امنیت سایبری ویتنام: وضعیت فعلی و راه‌حل‌ها

برای کسب برتری در فضای مجازی، به یک سیستم جامع و هماهنگ از راه‌حل‌ها نیاز داریم که قدرت ترکیبی کل سیستم سیاسی را بسیج کند.

در چارچوب ویتنام که تحول دیجیتال را در همه زمینه‌ها ترویج می‌دهد، امنیت سایبری به یک رکن استراتژیک تبدیل شده است که نقش اساسی در تضمین توسعه پایدار و باثبات کشور، حفاظت از حاکمیت ملی در فضای مجازی و حقوق مشروع همه سازمان‌ها و افراد ایفا می‌کند.

با این حال، واقعیت فعلی چالش‌های جدی را ایجاد می‌کند. تصرف غیرقانونی دارایی‌ها به صورت آنلاین، تحریف اطلاعات، بدنام کردن اعتبار افراد و سازمان‌ها در فضای مجازی گسترده و به طور فزاینده‌ای جدی است و مستقیماً امنیت و نظم ملی را تهدید می‌کند.

در 20 سپتامبر 2024، نخست وزیر تصمیم شماره 1013/QD-TTg را برای تعیین 6 آگوست هر سال به عنوان روز امنیت سایبری ویتنام امضا کرد و عزم خود را برای افزایش آگاهی و اقدام در سراسر جامعه در پاسخ به این مشکل نشان داد. این امر مستلزم آن است که مدیران، کارشناسان، دانشمندان و آژانس‌های رسانه‌ای... دیدگاهی جامع داشته باشند و راه‌حل‌های همزمان و مؤثری را برای مقابله با وضعیت نگران‌کننده در فضای مجازی پیشنهاد دهند.

پلیس استان ها نام اظهارات مظنونین کلاهبرداری آنلاین را دریافت می‌کند. (عکس: پلیس ها نام)

وضعیت نگران‌کننده و آسیب‌های ناشی از جرایم سایبری

وضعیت جرایم سایبری در ویتنام بسیار پیچیده شده و خسارات هنگفتی را به بار آورده است. طبق گزارش بررسی امنیت سایبری سال ۲۰۲۴ انجمن ملی امنیت سایبری، از هر ۲۲۰ کاربر تلفن هوشمند، ۱ نفر قربانی کلاهبرداری آنلاین می‌شود و تخمین زده می‌شود که خسارات در سال ۲۰۲۴ به ۱۸۹۰۰ میلیارد دونگ ویتنام (حدود ۷۴۰ میلیون دلار آمریکا) برسد.

این عدد عظیم، زنگ خطری در مورد از دست دادن دارایی‌های مردم و همچنین خطر مانع شدن از توسعه اقتصاد دیجیتال ویتنام است. شیوع این مشکل با نرخ حدود ۰.۴۵ درصد از کاربران اینترنت که قربانی کلاهبرداری می‌شوند، نشان داده می‌شود - که نشان می‌دهد جرایم سایبری می‌تواند به همه طبقات و سنین از مناطق شهری تا روستایی برسد. آسیبی که آنها ایجاد می‌کنند نه تنها اقتصادی است، بلکه اعتماد عمومی به خدمات دیجیتال را نیز از بین می‌برد و مانع از دستیابی به هدف تحول دیجیتال ملی می‌شود.

آمار رسمی نشان می‌دهد که حملات سایبری به طرز نگران‌کننده‌ای در حال افزایش هستند. در سال ۲۰۲۳، ویتنام حدود ۱۳۹۰۰ حمله به سیستم‌های اطلاعاتی را ثبت کرد، به طور متوسط ​​۱۱۶۰ حمله در ماه، که در مقایسه با سال ۲۰۲۲، ۹.۵ درصد افزایش داشته است. اهداف حمله بسیار متنوع هستند و اغلب بر سیستم‌های کلیدی مانند سازمان‌های دولتی، بانک‌ها، موسسات مالی، صنایع... تمرکز دارند.

نکته قابل توجه این است که ۵۵۴ وب‌سایت سازمان‌های دولتی و آموزشی (نام‌های دامنه gov.vn، edu.vn) هک شده و بدافزارهای تبلیغاتی قمار در آنها قرار داده شد. علاوه بر این، بیش از ۸۳۰۰۰ رایانه و سرور در ویتنام در سال ۲۰۲۳ به باج‌افزار آلوده شدند که در مقایسه با سال ۲۰۲۲، ۸.۴ درصد افزایش داشته است. حملات به سیستم‌های اطلاعاتی مهم نه تنها باعث خسارات مالی می‌شود، بلکه امنیت ملی را نیز تهدید کرده و خدمات عمومی ضروری را مختل می‌کند. این وضعیت نیازمند استراتژی‌های دفاعی قوی و چندلایه برای محافظت از زیرساخت‌های دیجیتال حیاتی است.

