پیش‌نویس قانون امنیت سایبری ۲۰۲۵: نیروی محرکه صنعت امنیت سایبری ویتنام

(PLVN) - در زمینه افزایش جرایم سایبری، توسعه سریع فناوری و خطرات فزاینده پیچیده امنیت دیجیتال، پیش‌نویس قانون امنیت سایبری 2025 گامی اجتناب‌ناپذیر برای تقویت استقلال، محافظت از حاکمیت دیجیتال و ایجاد شتاب توسعه برای صنعت امنیت سایبری ویتنام تلقی می‌شود.

جرایم سایبری صدها میلیارد دلار خسارت به بار آورده است

در سمینار «قانون امنیت سایبری ۲۰۲۵ - ارتقای استقلال تکنولوژیکی»، سرهنگ دوم نگوین دین دو تی، معاون رئیس اداره امنیت اطلاعات سایبری (A05، وزارت امنیت عمومی ) آمار نگران‌کننده‌ای ارائه داد: تنها در سال ۲۰۲۴، ویتنام بیش از ۶۰۰۰۰۰ حمله سایبری را ثبت کرد؛ در سطح جهان، هر دقیقه ۲.۹ میلیون قربانی مورد حمله جرایم سایبری قرار گرفتند. انفجار هوش مصنوعی، اینترنت ماهواره‌ای، دیپ‌فیک، رایانه‌های کوانتومی یا اکوسیستم‌های دیجیتال، نوآوری را ارتقا داده است، اما در عین حال شکاف بزرگی را برای جرایم پیشرفته ایجاد کرده است. یکی از رایج‌ترین و خطرناک‌ترین ترفندهای امروزی، جعل هویت مقامات با دیپ‌فیک است، کلاهبرداری با ارزش خسارت نه تنها چند میلیارد، بلکه در بسیاری از موارد تا صدها میلیارد دونگ.

سرهنگ دوم تی به حادثه‌ای که در سپتامبر ۲۰۲۵ رخ داد اشاره کرد: با وجود ملاقات حضوری مقامات برای هشدار، قربانی همچنان از طریق یک تماس جعلی عمیق به "پلیس جعلی" اعتماد کرد و تمام پول را به کلاهبردار منتقل کرد. این تنها یکی از سناریوهای حمله پیچیده بی‌شماری است که از روانشناسی مردم از طریق رویدادهای خبری روزانه سوءاستفاده می‌کنند. علاوه بر این، مجرمان از روش‌های بسیار دیگری مانند ایجاد وب‌سایت‌های جعلی، هک ایمیل‌های شرکتی، ویرایش عکس‌های حساس برای باج‌گیری، بسیج سرمایه‌گذاری‌های مالی چند سطحی یا نقض اطلاعات شخصی نیز استفاده می‌کنند. موردی در دا نانگ وجود داشت که در آن نصاب دوربین از ویدیوی خصوصی صاحب خانه برای باج‌گیری بیش از ۱۰۰ میلیون دانگ سوءاستفاده کرد - اثبات اینکه وابستگی به دستگاه‌های فناوری ناامن به یک خطر جدی تبدیل می‌شود.

دانشیار، دکتر نگوین آی ویت، مدیر موسسه فناوری و آموزش هوش مولد جدید (IGnite).

به گفته سرهنگ دوم ارشد نگوین دین دو تی، بهبود استقلال امنیت سایبری یک نیاز فوری برای هر کشوری است. در حال حاضر، ۱۳۸ کشور و منطقه استراتژی‌ها یا قوانین امنیت سایبری را صادر کرده‌اند. ویتنام همچنین با موفقیت مراسم امضای کنوانسیون هانوی را با مشارکت ۷۲ کشور برگزار کرده است - یک نقطه عطف مهم که تعهد و نقش ویتنام در حفاظت از فضای سایبری جهانی را تأیید می‌کند.

در داخل کشور، پیش‌نویس قانون امنیت سایبری ۲۰۲۵ بر اساس ادغام دو قانون فعلی (قانون امنیت سایبری ۲۰۱۸ و قانون امنیت اطلاعات شبکه ۲۰۱۵) ساخته شده است که هدف آن ایجاد یک سیستم حقوقی یکپارچه، کاهش همپوشانی و افزایش اثربخشی مدیریت است.

