόνο του, επομένως απαιτείται η συνεργασία όλων των αρμόδιων υπηρεσιών. Το Υπουργείο Δημόσιας Ασφάλειας, το Υπουργείο Εθνικής Άμυνας, το Υπουργείο Επιστήμης και Τεχνολογίας, το Υπουργείο Πολιτισμού, Αθλητισμού και Τουρισμού, η Κρατική Τράπεζα κ.λπ. και οι τοπικές αρχές πρέπει να δημιουργήσουν έναν μηχανισμό για τακτικό συντονισμό, ανταλλαγή δεδομένων και επαγγελματική υποστήριξη μεταξύ τους.

Επί του παρόντος, το Υπουργείο Δημόσιας Ασφάλειας, στο πλαίσιο του μόνιμου ρόλου του, έχει προληπτικά συμβουλεύσει και καθοδηγήσει άλλους τομείς στην αντιμετώπιση των κυβερνοαπειλών που σχετίζονται με τους τομείς τους (οικονομία, χρηματοοικονομικά, πολιτισμός, υγεία κ.λπ.).

Αντιθέτως, τα υπουργεία και οι κλάδοι πρέπει να συντονίζονται προληπτικά εσωτερικά: για παράδειγμα, να ενισχύσουν τη σύνδεση μεταξύ των δυνάμεων κυβερνοασφάλειας και των δυνάμεων οικονομικής ασφάλειας, της εσωτερικής πολιτικής ασφάλειας... για την άμεση ανίχνευση και αντιμετώπιση σχετικών κινδύνων. Η πρόσφατη υπογραφή κανονισμών συντονισμού, όπως αυτός μεταξύ του Υπουργείου Δημόσιας Ασφάλειας και του Υπουργείου Επιστήμης και Τεχνολογίας, αποτελεί θετικό μήνυμα, το οποίο πρέπει να αναπαραχθεί και σε άλλα ζεύγη υπουργείων και κλάδων.

Τελικά, ο αποφασιστικός παράγοντας εξακολουθεί να είναι η κινητοποίηση της συνδυασμένης δύναμης ολόκληρου του πολιτικού συστήματος και ολόκληρου του πληθυσμού. Η πρόληψη του κυβερνοεγκλήματος δεν είναι μόνο καθήκον της αστυνομίας ή των ειδικών στην τεχνολογία πληροφοριών, αλλά απαιτεί επίσης τη συμμετοχή κάθε κομματικής επιτροπής, της κυβέρνησης και κάθε πολίτη. Το κίνημα «Όλοι οι άνθρωποι προστατεύουν την εθνική ασφάλεια» πρέπει να εδραιωθεί και να προωθηθεί στις νέες συνθήκες - κάθε πολίτης θα πρέπει να θεωρεί τον εαυτό του «στρατιώτη» στο μέτωπο του κυβερνοχώρου, να καταγγέλλει ενεργά τους εγκληματίες, να προειδοποιεί την κοινότητα και να συμμορφώνεται οικειοθελώς με τους κανονισμούς για την κυβερνοασφάλεια.

Μόνο με τις κοινές προσπάθειες από το κεντρικό έως το επίπεδο βάσης μπορούμε να οικοδομήσουμε έναν ασφαλή και υγιή κυβερνοχώρο που να εξυπηρετεί αποτελεσματικά τη βιώσιμη ανάπτυξη της χώρας.

Συμπέρασμα και συστάσεις

Η κατάσταση του κυβερνοεγκλήματος στο Βιετνάμ βρίσκεται σε επίπεδο κόκκινου συναγερμού με μια πληθώρα δόλιων τεχνασμάτων, στρεβλώσεων, που προκαλούν τεράστιες οικονομικές απώλειες και επηρεάζουν βαθιά την κοινωνική ζωή, τη φήμη οργανισμών, ατόμων καθώς και την εθνική ασφάλεια. Η συνεχής μετατροπή των τεχνασμάτων - από την εκμετάλλευση του Deepfake και της τεχνολογίας τεχνητής νοημοσύνης έως την πλήρη εκμετάλλευση της ανωνυμίας και της διασυνοριακής φύσης του διαδικτύου - καθιστά την καταπολέμηση αυτού του είδους του εγκλήματος αντιμέτωπη με μεγάλες προκλήσεις όσον αφορά τη νομοθεσία, τους πόρους και την ευαισθητοποίηση του κοινού. Η γέννηση της Ημέρας Κυβερνοασφάλειας του Βιετνάμ στις 6 Αυγούστου αποτελεί ευκαιρία για ολόκληρη την κοινωνία να δει την κατάσταση πιο καθαρά και να ενώσει τις δυνάμεις της για να αναλάβει δράση.