آسیب در سطح فردی نیز بسیار جدی است. در شهر هوشی مین، تنها در 9 ماه اول سال 2024، پلیس شهر 461 پرونده کلاهبرداری سایبری را دریافت و رسیدگی کرد که در مجموع حدود 982 میلیارد دونگ ویتنامی خسارت به بار آورد. به طور متوسط، هر پرونده حدود 5 میلیارد دونگ ویتنامی برای قربانیان هزینه داشته است - رقمی تکان دهنده که نشان دهنده ویرانی مالی عظیم برای افراد و خانواده ها است.

عواقب آن نه تنها از دست دادن پول، بلکه آسیب‌های روانی، اختلافات خانوادگی و حتی در برخی موارد، خودکشی است. ارقام و پیامدهای فوق نشان می‌دهد که جرایم سایبری به یک مشکل جدی تبدیل شده است و عمیقاً بر اقتصاد و جامعه تأثیر می‌گذارد.

روش‌های جرایم سایبری به طور فزاینده‌ای پیچیده و متنوع شده‌اند.

مجرمان سایبری دائماً با سناریوهای کلاهبرداری پیچیده‌تر، «شکل خود را تغییر می‌دهند». کارشناسان می‌گویند از سال ۲۰۲۴، اگرچه هیچ روش کلاهبرداری کاملاً جدیدی ظاهر نشده است، مجرمان دائماً سناریوهای مختلفی را که برای هر قربانی سفارشی شده‌اند، طراحی کرده‌اند.

آنها روانشناسی هر فرد را با دقت مطالعه می‌کنند تا تاکتیک‌های کلاهبرداری خود را "اندازه‌گیری و تنظیم" کنند و حرفه‌ای‌گری و سازگاری بالایی را نشان می‌دهند. این واقعیت که مجرمان می‌توانند سناریو را با هر فرد تطبیق دهند، درک عمیقی از روانشناسی انسان و توانایی سوءاستفاده از نقاط ضعف به روشی پیچیده را نشان می‌دهد.

کلاهبرداری‌های مالی رایج امروزی عبارتند از: دعوت به سرمایه‌گذاری در سهام، ارزهای مجازی، ارزهای خارجی با وعده سودهای «کلان»؛ جعل هویت پلیس، دادستان، دادگاه، اداره مالیات، اداره برق، اداره پست و غیره، تماس برای اطلاع‌رسانی به قربانیان در مورد پرونده و درخواست انتقال پول به یک «حساب امن» برای اثبات بی‌گناهی؛ ربودن حساب‌های شبکه‌های اجتماعی برای وانمود کردن به خویشاوندی جهت قرض گرفتن فوری پول؛ یا ارائه «بسته‌های ترکیبی سفر»، پشتیبانی برای افتتاح فروشگاه‌های آنلاین، اجرای تبلیغات، شرکت در نظرسنجی‌ها برای دریافت هدایا و غیره برای ترغیب قربانیان به ارائه اطلاعات یا واریز پول برای دریافت کمیسیون.

به طور خاص، مجرمان از فناوری دیپ‌فیک و هوش مصنوعی (AI) برای ایجاد ویدیوها و صداهای جعلی از اقوام با تصاویر و صداهای واقعی استفاده کرده‌اند تا پول قرض بگیرند یا موقعیت‌های اضطراری (تصادفات، فوریت‌ها) برای کلاهبرداری ایجاد کنند. ویدیوهای دیپ‌فیک دقت بالایی دارند و تشخیص بین واقعی و جعلی را برای قربانیان دشوار می‌کنند و به راحتی از نظر روانی دستکاری می‌شوند.

مجرمان از پیشرفت‌های تکنولوژیکی مانند هوش مصنوعی و دیپ‌فیک نهایت استفاده را می‌برند و با افزایش اقناع‌پذیری کلاهبرداری‌ها، در صورت عدم هوشیاری، به راحتی در دام آنها می‌افتند.

علاوه بر اهداف مالی، اقدامات تحریف، افترا و انتشار اخبار جعلی در فضای مجازی نیز گسترده است. عناصر بد و ارتجاعی ده‌ها هزار خبر جعلی و محتوای بد و سمی را در شبکه‌های اجتماعی منتشر کرده‌اند: بیش از ۹۵۰۰۰ پست در فیس‌بوک، ۵۰۰۰۰ ویدیو در یوتیوب، ۳۰۰۰۰ قطعه محتوا در تیک‌تاک با محتوای دروغین، بدنام کردن رهبران، تحریف سیاست‌های حزب و دولت و تضعیف وحدت ملی.

