אבטחת סייבר בווייטנאם: המצב הנוכחי ופתרונות

כדי להשיג יתרון במרחב הקיברנטי, אנו זקוקים למערכת פתרונות מקיפה וסינכרונית, המגייסת את הכוחות המשולבים של המערכת הפוליטית כולה.

בהקשר של קידום טרנספורמציה דיגיטלית בכל התחומים בווייטנאם, אבטחת סייבר הפכה לעמוד תווך אסטרטגי, הממלא תפקיד חיוני בהבטחת פיתוח בר-קיימא ויציב של המדינה, בהגנה על הריבונות הלאומית במרחב הקיברנטי ובזכויות הלגיטימיות של כל הארגונים והפרטים.

עם זאת, המציאות הנוכחית מציבה בפנינו אתגרים משמעותיים. ניצול הונאה של נכסים ברשת, עיוות מידע והשמצת המוניטין של יחידים וארגונים במרחב הקיברנטי נפוצים וחמורים יותר ויותר, ומאיימים ישירות על הביטחון והסדר הלאומי.

ב-20 בספטמבר 2024, חתם ראש הממשלה על החלטה מס' 1013/QD-TTg להכריז על ה-6 באוגוסט בכל שנה כיום אבטחת הסייבר של וייטנאם, ובכך מדגים את הנחישות להעלות את המודעות ולפעול ברחבי החברה בתגובה לבעיה זו. הדבר דורש ממנהלים, מומחים, מדענים וסוכנויות תקשורת... להיות בעלי ראייה מקיפה ולהציע פתרונות סינכרוניים ודרסטיים כדי לדחוק את המצב המדאיג במרחב הסייבר.

משטרת מחוז הא נאם גובה עדויות מחשודים בהונאה מקוונת. (צילום: משטרת הא נאם)

מצב מדאיג ונזק שנגרם כתוצאה מפשעי סייבר

מצב פשעי הסייבר בווייטנאם הופך למסובך ביותר וגורם להפסדים עצומים. על פי דו"ח סקר אבטחת הסייבר לשנת 2024 של האיגוד הלאומי לאבטחת סייבר, 1 מכל 220 משתמשי סמארטפון הוא קורבן להונאה מקוונת, כאשר ההפסדים המוערכים בשנת 2024 יגיעו ל-18,900 מיליארד דונג וייטנאם (כ-740 מיליון דולר).

מספר עצום זה הוא פעמון אזהרה לגבי אובדן נכסים של אנשים, כמו גם הסיכון לעיכוב התפתחות הכלכלה הדיגיטלית של וייטנאם. שכיחות הבעיה מודגמת על ידי שיעור של כ-0.45% ממשתמשי האינטרנט שהופכים קורבנות להונאה - דבר המראה כי פשעי סייבר יכולים להגיע לכל המעמדות והגילאים, מאזורים עירוניים ועד אזורים כפריים. הנזק שהם גורמים הוא לא רק כלכלי, אלא גם שוחק את אמון הציבור בשירותים דיגיטליים, ופוגע במטרה של טרנספורמציה דיגיטלית לאומית.

סטטיסטיקות רשמיות מראות כי מתקפות סייבר נמצאות בעלייה מדאיגה. בשנת 2023, וייטנאם רשמה כ-13,900 מתקפות על מערכות מידע, ממוצע של 1,160 לחודש, עלייה של 9.5% בהשוואה לשנת 2022. יעדי ההתקפה מגוונים מאוד, ולעתים קרובות מתמקדים במערכות מפתח כמו סוכנויות ממשלתיות, בנקים, מוסדות פיננסיים, תעשיות...

ראוי לציין כי 554 אתרי אינטרנט של סוכנויות ממשלתיות וחינוך (שמות מתחם gov.vn, edu.vn) נפרצו והוכנסו אליהם תוכנות זדוניות לפרסום הימורים. בנוסף, יותר מ-83,000 מחשבים ושרתים בווייטנאם נדבקו בתוכנת כופר בשנת 2023, עלייה של 8.4% בהשוואה לשנת 2022. התקפות על מערכות מידע חשובות לא רק גורמות להפסדים כספיים אלא גם מאיימות על הביטחון הלאומי ומשבשות שירותים ציבוריים חיוניים. מצב זה דורש אסטרטגיות הגנה חזקות ורב-שכבתיות כדי להגן על תשתית דיגיטלית קריטית.

הנזק ברמה האישית הוא גם חמור ביותר. בהו צ'י מין סיטי, רק בתשעת החודשים הראשונים של 2024, משטרת העיר קיבלה וטיפלה ב-461 מקרים של הונאת סייבר עם הפסד כולל של כ-982 מיליארד וונד. בממוצע, כל מקרה עלה לקורבנות כ-5 מיליארד וונד - נתון מזעזע, המציג את ההרס הכלכלי העצום ליחידים ולמשפחות.