سمینار «قانون امنیت سایبری ۲۰۲۵: ارتقای استقلال فناوری» بخشی از سلسله سمینارهایی است که توسط انجمن ملی امنیت سایبری برگزار می‌شود و هدف آن ایجاد ارتباط بین سازمان‌های مدیریت دولتی و کسب‌وکارها و متخصصان در تکمیل و توسعه قانون امنیت سایبری ۲۰۲۵ است. سمینار ۱ با موضوع «قانون امنیت سایبری ۲۰۲۵: ارتقای استقلال فناوری» با حضور نمایندگان وزارتخانه‌ها و بخش‌ها، کارشناسان مستقل، شرکت‌های فناوری و امنیت سایبری در ویتنام برگزار می‌شود.
دومین سمینار که قرار است در تاریخ ۲۴ نوامبر ۲۰۲۵ با موضوع «قانون امنیت سایبری ۲۰۲۵، حفاظت از کاربر و حاکمیت دیجیتال ملی» برگزار شود، با حضور مهمانانی از سازمان‌ها و مشاغل ارائه دهنده خدمات، زیرساخت‌های حیاتی، بانک‌ها، تجارت الکترونیک و پلتفرم‌های فرامرزی برگزار خواهد شد.

سرهنگ تی تأکید کرد: «هیچ آژانسی به تنهایی نمی‌تواند از خود در برابر تهدیدات سایبری فزاینده و پیچیده محافظت کند. امنیت سایبری باید قدرت ترکیبی کل سیستم‌های سیاسی، اجتماعی و تجاری باشد.»

این دیدگاه همچنین توسط وزیر امنیت عمومی، ژنرال لونگ تام کوانگ، در مجلس ملی در 7 نوامبر، با نقل پیام آنتونیو گوترش، دبیرکل سازمان ملل متحد در مراسم امضای کنوانسیون هانوی، تأیید شد: «در فضای مجازی، هیچ کس تا زمانی که همه در امان نباشند، در امان نیست.»

کاهش وابستگی به فناوری خارجی

به گفته سرهنگ دوم نگوین دین دو تی، یکی از بزرگترین خطرات امروز، وابستگی به محصولات و خدمات امنیت سایبری خارجی است. این گروهی از چالش‌ها است که مستقیماً بر امنیت ملی و امنیت داده‌ها تأثیر می‌گذارد. آقای نگوین مین دوک، رئیس باشگاه خدمات امنیت سایبری و مدیر CyRadar، همچنین این رقم را ارائه داد که در حال حاضر، مشتریان محصولات فناوری خارجی را با 75 درصد و محصولات داخلی را با 25 درصد انتخاب می‌کنند.

دکتر نگوین آی ویت، دانشیار و مدیر موسسه فناوری و آموزش اطلاعات جدید (IGnite)، گفت که بسیاری از سازمان‌ها و شرکت‌ها نگران محصولات فناوری اطلاعات داخلی هستند و محصولات و خدمات خارجی را انتخاب می‌کنند. راهکارها، محصولات و خدمات خارجی مزایایی دارند، اما عیب آنها این است که در صورت بروز حوادث، مستقیماً از مشاغل و سازمان‌ها پشتیبانی نمی‌کنند. در عین حال، الزامات خاص استانداردهای ملی امنیت سایبری و سیاست‌های سازمانی را برآورده نمی‌کنند. در همین حال، محصولات و خدمات امنیت سایبری داخلی ارزان‌تر هستند و در صورت وقوع حوادث، می‌توان آنها را در محل پشتیبانی و رسیدگی کرد...