این اطلاعات مضر باعث سردرگمی عمومی می‌شود، به طور جدی به اعتبار سازمان‌ها و افراد آسیب می‌رساند و امنیت و نظم را تهدید می‌کند. لونگ تام کوانگ، وزیر امنیت عمومی، هشدار داد که پیامدهای اخبار جعلی و اطلاعات نادرست غیرقابل پیش‌بینی است و عواقب جدی بسیاری را به همراه دارد و حتی به تهدیدی بزرگ برای اقتصاد-اجتماعی تبدیل می‌شود و مستقیماً حاکمیت ملی و همچنین امنیت جهانی را تهدید می‌کند.

بدیهی است که فضای مجازی نه تنها یک «سرزمین موعود» برای کسب درآمد غیرقانونی است، بلکه یک میدان نبرد ایدئولوژیک نیز هست که در آن نیروهای بد برای خرابکاری از آن سوءاستفاده می‌کنند.

نکته مشترک همه سناریوهای کلاهبرداری این است که همه آنها از روانشناسی انسان استفاده می‌کنند - از طمع، ترس و کنجکاوی قربانی سوءاستفاده می‌کنند. باندهای جنایتکار با فناوری پیشرفته بسیار حرفه‌ای عمل می‌کنند، با بخش‌های تخصصی، حتی مانند مشاغل با دفاتر و بخش‌های تحقیق اسکریپت خود عمل می‌کنند. "مدرنیزه شدن" جرایم سایبری، کار پیشگیری و مبارزه با مقامات را با مشکلات زیادی روبرو می‌کند.

این واقعیت مستلزم آن است که کمپین‌های آگاهی‌بخشی عمومی بر آموزش تفکر انتقادی، مهارت‌های تأیید اطلاعات و شناسایی دستکاری‌های روانی تمرکز کنند، نه اینکه صرفاً انواع خاصی از کلاهبرداری‌ها را فهرست کنند. هر کاربر اینترنت باید به یک «واکسن» روانی مجهز شود تا خود را در برابر کلاهبرداری‌های فزاینده و پیچیده ایمن کند.

چالش‌های مقابله با جرایم سایبری

مقامات ویتنامی با چالش‌های عمده‌ای در مبارزه با جرایم سایبری روبرو هستند:

ماهیت فرامرزی و ناشناس: فضای مجازی بدون مرز به مجرمان اجازه می‌دهد تا از هر مکانی فعالیت کنند و بر موانع قانونی جغرافیایی و ملی غلبه کنند. بسیاری از باندهای جنایی بین‌المللی برای ارتکاب کلاهبرداری با افراد داخلی ارتباط برقرار می‌کنند. به طور خاص، وضعیتی وجود داشته است که مجرمان خارجی با تبانی و فریب مردم ویتنام به کامبوج می‌روند تا خطوط کلاهبرداری پیشرفته را تحت عنوان "کار آسان، حقوق بالا" اداره کنند.

این امر پیچیدگی تحقیقات را افزایش می‌دهد و نیازمند همکاری نزدیک بین‌المللی است. در همین حال، ویتنام و بسیاری از کشورهای عضو آسه‌آن هنوز فاقد یک کریدور قانونی مشترک برای همگام شدن با تغییرات سریع جرایم سایبری فراملی هستند و این امر هماهنگی در رسیدگی به این جرایم را دشوار می‌کند.

منابع و نیروی انسانی محدود: ظرفیت و منابع لازم برای جلوگیری از جرایم سایبری در کشور هنوز ناکافی است. نگران‌کننده‌ترین مورد، کمبود منابع انسانی باکیفیت در حوزه امنیت سایبری است. ویتنام در حال حاضر متخصصان جهانی زیادی ندارد و فاقد استعدادهای پیشرو در فناوری‌های اصلی مانند امنیت سایبری، هوش مصنوعی، محاسبات ابری، یادگیری ماشینی و غیره است.

طبق پیش‌بینی‌ها، ویتنام ممکن است در سال‌های آینده بیش از ۷۰۰۰۰۰ پرسنل متخصص در حوزه امنیت سایبری نداشته باشد - یک "شکاف" بزرگ در منابع انسانی. این کمبود مستقیماً بر توانایی شناسایی، تحلیل و پاسخ پیشگیرانه به تهدیدات سایبری که به طور فزاینده‌ای پیچیده می‌شوند، تأثیر می‌گذارد. ظرفیت واکنش به حادثه بسیاری از سازمان‌ها و آژانس‌های داخلی هنوز محدود است. هنگامی که مورد حمله حملات سایبری قرار می‌گیرند، فرآیند واکنش سریع برای به حداقل رساندن خسارت اغلب با مشکل مواجه می‌شود و منجر به متحمل شدن خسارات زیاد توسط بسیاری از واحدها و ادامه تهدید در آینده می‌شود.

نقاط ضعف مدیریت اطلاعات و تحقیقات: وضعیت سیم‌کارت‌های بی‌ارزش و معاملات غیرقانونی حساب‌های بانکی هنوز گسترده است و به مجرمان سایبری کمک می‌کند. افراد می‌توانند به راحتی از سیم‌کارت‌های غیرمالک و حساب‌های بانکی «مجازی» برای پنهان کردن هویت خود استفاده کنند و روند ردیابی و تحقیق در مورد جرایم را به طور جدی مختل کنند.

