پرسنل امنیت سایبری: حلقه حیاتی در تحول دیجیتال

تحول دیجیتال گسترده شده و به نیروی محرکه جدیدی برای رشد تبدیل شده است. اما فراتر از زیرساخت و فناوری، پرسنل امنیت سایبری حلقه حیاتی هستند که امنیت داده‌ها را تضمین کرده و عملکرد پایدار اقتصاد دیجیتال را حفظ می‌کنند.

هنوز کمبود منابع انسانی امنیت سایبری، به ویژه پرسنل با کیفیت بالا و دارای مهارت‌های عملی، وجود دارد.

امنیت سایبری: اساس فرآیند دیجیتالی شدن

تحول دیجیتال با شور و نشاط در بسیاری از وزارتخانه‌ها، بخش‌ها، مناطق و مشاغل در حال وقوع است و به تدریج نحوه عملکرد اقتصاد را تغییر می‌دهد. از مدیریت عمومی گرفته تا تولید و تجارت، داده‌ها و پلتفرم‌های دیجیتال به طور فزاینده‌ای به عناصر اصلی تبدیل می‌شوند و فرصت‌های رشد جدیدی را ایجاد می‌کنند.

با این حال، این امر با خطرات امنیت سایبری فزاینده و پیچیده‌ای همراه است. طبق آمار انجمن ملی امنیت سایبری، در سال ۲۰۲۵، سیستم‌های اطلاعاتی در ویتنام تقریباً با ۵۵۲۰۰۰ حمله سایبری مواجه شدند. اگرچه این تعداد کاهش یافته است، اما سطح خسارت به مشاغل در مقایسه با سال قبل ۴۶.۱۵ درصد افزایش یافته است که نشان دهنده روند حملات هدفمندی است که از اهداف خاص سوءاستفاده می‌کنند.

این واقعیت، نیاز مبرم را برجسته می‌کند: تضمین امنیت اطلاعات باید مقدم بر فرآیند تحول دیجیتال باشد. اگر تحول دیجیتال محرک رشد در نظر گرفته شود، امنیت سایبری پایه و اساس محافظت از آن محرک است.

یک گام مشخص، توسعه «میدان آموزشی امنیت سایبری ویتنام» است - محیطی برای رزمایش‌ها، تحقیقات و آموزش. این مکان بیش از یک زیرساخت فنی، به عنوان یک میدان آزمایش برای سناریوهای حمله و دفاع عمل می‌کند و به سازمان‌ها و نهادها کمک می‌کند تا قابلیت‌های پاسخگویی خود را در موقعیت‌های دنیای واقعی بهبود بخشند.

در سطح استراتژیک، اخیراً، نخست وزیر فام مین چین، مصوبه شماره 515/QD-TTg را امضا کرد که پروژه «تقویت ظرفیت عملیاتی نیروی امنیت سایبری ملی» را تصویب می‌کند. هدف این پروژه، ایجاد یک نیروی نخبه و مدرن است که به طور فعال از همه تهدیدات در فضای مجازی جلوگیری کرده و آماده پاسخگویی مؤثر به آنها باشد و قاطعانه از امنیت ملی و حقوق و منافع مشروع سازمان‌ها و افراد محافظت کند.

ویتنام قصد دارد تا سال ۲۰۳۰ در فهرست جهانی امنیت سایبری، جزو ۱۵ کشور برتر جهان قرار گیرد؛ و یک مرکز آموزشی منطقه‌ای برای مبارزه با جرایم سایبری و امنیت سایبری تأسیس کند. این دستورالعمل‌ها نشان می‌دهد که امنیت سایبری فقط یک «سپر» محافظ نیست، بلکه به تدریج در عصر دیجیتال به یک توانایی ملی اساسی تبدیل می‌شود.

آموزش، حلقه‌ی حیاتی این زنجیره است.

اگر فناوری پوسته محافظ باشد، پس انسان‌ها «هسته» سیستم امنیت سایبری هستند. در واقعیت، بسیاری از حوادث ناشی از آسیب‌پذیری‌های فنی نیستند، بلکه از محدودیت‌های آگاهی، مهارت‌ها و رویه‌های عملیاتی ناشی می‌شوند.

در این زمینه، آموزش و ظرفیت‌سازی برای پرسنل متخصص به یک راه‌حل کلیدی تبدیل می‌شود. برنامه «امنیت سایبری برای تحول دیجیتال» که اخیراً توسط مرکز ملی نوآوری (NIC) با همکاری شبکه متخصصان نوآوری و امنیت سایبری ویتنام (ViSecurity) راه‌اندازی شده است، نمونه‌ای بارز از این امر است.

