Το Βιετνάμ δημιουργεί σύστημα προτύπων κυβερνοασφάλειας για την υποδομή πληροφοριών

Το TCVN 14423:2025 είναι το πρώτο πρότυπο στο σύστημα προτύπων ασφάλειας δικτύων που αναπτύσσει το Εθνικό Κέντρο Κυβερνοασφάλειας για να συνεχίσει να βοηθά τους οργανισμούς και τις υπηρεσίες να αναπτύσσουν ολοκληρωμένα μέτρα ασφάλειας δικτύων...

Tạp chí Doanh Nghiệp•23/06/2025

Σύμφωνα με τον Αντισυνταγματάρχη Le Xuan Thuy, Διευθυντή του Εθνικού Κέντρου Κυβερνοασφάλειας (Τμήμα A05 - Υπουργείο Δημόσιας Ασφάλειας ), υπάρχουν σήμερα πολλά ευρέως εφαρμοσμένα πρότυπα κυβερνοασφάλειας στον κόσμο, όπως το ISO/IEC 27001:2022 (διεθνές πρότυπο), το NIST SP 800-53 έκδοση 4.0 και το CIS Controls έκδοση 8 (ΗΠΑ). Το Βιετνάμ διαθέτει το πρότυπο TCVN 11930:2017 για την καθοδήγηση της διασφάλισης της ασφάλειας των συστημάτων πληροφοριών.

Λεζάντα φωτογραφίας — Αντισυνταγματάρχης Le Xuan Thuy, Διευθυντής του Εθνικού Κέντρου Κυβερνοασφάλειας, σύστημα προτύπων ασφάλειας δικτύων για κρίσιμες υποδομές πληροφοριών.

Ωστόσο, πρόσφατα, οι επιθέσεις δεν περιορίζονται πλέον στον επιχειρηματικό τομέα, αλλά έχουν στρέφεται σε βασικά εθνικά συστήματα όπως η ενέργεια, οι τράπεζες, οι κρατικές υπηρεσίες, ακόμη και τα πρακτορεία ειδήσεων και οι εφημερίδες.

Επιπλέον, ένα άλλο σοβαρό «κενό» προέρχεται από το εσωτερικό των οργανισμών. Ο Αντισυνταγματάρχης Le Xuan Thuy επεσήμανε ότι η επίγνωση της κυβερνοασφάλειας από το επίπεδο της ηγεσίας έως την εξειδικευμένη ομάδα πολλών μονάδων εξακολουθεί να είναι περιορισμένη. Αυτό οδηγεί σε μια κατάσταση όπου το επίπεδο κινδύνου δεν αξιολογείται σωστά και υπάρχει έλλειψη επαρκών επενδύσεων για την προστασία του συστήματος.

Στην πράξη, παρά την ύπαρξη ενός τυποποιημένου πλαισίου, πολλά συστήματα πληροφοριών, ιδίως τα κρίσιμα συστήματα, εξακολουθούν να παρουσιάζουν σοβαρές ευπάθειες, οι οποίες ενδεχομένως να επηρεάζουν την εθνική ασφάλεια και την κοινωνική τάξη και προστασία. Ένας από τους λόγους είναι ότι τα τρέχοντα πρότυπα είναι ακόμη θεωρητικά, μη πρακτικά και δεν ανταποκρίνονται στις απαιτήσεις των πραγματικών λειτουργιών σε ένα ολοένα και πιο πολύπλοκο περιβάλλον κυβερνοχώρου.

Συνεπώς, η δημοσίευση του TCVN 14423:2025 αναμένεται να διευκολύνει τους οργανισμούς και τις υπηρεσίες να θεσπίσουν προστασία για τις κρίσιμες υποδομές πληροφοριών.

Η κύρια διαφορά μεταξύ του TCVN 14423:2025 και των προηγούμενων προτύπων έγκειται στην υψηλή πρακτικότητα και τη σαφή εφαρμογή του. Οι τεχνικές απαιτήσεις και οι απαιτήσεις διαχείρισης συνδέονται στενά σε κάθε περιεχόμενο, βοηθώντας τους οργανισμούς και τις υπηρεσίες να αναπτύσσουν λύσεις ασφάλειας δικτύων με συστηματικό, ολοκληρωμένο και εύκολο στην εφαρμογή τρόπο. Εν τω μεταξύ, το TCVN 11930:2017 εξακολουθεί να περιορίζεται κυρίως στις γενικές απαιτήσεις, διαχωρίζοντας τους τεχνικούς και τους διαχειριστικούς παράγοντες.

Ο Αντισυνταγματάρχης Le Xuan Thuy δήλωσε: «Η τρέχουσα κατάσταση στον τομέα της κυβερνοασφάλειας δεν είναι λιγότερο δύσκολη από την ασφάλεια επί τόπου. Πρόκειται για μια πρόκληση που αναδύεται στο πλαίσιο της μη παραδοσιακής ασφάλειας. Τα κρίσιμα συστήματα πληροφοριών εξακολουθούν να αποτελούν στόχο επιθέσεων, επομένως απαιτείται ένα αρκετά ισχυρό τυποποιημένο σύστημα για την ενίσχυση της άμυνας. Ο ψηφιακός μετασχηματισμός χωρίς τη διασφάλιση της κυβερνοασφάλειας θα δημιουργήσει νέους κινδύνους».

Η ανάπτυξη του TCVN 14423:2025 καθοδηγείται από τις κύριες πολιτικές του Κόμματος και του Κράτους, ιδίως από το Ψήφισμα 57-NQ/TW, το οποίο προσδιορίζει την ασφάλεια δικτύων ως έναν από τους σημαντικούς πυλώνες για την προστασία του εθνικού ψηφιακού χώρου. Το νέο σύνολο προτύπων διαδραματίζει επίσης προσανατολιστικό ρόλο, συμβάλλοντας στη διαμόρφωση ενός τεχνικού και διαχειριστικού πλαισίου για την οικοδόμηση ενός ασφαλούς και βιώσιμου συστήματος πληροφοριών.

Πηγή: https://doanhnghiepvn.vn/cong-nghe/viet-nam-xay-dung-he-thong-tieu-chuan-an-ninh-mang-cho-ha-tang-thong-tin/20250623090139725