علاوه بر این، سیستم پایگاه داده مشترک بین نیروهای عملیاتی در زمینه جرایم سایبری هنوز کاستی‌های زیادی دارد؛ داده‌ها استانداردسازی نشده و به طور روان به هم متصل نشده‌اند و این امر اثربخشی هماهنگی بین واحدها را کاهش می‌دهد. این یک تنگنا است که باید به زودی برطرف شود تا اثربخشی مبارزه بهبود یابد.

آگاهی و هوشیاری مردم: اگرچه رسانه‌های جمعی و مسئولین پیوسته هشدار داده و تبلیغ کرده‌اند، اما بسیاری از مردم هنوز در دام کلاهبرداری می‌افتند. دلیل اصلی این است که قربانیان فاقد دانش، از دست دادن هوشیاری و ساده‌لوح هستند، در حالی که مجرمان بسیار حرفه‌ای و پیچیده هستند. افراد مورد نظر دائماً سناریو را تغییر می‌دهند، از تکنیک‌های دستکاری روانی استفاده می‌کنند و از «طمع، ترس و کنجکاوی» استفاده می‌کنند و این امر تشخیص ترفندهای جدید را برای بسیاری از مردم دشوار می‌کند.

به طور خاص، گروه‌هایی از افراد که دسترسی کمی به فناوری دارند و فاقد مهارت‌های دیجیتالی هستند (مانند سالمندان، کودکان، زنان خانه‌دار و غیره) بیشتر احتمال دارد که قربانی شوند. بنابراین، افزایش آگاهی و مهارت‌های دفاع شخصی برای جامعه یک چالش و همچنین کلیدی برای کاهش تعداد قربانیان در آینده است.

چالش‌های فوق نشان می‌دهد که مبارزه با جرایم سایبری، مبارزه‌ای بلندمدت و پیچیده است. برای کسب برتری در فضای مجازی، به یک سیستم جامع و هماهنگ از راه‌حل‌ها نیاز داریم که قدرت ترکیبی کل نظام سیاسی، نیروهای متخصص و کل جمعیت را بسیج کند.

تکمیل قانون و تقویت مدیریت دولتی

تکمیل چارچوب قانونی، پایه و اساس مهمی برای کنترل و مدیریت مؤثر جرایم سایبری است. در مواجهه با بسیاری از خطرات و چالش‌های جدید (معمولاً نشت اطلاعات شخصی و کلاهبرداری آنلاین)، انتشار زودهنگام قانون امنیت سایبری (اصلاح‌شده) یا اسناد قانونی مرتبط بسیار ضروری است.

در حال حاضر، دولت در حال تدوین قانون جدید امنیت سایبری بر اساس تلفیق قانون امنیت سایبری سال ۲۰۱۵ و قانون امنیت سایبری سال ۲۰۱۸ است تا بر اختلافات و همپوشانی‌ها در اجرا غلبه کند. سیستم حقوقی باید یکپارچه و به‌روز شود تا با تغییرات سریع در جرایم سایبری سازگار شود.

علاوه بر این، ویتنام همچنین باید ایجاد چارچوب‌های قانونی مشترک با سایر کشورها را ترویج دهد تا مبنایی برای هماهنگی در تحقیق و رسیدگی به جرایم فرامرزی ایجاد شود.

در کنار تکمیل قانون، لازم است نقش رهبری حزب و نقش مدیریتی دولت در تضمین امنیت و نظم در فضای مجازی افزایش یابد. این امر از طریق هدایت متمرکز و یکپارچه از سوی دولت مرکزی و هماهنگی نزدیک بین وزارتخانه‌ها و شاخه‌های عملکردی نشان داده می‌شود.

به طور خاص، وزارت امنیت عمومی باید نقش اصلی را ایفا کند و رهبری واکنش به تهدیدات جدی امنیت سایبری را بر عهده بگیرد، در عین حال سایر وزارتخانه‌ها و بخش‌ها را در مدیریت خطرات امنیتی غیرسنتی در حوزه‌های خود راهنمایی کند. به عنوان شاهدی بر این تلاش، در پایان سال 2023، وزارت امنیت عمومی و وزارت علوم و فناوری یک آیین‌نامه هماهنگی برای تقویت جهت‌گیری واحد در حفاظت از امنیت ملی، نظم و ایمنی اجتماعی و مبارزه با جرایم در حوزه اطلاعات و ارتباطات امضا کردند.

یک راه حل انقلابی در مدیریت ایالتی، ترویج استفاده از حساب‌های شناسایی الکترونیکی (VNeID) به عنوان "کارت‌های شناسایی سایبری" برای تأیید هویت کاربران است. این امر به پاکسازی داده‌ها و محدود کردن فعالیت‌های ناشناس مجرمان کمک خواهد کرد.