دانشیار دکتر نگوین آی ویت اظهار داشت که در درازمدت، محصولات خودران بسیار مهم هستند. علاوه بر افزایش بودجه، آموزش برای افزایش آگاهی از امنیت سایبری برای رهبران شرکت‌های بزرگ، شرکت‌ها، سازمان‌های دارای داده‌های حساس و به ویژه بانک‌ها، باید سیاستی وجود داشته باشد که سازمان‌ها را ملزم به داشتن سیاست‌های امنیت سایبری از جمله معماری امنیت سایبری کند. در این معماری، هر راه‌حلی باید دارای یک لایه دفاعی داخلی باشد. اگرچه لایه دفاعی داخلی در مقایسه با لایه دفاعی خارجی در حال حاضر از همه جنبه‌ها قوی نیست، اما بر نقاط ضعف لایه دفاعی خارجی غلبه خواهد کرد. وزارت امنیت عمومی باید موظف به ساخت چارچوب معماری امنیت سایبری شود.

سرهنگ دوم نگوین دین دو تی، معاون رئیس اداره امنیت سایبری (A05، وزارت امنیت عمومی). (عکس در مقاله: NCA)

آقای تران کوک چین، نایب رئیس شرکت CMC و مدیر کل امنیت سایبری CMC، با اعتقاد به اینکه پیش‌نویس قانون امنیت سایبری یک چارچوب قانونی محکم ایجاد خواهد کرد که به حفاظت از داده‌ها، دارایی‌های دیجیتال و حاکمیت دیجیتال ملی کمک می‌کند و توسعه صنعت امنیت سایبری ویتنام را در جهت استانداردسازی و حرفه‌ای‌گری ارتقا می‌دهد، پیشنهاد داد که استانداردها، مقررات فنی و مجموعه‌ای از معیارها برای ارزیابی و رتبه‌بندی امنیت سایبری ملی به زودی منتشر شوند. در کنار این قانون، لازم است استانداردها و مقررات فنی ملی (TCVN، QCVN) برای هر گروه از محصولات و خدمات امنیت سایبری منتشر شود. این امر مبنای قانونی برای آزمایش، صدور گواهینامه انطباق/انطباق، بازرسی و ارزیابی سیستم‌ها قبل از راه‌اندازی آنها ایجاد می‌کند.

از دیدگاه شرکت‌های فناوری در حوزه امنیت سایبری، آقای نگوین مین دوک - رئیس باشگاه خدمات امنیت سایبری، انجمن ملی امنیت سایبری، مدیرعامل شرکت سهامی امنیت اطلاعات CyRadar - اظهار داشت که قانون امنیت سایبری 2025 نه تنها ابزاری برای محافظت از حاکمیت دیجیتال، بلکه یک نیروی محرکه اقتصادی مهم برای شرکت‌های امنیت سایبری ویتنامی است. اول از همه، درست در بخش سیاست‌های دولتی، این قانون آژانس‌ها، سازمان‌ها و افراد را تشویق می‌کند تا استفاده از محصولات و خدمات امنیت سایبری توسعه‌یافته توسط ویتنام را در اولویت قرار دهند و بدین ترتیب صنعت امنیت سایبری را به عنوان یک حوزه استراتژیک تثبیت کرده و بازار را برای شرکت‌های داخلی جهت‌دهی کنند. در عین حال، این قانون تصریح می‌کند که بودجه حفاظت از امنیت سایبری در آژانس‌های دولتی و سازمان‌های سیاسی باید حداقل به 10٪ از کل بودجه پروژه‌ها و طرح‌های فناوری اطلاعات برسد و به تشکیل یک بازار پایدار و ترویج تحول دیجیتال ایمن کمک کند.

علاوه بر این، این قانون شرایطی را برای تشویق تحقیق و توسعه (R&D) ایجاد می‌کند و استقلال را از تولید محصول و راه‌حل تا ارائه خدمات افزایش می‌دهد و هدف آن ایجاد یک جامعه امنیت سایبری ویتنامی قوی‌تر، خلاق‌تر و مستقل‌تر است.