Για την αποτελεσματική αντιμετώπιση των προβλημάτων στον κυβερνοχώρο, είναι απαραίτητο να αναπτυχθούν ταυτόχρονα οι ακόλουθες βασικές λύσεις:

Τελειοποίηση του νομικού πλαισίου: Συνέχιση της οικοδόμησης και της τελειοποίησης του νομικού συστήματος για την κυβερνοασφάλεια, ιδίως επιτάχυνση της ενοποίησης των σχετικών νόμων για τη δημιουργία ενός στενού, έγκαιρου και πρακτικού νομικού διαδρόμου. Ενίσχυση των κρατικών μέτρων διαχείρισης στον κυβερνοχώρο, όπως η εφαρμογή ηλεκτρονικής ταυτοποίησης για την επαλήθευση ταυτοτήτων, ο καθαρισμός των δεδομένων χρηστών και ο περιορισμός των ανώνυμων δραστηριοτήτων των εγκληματιών.

Βελτίωση της επαγγελματικής ικανότητας, εκσυγχρονισμός της δύναμης: Μεγάλες επενδύσεις στην εκπαίδευση ανθρώπινου δυναμικού υψηλής ποιότητας στους τομείς της κυβερνοασφάλειας, της τεχνητής νοημοσύνης και της ανάλυσης μεγάλων δεδομένων. Εκσυγχρονισμός του εξοπλισμού και της τεχνολογίας για εξειδικευμένες δυνάμεις (Τμήμα A05 - Υπουργείο Δημόσιας Ασφάλειας, Διοίκηση 86 - Υπουργείο Εθνικής Άμυνας, Εθνικό Κέντρο Παρακολούθησης Κυβερνοασφάλειας κ.λπ.) και ανάπτυξη προηγμένων συστημάτων παρακολούθησης και έρευνας δικτύων.

Ενίσχυση της προπαγάνδας και της εκπαίδευσης της κοινότητας: Καινοτομία και προώθηση της προπαγάνδας και της εκπαίδευσης σχετικά με μεθόδους και κόλπα απάτης και διαστρέβλωσης στον κυβερνοχώρο. Προώθηση του πρωτοποριακού ρόλου βασικών εθνικών πρακτορείων τύπου (VOV, VTV, VNA, Nhan Dan Newspaper...) στον προσανατολισμό της κοινής γνώμης και στη διάδοση προειδοποιήσεων για την κυβερνοασφάλεια.

Ευαισθητοποίηση και εξοπλισμός των ανθρώπων με δεξιότητες αυτοπροστασίας, ιδίως των ευάλωτων ομάδων (ηλικιωμένοι, νέοι και άτομα με ελάχιστες γνώσεις τεχνολογίας). Δημιουργία και λειτουργία ενός δικτύου επεξεργασίας ψευδών ειδήσεων από κεντρικό έως τοπικό επίπεδο για την άμεση ανίχνευση και πρόληψη κακών και τοξικών ειδήσεων.

Προώθηση της διεθνούς και διατομεακής συνεργασίας: Ενίσχυση της διεθνούς συνεργασίας για την πρόληψη του διασυνοριακού κυβερνοεγκλήματος, μέσω της ανταλλαγής πληροφοριών, τεχνικής υποστήριξης και πρακτικής εμπειρίας. Προώθηση του στενού συντονισμού μεταξύ του Υπουργείου Δημόσιας Ασφάλειας, του Υπουργείου Επιστήμης και Τεχνολογίας, του Υπουργείου Εθνικής Άμυνας και άλλων υπουργείων, τομέων και τοπικών αρχών, για τη δημιουργία μιας συνδυασμένης δύναμης σε αυτόν τον αγώνα.

Ενίσχυση της ευθύνης των ψηφιακών πλατφορμών: Απαιτείται από τις διασυνοριακές και εγχώριες πλατφόρμες κοινωνικής δικτύωσης να συμμορφώνονται αυστηρά με τους νόμους του Βιετνάμ σχετικά με τον έλεγχο περιεχομένου· προληπτική πρόληψη και αφαίρεση ψευδών, διαστρεβλωμένων και συκοφαντικών πληροφοριών όταν ζητούνται. Ταυτόχρονα, επιβολή αυστηρών κυρώσεων σε πλατφόρμες που δεν συνεργάζονται ή επιτρέπουν παραβιάσεις για μεγάλο χρονικό διάστημα.

Μόνο με τη σύγχρονη συμμετοχή ολόκληρου του πολιτικού συστήματος, την αποφασιστικότητα των λειτουργικών δυνάμεων, την πρωτοβουλία των τεχνολογικών επιχειρήσεων και την επαγρύπνηση ολόκληρου του πληθυσμού, μπορούμε να οικοδομήσουμε έναν ασφαλή και υγιή κυβερνοχώρο που να υπηρετεί αποτελεσματικά τη βιώσιμη ανάπτυξη της χώρας.

Δρ. Βου Χάι Κουάνγκ (Αναπληρωτής Γενικός Διευθυντής της VTV)

Πηγή: https://vtcnews.vn/an-ninh-mang-viet-nam-thuc-trang-va-giai-phap-ar958051.html