در عین حال، لازم است سیستم شناسایی الکترونیکی به پایگاه داده ملی جمعیت متصل شود تا اطلاعات به سرعت تأیید شوند و حساب‌های مجازی و سیم‌کارت‌های ناخواسته حذف شوند. وقتی هویت‌ها در محیط آنلاین شفاف باشند، پنهان شدن برای مجرمان دشوار خواهد بود و در نتیجه شرایط مساعد برای فعالیت آنها به حداقل می‌رسد.

علاوه بر این، دولت باید مسئولیت پلتفرم‌های رسانه‌های اجتماعی را در کنترل محتوا افزایش دهد. پلتفرم‌های فرامرزی مانند فیس‌بوک، گوگل، تیک‌تاک... باید کاملاً از قوانین ویتنام پیروی کنند، از انتشار اطلاعات نادرست و مضر جلوگیری کرده و در صورت درخواست مقامات، آنها را حذف کنند.

وزارت فرهنگ، ورزش و گردشگری اخیراً مبارزه‌ای قوی اما انعطاف‌پذیر را با این پلتفرم‌ها هماهنگ کرده و آنها را مجبور کرده است که به وضوح تصریح کنند که کاربران مجاز به انتشار اخبار جعلی، شایعات بی‌اساس یا تحریف حقیقت نیستند. این اقدامی است که باید برای الزام‌آور کردن مسئولیت قانونی ارائه‌دهندگان خدمات شبکه‌های اجتماعی و کمک به ایجاد یک محیط اطلاعاتی پاک، حفظ شود.

ارتقای ظرفیت نیروهای متخصص و نوسازی دفاع سایبری

برای مقابله مؤثر با جرایم سایبری که به طور فزاینده‌ای پیچیده می‌شوند، ادغام و نوسازی نیروهای متخصص بسیار ضروری است. نیروی امنیت عمومی خلق باید همچنان در مسیری منظم، نخبه و مدرن ساخته شود که قادر به ایفای نقش اصلی در پیشگیری از جرایم پیشرفته باشد.

در حال حاضر، وزارت امنیت عمومی (A06) دستاوردهای مهم بسیاری در مبارزه با جرایم سایبری داشته و در سال 2023 توسط دولت نشان افتخار واحد ممتاز را دریافت کرده است که نشان‌دهنده اثربخشی عملیات عملی آن است.

به همین ترتیب، فرماندهی جنگ سایبری (وزارت دفاع ملی) - که با نام فرماندهی ۸۶ نیز شناخته می‌شود، اگرچه تنها در سال ۲۰۱۷ تأسیس شد - به سرعت بالغ شده و نقش خود را به عنوان یک نیروی رزمی در جبهه غیرسنتی تثبیت کرده و قاطعانه از حاکمیت ملی در فضای مجازی محافظت می‌کند. این واحد در تلاش است تا یک تیم «مدل و نمونه» از نظر شجاعت، هوش، آمادگی برای فعالیت در یک محیط جدید و مطابق با الزامات وظایف دفاع و امنیت ملی در عصر دیجیتال ایجاد کند.

نیروهای مرکز ۱۸۶ و فرماندهی ۸۶ در رزمایشی در زمینه امنیت اطلاعات و حفاظت از حاکمیت ملی در فضای مجازی شرکت می‌کنند. (عکس: روزنامه ارتش خلق)

سرمایه‌گذاری در توسعه منابع انسانی باکیفیت برای نیروهای متخصص باید در اولویت اصلی قرار گیرد. تقویت آموزش و بهبود صلاحیت افسران و سربازان در زمینه‌های فناوری پیشرفته مانند امنیت سایبری، هوش مصنوعی، کلان‌داده و غیره ضروری است؛ در عین حال، همکاری‌های بین‌المللی و پیوندهای آموزشی با کشورهای پیشرو و شرکت‌های فناوری برای کسب دانش جدید و به اشتراک گذاشتن تجربیات در حفاظت از امنیت سایبری ارتقا یابد.

در عین حال، نوسازی تجهیزات و فناوری برای نیروهای انتظامی یک نیاز فوری است. واحدهای تخصصی تحت نظر وزارت امنیت عمومی (مانند اداره A05)، وزارت دفاع ملی (فرماندهی 86)، وزارت علوم و فناوری (مرکز NCSC)... باید در تجهیز خود به راهکارهای امنیتی پیشرفته در اولویت قرار گیرند: از سیستم‌های رمزگذاری داده‌ها، فایروال‌ها، نرم‌افزارهای آنتی‌ویروس گرفته تا ابزارهای مدرن تشخیص نفوذ (IDS/IPS). استفاده از فناوری‌های احراز هویت قوی مانند احراز هویت دو عاملی (2FA) باید برای جلوگیری از خطر دسترسی غیرمجاز رواج یابد.