به گفته آقای وو نگوک سون، رئیس دپارتمان تحقیقات، مشاوره، توسعه فناوری و همکاری‌های بین‌المللی، انجمن ملی امنیت سایبری، پیش‌نویس قانون امنیت سایبری 2025 گامی بزرگ برای ویتنام در ایجاد یک سیستم حقوقی برای محافظت از فضای مجازی است، فضایی که به طور فزاینده‌ای تأثیر عمیقی بر تمام جنبه‌های زندگی اقتصادی و اجتماعی می‌گذارد. آقای سون معتقد است که پس از تصویب، قانون جدید یک چارچوب حقوقی مدرن، یکپارچه و انعطاف‌پذیر ایجاد خواهد کرد که با رویه‌ها و روندهای بین‌المللی سازگار است؛ از حاکمیت دیجیتال محافظت می‌کند، ظرفیت دفاعی را افزایش می‌دهد، امنیت داده‌ها و حاکمیت دیجیتال را در برابر تهدیدات سایبری تضمین می‌کند؛ وابستگی به فناوری خارجی را کاهش می‌دهد، استقلال فناوری امنیت سایبری ملی را ارتقا می‌دهد؛ و راه را برای توسعه قوی‌تر اکوسیستم و صنعت امنیت سایبری ویتنام هموار می‌کند.

نکات برجسته جدید پیش‌نویس قانون امنیت سایبری ۲۰۲۵

پیش‌نویس قانون امنیت سایبری ۲۰۲۵ بر اساس ادغام قانون امنیت سایبری ۲۰۱۸ و قانون امنیت اطلاعات شبکه ۲۰۱۵، با اصل عدم تغییر وظایف و کارکردهای وزارتخانه‌ها و شعب و در عین حال عدم ایجاد سیاست‌های جدید، ساخته شده است. این گامی برای تضمین تداوم است، اما در عین حال یک سازوکار مدیریتی قوی‌تر و مؤثرتر ایجاد می‌کند که به مدیریت یکنواخت و جلوگیری از تداخل وظایف و کارکردها کمک می‌کند.

نکته برجسته این پیش‌نویس، استفاده یکپارچه از اصطلاح «امنیت سایبری» و تنظیم یک سازمان مدیریت دولتی واحد در این زمینه است. این امر به ساده‌سازی فرآیند، افزایش هماهنگی بین سازمان‌ها و حفاظت از امنیت سایبری ملی کمک می‌کند. این قانون همچنین فقط مسائلی را که تحت اختیار مجلس ملی است، تنظیم می‌کند، رویه‌های اداری را کاهش می‌دهد و افراد و مشاغل را در رعایت قانون تسهیل می‌کند.

پیش‌نویس قانون ۲۰۲۵، مفاد مهمی مانند تضمین امنیت داده‌ها، الزام شرکت‌های ارائه‌دهنده خدمات شبکه به شناسایی آدرس‌های IP، تنظیم بودجه برای حفاظت از امنیت سایبری آژانس‌های دولتی، سازمان‌ها و شرکت‌ها، تشویق به استفاده از محصولات امنیت سایبری داخلی، بهبود استقلال امنیت سایبری و اعطای گواهینامه‌های امنیت سایبری به روسای سیستم‌های اطلاعاتی ملی مهم را اضافه می‌کند.

علاوه بر این، این پیش‌نویس همکاری بین‌المللی در زمینه امنیت سایبری، اشتراک‌گذاری اطلاعات در مورد تهدیدات و اقدامات پیشگیرانه را نیز مشخص می‌کند. در عین حال، کمپین‌های آگاهی‌بخشی در مورد امنیت سایبری برای راهنمایی مردم و مشاغل جهت پیشگیری و مبارزه با حملات سایبری، بدافزارها، کلاهبرداری و حملات منع سرویس توزیع‌شده (DDoS) و همچنین اجرای اقدامات امنیتی اولیه پیشنهاد شده است.

این نکات جدید، پایه و اساس محکمی برای ویتنام در حفاظت از امنیت ملی و حقوق شهروندان در عصر دیجیتال ایجاد خواهد کرد، ضمن اینکه نوآوری، خلاقیت و افزایش خوداتکایی در امنیت سایبری را ارتقا خواهد داد.

منبع: https://baophapluat.vn/du-thao-luat-an-ninh-mang-2025-dong-luc-cho-nganh-cong-nghiep-an-ninh-mang-viet-nam.html