به گفته آقای وو شوان هوآی، معاون مدیر NIC، این برنامه آموزشی با هدف تجهیز کارکنان به تفکر مدیریت ریسک و قابلیت‌های اجرایی عملی انجام می‌شود و از این طریق به افزایش ظرفیت درون‌زا در علم، فناوری و نوآوری کمک می‌کند.

در همین حال، آقای نگو توان آن، رئیس شبکه ViSecurity، گفت که این برنامه به طور خاص برای تیم‌های مسئول تحول دیجیتال طراحی شده است و بر افزایش توانایی آنها در شناسایی، پیشگیری و پاسخ به تهدیدات امنیت سایبری مدرن تمرکز دارد.

یکی از جنبه‌های قابل توجه این برنامه، تأکید آن بر کاربرد عملی است. شرکت‌کنندگان مستقیماً در سناریوهای حمله و دفاع در «میدان آموزشی امنیت سایبری ویتنام» شرکت می‌کنند، از متخصصان راهنمایی دریافت می‌کنند و در مورد آخرین استانداردها و مقررات امنیت اطلاعات به‌روز می‌مانند.

با این حال، تمرکز صرف بر دوره‌های آموزشی انفرادی، مشکل منابع انسانی را اساساً حل نمی‌کند. در واقع، توسعه منابع انسانی امنیت سایبری در چارچوب یک استراتژی جامع ملی قرار گرفته است.

طبق برنامه مصوب در تصمیم شماره 515/QD-TTg، ویتنام قصد دارد تا سال 2030 حداقل 10،000 متخصص امنیت سایبری بسیار متخصص داشته باشد که 20٪ آنها به استانداردهای بین‌المللی دست یابند. این نه تنها یک هدف کمی است، بلکه الزامی برای بهبود کیفیت نیروی کار تا استانداردهای بین‌المللی نیز می‌باشد.

نکته قابل توجه این است که این طرح، استانداردسازی شایستگی را الزامی می‌کند و ۱۰۰٪ از پرسنل متخصص و کارکنانی که مستقیماً سیستم‌های اطلاعاتی حیاتی را اداره می‌کنند، ملزم به داشتن گواهینامه‌ای هستند که نشان‌دهنده دانش و مهارت‌های عمیق در امنیت سایبری باشد و حداقل به‌روزرسانی‌های دانش سالانه را دریافت کنند. این نشان دهنده تغییر از آموزش فردی به ایجاد استانداردهای حرفه‌ای و یک مکانیسم یادگیری مداوم است.

این رویکرد نه تنها بر تیم‌های تخصصی متمرکز است، بلکه کل جامعه را نیز در بر می‌گیرد. هدف از این کار، دسترسی ۹۰ درصد از کاربران اینترنت به فعالیت‌های آگاهی‌بخش، مهارت‌ها و ابزارهای امنیت سایبری است که نشان می‌دهد هر فرد به یک «پیوند» در سیستم حفاظتی تبدیل می‌شود.

از منظر توسعه بلندمدت، منابع انسانی امنیت سایبری با هدف تسلط بر فناوری نیز مرتبط هستند. با توجه به اینکه ۷۰ درصد از سیستم‌های اطلاعاتی ملی حیاتی به سمت استفاده از محصولات «ساخت ویتنام» سوق داده شده‌اند، الزام نه تنها برای بهره‌برداری ایمن، بلکه برای ظرفیت مشارکت در توسعه، آزمایش و اصلاح راه‌حل‌های فناوری داخلی نیز مطرح است.

بنابراین، از برنامه‌های آموزشی خاص گرفته تا استراتژی‌های ملی، یک تغییر آشکار مشهود است: امنیت سایبری دیگر یک «حفاظت پس‌زمینه‌ای» نیست، بلکه از همان ابتدا به بخشی جدایی‌ناپذیر از فرآیند تحول دیجیتال تبدیل شده است. و در این ساختار، مردم عامل تعیین‌کننده هستند.

تحول دیجیتال فرصت‌های عظیمی را ایجاد می‌کند، اما خطرات بی‌سابقه‌ای را نیز به همراه دارد. در این زمینه، امنیت سایبری تنها زمانی می‌تواند واقعاً قوی باشد که "پیوند" انسانی به اندازه کافی قوی باشد. بنابراین، سرمایه‌گذاری در آموزش، استانداردسازی مهارت‌ها و افزایش ظرفیت درون‌زا نه تنها یک نیاز فوری است، بلکه پایه و اساسی برای توسعه پایدار اقتصاد دیجیتال نیز می‌باشد.

توی لیِن

منبع: https://daidoanket.vn/nhan-luc-an-ninh-mang-mat-xich-quyet-dinh-cua-chuyen-doi-so.html