در کنار آن، توسعه سیستم‌های نظارت و بررسی شبکه که قادر به تشخیص زودهنگام و پاسخ سریع به حملات باشند، ضروری است. شبکه مراکز عملیات امنیت شبکه (SOC) باید گسترش یابد و از سطوح مرکزی به سطوح محلی متصل شود. مرکز ملی نظارت بر امنیت سایبری (NCSC) باید نقش اصلی را در نظارت، هشدار و پشتیبانی از سازمان‌ها و مشاغل ایفا کند.

در سال‌های اخیر، NCSC به طور مداوم از مردم بازخورد دریافت کرده و به سرعت در مورد سناریوهای رایج کلاهبرداری (مانند جعل هویت مأموران پلیس، جعل هویت کارمندان بانک، ادارات پست و غیره) هشدار داده است تا به مردم در افزایش هوشیاری خود کمک کند. در آوریل 2022، NCSC حتی با گوگل همکاری کرد تا وب‌سایت «نشانه‌های کلاهبرداری» (dauhieuluadao.com) را راه‌اندازی کند تا موقعیت‌های کلاهبرداری معمول و «قوانین طلایی» برای محافظت از خود را برای کاربران اینترنت ارائه دهد.

چنین تلاش‌هایی باید ادامه یافته و گسترش یابند. این گروه ویژه علاوه بر نظارت، باید تحقیقات علمی در مورد امنیت سایبری را نیز ترویج دهد. ایجاد مراکز تحقیقاتی قوی در مورد امنیت غیرسنتی در نیروهای پلیس و ارتش به ما کمک می‌کند تا بر فناوری تسلط پیدا کنیم و در دفاع و ضدحمله در فضای مجازی فعال‌تر باشیم.

تقویت تبلیغات و آموزش برای افزایش آگاهی عمومی

در کنار راهکارهای فنی و تحریم‌های قانونی، کار تبلیغ و انتشار دانش در مورد امنیت سایبری به جامعه باید بیش از هر زمان دیگری ترویج شود. برنامه‌های ارتباطی باید به طور منظم و مداوم، با محتوا و شکلی غنی، قابل فهم و مناسب برای هر گروه هدف، سازماندهی شوند.

به طور خاص، باید به تبلیغات در مناطق دورافتاده‌ای که مردم اطلاعات و مهارت‌های دیجیتالی محدودی دارند، اولویت داده شود. محتوای آموزشی بر به‌روزرسانی روش‌ها و ترفندهای جدید جرایم سایبری؛ ارائه مهارت‌هایی برای تشخیص و جلوگیری از کلاهبرداری؛ و انتشار دانش حقوقی در مورد امنیت اطلاعات تمرکز دارد.

افزایش آگاهی شخصی در این کار نقش محوری دارد. باید به افراد دستورالعمل‌های مشخصی در مورد نحوه محافظت از اطلاعات شخصی (مانند عدم انتشار اطلاعات حساس در رسانه‌های اجتماعی)، نحوه استفاده از رمزهای عبور قوی و فعال کردن 2FA و همچنین مهارت‌های لازم برای تأیید اخبار قبل از اشتراک‌گذاری داده شود.

کاربران اینترنت هرگز نباید کدهای OTP یا رمزهای عبور را به کسی که هویت خود را تأیید نکرده است، ارائه دهند؛ مراقب پیشنهادات جذابی مانند «کار آسان، حقوق بالا» یا وعده‌های سود غیرمنطقی باشید. این اصول «طلایی» باید مورد تأکید قرار گیرند تا عادات محافظت از خود را برای هر فرد شکل دهند.

به طور خاص، برای مقابله مؤثر با اخبار جعلی، ایجاد شبکه‌ای برای شناسایی و مدیریت اخبار بد و سمی از سطوح مرکزی تا محلی ضروری است. توصیه می‌شود مراکزی برای مدیریت اخبار جعلی و اخبار بد و سمی در هر منطقه، مرتبط با سطح مرکزی، ایجاد شود تا به طور پیشگیرانه جریان اطلاعات نادرست را شناسایی و به سرعت به آن پاسخ دهند.

مطبوعات و آژانس‌های رسانه‌ای نقش محوری در این امر ایفا می‌کنند: آژانس‌های مطبوعاتی کلیدی مانند VOV، VTV، VNA، روزنامه Nhan Dan... باید نقش «رهبری» خود را ارتقا دهند - ارائه مداوم اطلاعات رسمی، هدایت افکار عمومی، افشای ترفندهای متقلبانه و تحریف‌شده، و در نتیجه انتشار هشدارهای اولیه به مردم.

