Vietnam construye un sistema de estándares de ciberseguridad para la infraestructura de la información

Según el teniente coronel Le Xuan Thuy, director del Centro Nacional de Ciberseguridad (Departamento A05 - Ministerio de Seguridad Pública ), existen actualmente numerosos estándares de ciberseguridad ampliamente aplicados a nivel mundial, como la ISO/IEC 27001:2022 (estándar internacional), la NIST SP 800-53 versión 4.0 y la CIS Controls versión 8 (EE. UU.). Vietnam cuenta con el estándar TCVN 11930:2017 para garantizar la seguridad de los sistemas de información.

Pie de foto — El teniente coronel Le Xuan Thuy, director del Centro Nacional de Ciberseguridad, responsable del sistema de estándares de seguridad de red para infraestructuras críticas de información.

Sin embargo, recientemente, los ataques ya no se limitan al sector empresarial, sino que se han dirigido contra sistemas nacionales esenciales como la energía, los bancos, las agencias estatales e incluso las agencias de noticias y los periódicos.

Además, existe otra grave deficiencia interna en las organizaciones. El teniente coronel Le Xuan Thuy señaló que el conocimiento sobre ciberseguridad, desde la alta dirección hasta los equipos especializados de muchas unidades, sigue siendo limitado. Esto conlleva una situación en la que no se evalúa correctamente el nivel de riesgo y falta la inversión necesaria para proteger el sistema.

En la práctica, a pesar de la existencia de un marco estándar, muchos sistemas de información, especialmente los críticos, siguen presentando graves vulnerabilidades que pueden afectar la seguridad nacional, el orden público y la seguridad ciudadana. Una de las razones es que los estándares actuales aún son teóricos, poco prácticos y no se ajustan a las exigencias de las operaciones reales en un entorno cibernético cada vez más complejo.

Por lo tanto, se espera que la promulgación de TCVN 14423:2025 facilite a las agencias y organizaciones el establecimiento de protección para las infraestructuras de información críticas.

La principal diferencia entre TCVN 14423:2025 y las normas anteriores radica en su alto grado de practicidad y clara aplicabilidad. Los requisitos técnicos y de gestión están estrechamente vinculados en cada apartado, lo que ayuda a las agencias y organizaciones a implementar soluciones de seguridad de red de forma sistemática, integral y sencilla. En cambio, TCVN 11930:2017 se limita principalmente a los requisitos generales, separando los factores técnicos de los de gestión.

La teniente coronel Le Xuan Thuy afirmó: «La situación actual de la ciberseguridad no es menos compleja que la seguridad tradicional. Se trata de un desafío que surge en el contexto de la seguridad no convencional. Los sistemas de información críticos siguen siendo blanco de ataques, por lo que se necesita un sistema estandarizado suficientemente robusto para reforzar la defensa. La transformación digital sin garantizar la ciberseguridad generará nuevos riesgos».

El desarrollo de la norma TCVN 14423:2025 se rige por las principales políticas del Partido y del Estado, en especial la Resolución 57-NQ/TW, que identifica la seguridad de la red como uno de los pilares fundamentales para la protección del espacio digital nacional. Este nuevo conjunto de normas también cumple una función orientadora, contribuyendo a la formación de un marco técnico y de gestión para la construcción de un sistema de información seguro y sostenible.

Kommentar (0)