Seguridad de datos, ciberseguridad: De la defensa a la respuesta proactiva

(Chinhphu.vn) - Ante los riesgos cada vez más complejos en el ciberespacio, Vietnam necesita pasar de una mentalidad defensiva pasiva a una identificación temprana proactiva y una respuesta oportuna en la planificación de políticas de ciberseguridad y seguridad de datos.

El camarada Pham Dai Duong, miembro del Comité Central del Partido y subdirector de la Comisión Central de Política y Estrategia, intervino en el seminario. - Foto: VGP

En la tarde del 25 de septiembre, en Hanoi, el periódico Nhan Dan, en coordinación con la Asociación Nacional de Ciberseguridad (NCA), el Comité Central de Política y Estrategia y la Academia de Ciencia y Tecnología de Vietnam, organizó un seminario sobre "Seguridad de datos y seguridad de redes en la era del desarrollo nacional" .

Los datos son un activo nacional; la seguridad está vinculada a la soberanía digital.

En su intervención durante el seminario, el Sr. Phan Van Hung, subdirector del periódico Nhan Dan, destacó que, en la era digital, los datos se han convertido en un nuevo recurso. La protección de datos y la seguridad de las redes no son solo responsabilidad de cada país, sino también un desafío global común.

En un futuro próximo, Vietnam acogerá la ceremonia de firma del Convenio contra la Ciberdelincuencia, denominado "Convenio de Hanoi ", lo que supone la adopción del primer documento jurídico de las Naciones Unidas sobre justicia penal en 20 años, al tiempo que reafirma el papel proactivo de Vietnam en el ámbito internacional.

Desde la perspectiva de la formulación de políticas, el camarada Pham Dai Duong, miembro del Comité Central del Partido y subdirector del Comité Central de Política y Estrategia, afirmó que los datos deben considerarse «activos nacionales». La seguridad de los datos tiene el mismo significado que la protección de la soberanía territorial en el mar y en tierra.

“La transformación digital está estrechamente vinculada a muchos ámbitos, como el gobierno digital y la economía digital, entre otros, en los que los datos constituyen un factor fundamental. El Gobierno Central siempre ha otorgado gran importancia a la protección de la soberanía en el ciberespacio, considerándola una tarea continua e inseparable para garantizar la seguridad nacional”, afirmó el Sr. Pham Dai Duong.

El Vicepresidente del Comité Central de Política y Estrategia también hizo hincapié en que, para garantizar la seguridad de la red, es necesario pasar de un enfoque defensivo pasivo a uno proactivo y positivo: la identificación temprana de riesgos, la orientación a la búsqueda de soluciones y, al mismo tiempo, la integración de tecnología, infraestructura y procesos técnicos con un marco legal completo. Además de las leyes vigentes, como la Ley de Ciberseguridad y la Ley de Protección de Datos Personales, la Asamblea Nacional continuará perfeccionando y complementando la legislación pertinente para satisfacer las necesidades prácticas.

Seminario "Seguridad de datos y ciberseguridad en la era del crecimiento nacional" - Foto: VGP

Desde una perspectiva profesional, el Sr. Ngo Tuan Anh, Jefe del Departamento de Seguridad de Datos de la Asociación Nacional de Datos, advirtió que muchas fugas y violaciones de datos provienen de errores básicos como contraseñas débiles, configuraciones predeterminadas o almacenamiento generalizado.

“Nos imaginamos que los datos están en una 'casa', pero no están bien protegidos. Con tan solo una pequeña vulnerabilidad, se puede acceder ilegalmente al sistema pocos minutos después de que el servicio se ponga en marcha en Internet”, dijo el Sr. Ngo Tuan Anh.

Según él, hay tres grupos de soluciones en las que centrarse: reforzar la configuración de seguridad antes de lanzar servicios a Internet; gestionar, clasificar y limitar el almacenamiento innecesario de datos; y establecer un proceso para la detección temprana, el aislamiento y la recuperación oportuna ante incidentes. Las copias de seguridad seguras también son fundamentales para minimizar los daños causados ​​por ataques de ransomware.

El teniente general Nguyen Minh Chinh, vicepresidente permanente de la Asociación Nacional de Ciberseguridad, señaló numerosos desafíos. Por un lado, Vietnam es uno de los países que sufre más ciberataques, cuyo objetivo es robar secretos de Estado, destruir sistemas informáticos y extorsionar datos. Por otro lado, la información falsa y tóxica también se propaga rápidamente gracias a las nuevas tecnologías, perturbando la opinión pública y atacando directamente los fundamentos ideológicos.

El teniente general Nguyen Minh Chinh afirmó que es difícil señalar un único riesgo, ya que «cualquier fallo en la ciberseguridad es peligroso y conlleva consecuencias impredecibles». Además de los factores externos, nuestros propios factores internos también revelan numerosas limitaciones, como un marco legal incompleto para las nuevas tecnologías, como la inteligencia artificial (IA), un sistema de inversión tecnológica fragmentado, falta de compatibilidad, escasez de recursos humanos, coordinación fragmentada y, sobre todo, una gran dependencia de la tecnología extranjera.

El profesor Dr. Tran Tuan Anh, vicepresidente de la Academia de Ciencia y Tecnología de Vietnam,

Hacia un entorno digital seguro y resiliente

Desde una perspectiva de investigación, el Prof. Dr. Tran Tuan Anh, Vicepresidente de la Academia de Ciencia y Tecnología de Vietnam, propuso un modelo de protección de datos basado en tecnología nacional con los siguientes pilares principales: Primero, la creación de un marco jurídico y normativo nacional.

En segundo lugar, es fundamental priorizar el desarrollo de la infraestructura y la tecnología locales. Esto incluye: infraestructura nacional de computación en la nube, con servidores ubicados en Vietnam (fomentando el uso de servicios en la nube de empresas nacionales como Viettel, VNPT, CMC y FPT, en lugar de depender de AWS o Azure, garantizando así que los datos de los ciudadanos se almacenen en Vietnam); estándares y algoritmos de cifrado de extremo a extremo que utilicen soluciones criptográficas investigadas y desarrolladas por el Comité de Cifrado/Instituto de Tecnología de la Información; y la mejora de la capacidad de autenticación de los usuarios mediante sistemas de autenticación multifactor integrados con VNeID y firmas digitales ciudadanas.

Desde la perspectiva de una empresa tecnológica, el Sr. Nguyen Le Thanh, fundador y presidente ejecutivo de Verichains Company, compartió su experiencia en la gestión de numerosos incidentes de seguridad tanto en Vietnam como a nivel internacional. Señaló que los ataques no solo se originan en vulnerabilidades técnicas, sino también en factores humanos y en la intervención de terceros.

“Los usuarios y administradores son cada vez más el blanco de los atacantes. Se dan muchos casos de fraude, como el reclutamiento de colaboradores, etc., para instalar malware. Además, muchos sistemas se infiltran a través de proveedores de servicios, que son difíciles de controlar por completo”, explicó el Sr. Thanh.

Según el Sr. Thanh, en el contexto de un cibercrimen cada vez más profesionalizado, en lugar de esperar que el sistema sea absolutamente seguro, es necesario determinar cuáles son los "activos" más importantes en cuya protección centrarse, minimizando así los daños en caso de que se produzca un incidente.

Thu Giang

Fuente: https://baochinhphu.vn/bao-mat-du-lieu-an-ninh-mang-chuyen-tu-phong-thu-sang-chu-dong-ung-pho-10225092518332063.htm