در واقع، مطبوعات جریان اصلی مدت‌هاست که یک کانال اطلاعاتی جریان اصلی در جهت‌گیری اجتماعی بوده‌اند. در سال ۲۰۲۳، وزارت دادگستری یک برنامه هماهنگی با VNA، VTV و VOV در زمینه اطلاع‌رسانی و انتشار آموزش حقوقی در سراسر کشور امضا کرد. در زمینه امنیت سایبری، مشارکت قوی آژانس‌های مطبوعاتی ملی به افزایش آگاهی عمومی به شکلی گسترده کمک خواهد کرد و "مصونیت" در برابر اخبار جعلی و کلاهبرداری ایجاد خواهد کرد.

در عین حال، لازم است مسئولیت اجتماعی ارائه دهندگان خدمات اینترنتی و مخابراتی در هشدار به مشتریان و حمایت از حذف محتوای جعلی در صورت گزارش، افزایش یابد.

تقویت همکاری‌های بین‌المللی و هماهنگی بین‌بخشی

در مبارزه با جرایم سایبری، همکاری بین‌المللی حیاتی است. ویتنام باید به طور فعال در زمینه امنیت سایبری با کشورها، سازمان‌های بین‌المللی و منطقه‌ای مشارکت و هماهنگی داشته باشد تا اطلاعات و تجربیات خود را به اشتراک بگذارد، از آموزش منابع انسانی حمایت کند و سرکوب جرایم فرامرزی را هماهنگ سازد. در سال‌های اخیر، ویتنام به طور فعال با بسیاری از شرکا (ایالات متحده، اتحادیه اروپا، کره، اسرائیل و ...) در تبادل کارشناسان و دریافت پشتیبانی فنی در زمینه امنیت اطلاعات همکاری کرده است.

با این حال، لازم است با ترویج توسعه توافق‌نامه‌ها و سازوکارهای حقوقی مشترک با سایر کشورها، برای ایجاد یک چارچوب قانونی برای تحقیق و استرداد جرایم سایبری بین‌المللی، گام‌های بیشتری برداشته شود. مجامع چندجانبه مانند سازمان ملل متحد، آسه‌آن، مجمع جهانی امنیت سایبری و غیره فرصت‌هایی برای ویتنام هستند تا صدای خود را به گوش دیگران برساند، ابتکاراتی را پیشنهاد دهد و به دنبال اجماع در مورد فضای مجازی امن و سالم باشد.

در کشور، هماهنگی نزدیک بین بخشی، پیش‌نیاز ایجاد یک قدرت جامع است. هیچ وزارتخانه یا بخش واحدی نمی‌تواند تمام مسائل امنیت سایبری را به تنهایی حل کند، بنابراین نیاز به همکاری همه سازمان‌های مربوطه دارد. وزارت امنیت عمومی، وزارت دفاع ملی، وزارت علوم و فناوری، وزارت فرهنگ، ورزش و گردشگری، بانک دولتی و غیره و ادارات محلی باید سازوکاری برای هماهنگی منظم، اشتراک‌گذاری داده‌ها و پشتیبانی حرفه‌ای از یکدیگر ایجاد کنند.

در حال حاضر، وزارت امنیت عمومی، در نقش دائمی خود، به طور فعال به سایر بخش‌ها در مقابله با تهدیدات سایبری مرتبط با حوزه‌های خود (اقتصاد، امور مالی، فرهنگ، بهداشت و غیره) مشاوره و راهنمایی ارائه می‌دهد.

برعکس، وزارتخانه‌ها و شعب باید به طور فعال در داخل کشور هماهنگی داشته باشند: به عنوان مثال، تقویت ارتباط بین نیروهای امنیت سایبری و نیروهای امنیت اقتصادی، امنیت سیاسی داخلی... برای شناسایی و مدیریت سریع خطرات مرتبط. امضای اخیر مقررات هماهنگی مانند آنچه بین وزارت امنیت عمومی و وزارت علوم و فناوری امضا شد، یک سیگنال مثبت است که باید در سایر وزارتخانه‌ها و شعب نیز تکرار شود.

در نهایت، عامل تعیین‌کننده همچنان بسیج قدرت ترکیبی کل نظام سیاسی و کل جمعیت است. پیشگیری از جرایم سایبری نه تنها وظیفه نیروی پلیس یا متخصصان فناوری اطلاعات است، بلکه مستلزم مشارکت هر کمیته حزبی، دولت و هر شهروند نیز می‌باشد. جنبش «همه مردم از امنیت ملی محافظت می‌کنند» باید در شرایط جدید تثبیت و ترویج شود - هر شهروند باید خود را یک «سرباز» در جبهه فضای مجازی بداند، فعالانه مجرمان را محکوم کند، به جامعه هشدار دهد و داوطلبانه از مقررات مربوط به امنیت سایبری پیروی کند.

تنها با تلاش‌های مشترک از سطح مرکزی تا سطح مردمی می‌توانیم یک فضای مجازی امن و سالم بسازیم که به طور مؤثر در خدمت توسعه پایدار کشور باشد.

نتیجه‌گیری و توصیه‌ها

وضعیت جرایم سایبری در ویتنام در سطح هشدار قرمز قرار دارد و با انبوهی از ترفندهای کلاهبرداری و تحریف، خسارات اقتصادی هنگفتی را به بار آورده و عمیقاً بر زندگی اجتماعی، اعتبار سازمان‌ها، افراد و همچنین امنیت ملی تأثیر می‌گذارد. تغییر مداوم ترفندها - از سوءاستفاده از فناوری دیپ‌فیک و هوش مصنوعی گرفته تا سوءاستفاده کامل از ناشناس بودن و ماهیت فرامرزی اینترنت - مبارزه با این نوع جرایم را از نظر قانون، منابع و آگاهی عمومی با چالش‌های بزرگی روبرو می‌کند. تولد روز امنیت سایبری ویتنام در 6 آگوست فرصتی است برای کل جامعه تا وضعیت را با وضوح بیشتری ببینند و برای اقدام دست به دست هم دهند.

برای مقابله مؤثر با مشکلات فضای مجازی، لازم است راه‌حل‌های کلیدی زیر به طور همزمان به کار گرفته شوند:

تکمیل چارچوب قانونی: ادامه‌ی ساخت و تکمیل نظام حقوقی در حوزه‌ی امنیت سایبری، به‌ویژه تسریع در تثبیت قوانین مرتبط برای ایجاد یک کریدور قانونی منسجم، به‌موقع و کاربردی. تقویت اقدامات مدیریتی دولتی در فضای مجازی، مانند اعمال شناسایی الکترونیکی برای احراز هویت، پاکسازی داده‌های کاربر و محدود کردن فعالیت‌های ناشناس مجرمان.

بهبود ظرفیت حرفه‌ای، نوسازی نیرو: سرمایه‌گذاری سنگین در آموزش منابع انسانی باکیفیت در زمینه‌های امنیت سایبری، هوش مصنوعی و تحلیل کلان‌داده. نوسازی تجهیزات و فناوری برای نیروهای متخصص (دپارتمان A05 - وزارت امنیت عمومی، فرماندهی 86 - وزارت دفاع ملی، مرکز ملی نظارت بر امنیت سایبری و غیره) و توسعه سیستم‌های پیشرفته نظارت و بررسی شبکه.

تقویت تبلیغات و آموزش جامعه: نوآوری و ترویج تبلیغات و آموزش در مورد روش‌ها و ترفندهای کلاهبرداری و تحریف در فضای مجازی. ارتقای نقش پیشگامانه آژانس‌های مطبوعاتی کلیدی ملی (VOV، VTV، VNA، روزنامه Nhan Dan...) در جهت‌دهی افکار عمومی و انتشار هشدارهای امنیت سایبری.

افزایش آگاهی و تجهیز مردم به مهارت‌های حفاظت از خود، به ویژه گروه‌های آسیب‌پذیر (سالمندان، جوانان و افرادی که دانش کمی از فناوری دارند). ایجاد و راه‌اندازی یک شبکه پردازش اخبار جعلی از سطوح مرکزی تا محلی برای شناسایی و جلوگیری سریع از اخبار بد و سمی.

ارتقای همکاری‌های بین‌المللی و بین‌بخشی: تقویت همکاری‌های بین‌المللی در پیشگیری از جرایم سایبری فرامرزی، به اشتراک‌گذاری اطلاعات، پشتیبانی فنی و تجربیات عملی. ارتقای هماهنگی نزدیک بین وزارت امنیت عمومی، وزارت علوم و فناوری، وزارت دفاع ملی و سایر وزارتخانه‌ها، بخش‌ها و مناطق برای ایجاد قدرت مشترک در این مبارزه.

افزایش مسئولیت‌پذیری پلتفرم‌های دیجیتال: پلتفرم‌های شبکه‌های اجتماعی فرامرزی و داخلی را ملزم به رعایت دقیق قوانین ویتنام در مورد کنترل محتوا کنید؛ در صورت درخواست، به طور فعال از انتشار اطلاعات نادرست، تحریف‌شده و افتراآمیز جلوگیری و آنها را حذف کنید. همزمان، تحریم‌های سختی را علیه پلتفرم‌هایی که همکاری نمی‌کنند یا اجازه می‌دهند تخلفات برای مدت طولانی رخ دهد، اعمال کنید.

تنها با مشارکت همزمان کل نظام سیاسی، عزم نیروهای کارآمد، ابتکار شرکت‌های فناوری و هوشیاری کل جمعیت، می‌توانیم یک فضای مجازی امن و سالم بسازیم که به طور مؤثر در خدمت توسعه پایدار کشور باشد.

دکتر وو های کوانگ (معاون مدیر کل VTV)

منبع: https://vtcnews.vn/an-ninh-mang-viet-nam-thuc-trang-va-giai-phap-ar958051.html