ההשלכות הן לא רק אובדן כסף, אלא גם טראומה פסיכולוגית, סכסוכים משפחתיים, ובמקרים מסוימים אפילו התאבדות. הנתונים וההשלכות הנ"ל מראים כי פשעי סייבר הפכה לבעיה חמורה, המשפיעה עמוקות על הכלכלה והחברה.

שיטות פשעי סייבר הופכות מתוחכמות ומגוונות יותר ויותר.

פושעי סייבר "משנים את צורותיהם" ללא הרף עם תרחישי הונאה מתוחכמים יותר ויותר. מומחים אומרים שמאז 2024, למרות שלא הופיעו שיטות הונאה חדשות לחלוטין, פושעים גיבשו ללא הרף תרחישים שונים, המותאמים אישית לכל קורבן.

הם חוקרים בקפידה את הפסיכולוגיה של כל אדם כדי "למדוד ולהתאים אישית" את טקטיקות ההונאה שלהם, תוך שהם מפגינים מקצועיות ויכולת הסתגלות רבה. העובדה שפושעים יכולים להתאים את התרחיש לכל אדם מראה על הבנה עמוקה של הפסיכולוגיה האנושית ועל היכולת לנצל חולשות בצורה מתוחכמת.

הונאות פיננסיות נפוצות כיום כוללות: הזמנה להשקעה במניות, מטבעות וירטואליים, מטבע חוץ עם הבטחות לרווחים "עצומים"; התחזות למשטרה, תובעים, בתי משפט, רשות המסים, החשמל, הדואר וכו', שיחות טלפון כדי ליידע את הקורבנות על המקרה ולבקש העברת כספים ל"חשבון בטוח" כדי להוכיח חפות; חטיפת חשבונות ברשתות חברתיות כדי להתחזות לקרובי משפחה כדי ללוות כסף בדחיפות; או הצעת "חבילות" משולבות לנסיעות, תמיכה בפתיחת חנויות מקוונות, פרסום מודעות, השתתפות בסקרים לקבלת מתנות וכו' כדי לפתות קורבנות לספק מידע או להפקיד כסף כדי לקבל עמלות.

בפרט, פושעים ניצלו את טכנולוגיית דיפפייק ובינה מלאכותית (AI) כדי ליצור סרטונים וצלילים מזויפים של קרובי משפחה עם תמונות וקולות אמיתיים כדי ללוות כסף או ליצור מצבי חירום (תאונות, מצבי חירום) כדי להונות. לסרטוני דיפפייק יש דיוק גבוה, מה שמקשה על הקורבנות להבחין בין אמיתי למזויף וקלה למניפולציה פסיכולוגית.

פושעים מנצלים באופן מלא התקדמות טכנולוגית כמו בינה מלאכותית ודיפפייק, מה שמגביר את כוח השכנוע של הונאות, ומקל על כל אחד ליפול למלכודת אם אינו ערני.

בנוסף למטרות כלכליות, גם מעשי עיוות, השמצה והפצת חדשות כוזבות במרחב הקיברנטי נפוצים. גורמים רעים וריאקציונריים פרסמו עשרות אלפי חדשות כוזבות ותוכן רע ורעיל ברשתות החברתיות: יותר מ-95,000 פוסטים בפייסבוק, 50,000 סרטונים ביוטיוב, 30,000 פריטי תוכן בטיקטוק עם תוכן כוזב, משמיצים מנהיגים, מעוותים את מדיניות המפלגה והמדינה וחותרים תחת האחדות הלאומית.

מידע מזיק זה גורם לבלבול ציבורי, פוגע קשות במוניטין של ארגונים ויחידים, ומאיים על הביטחון והסדר. שר הביטחון הציבורי לואונג טאם קוואנג הזהיר כי השלכות של חדשות כוזבות ומידע כוזב אינן ניתנות לחיזוי, וגורמות לתוצאות חמורות רבות, ואף הופכות לאיום משמעותי על הכלכלה החברתית ומאיימות ישירות על הריבונות הלאומית כמו גם על הביטחון העולמי.

ברור שמרחב הסייבר אינו רק "ארץ מובטחת" ליצירת כסף לא חוקי, אלא גם שדה קרב אידיאולוגי שבו כוחות רעים מנצלים זאת לחבלה.

המשותף לכל תרחישי ההונאה הוא שכולם מנצלים את הפסיכולוגיה האנושית - תוך ניצול החמדנות, הפחד והסקרנות של הקורבן. כנופיות פשע מתקדמות פועלות במקצועיות רבה, עם חטיבות ייעודיות, ואף פועלות כמו עסקים עם משרדים ומחלקות מחקר משלהן. ה"מודרניזציה" של פשעי הסייבר מתמודדת עם קשיים רבים בעבודת המניעה והמאבק של הרשויות.

מציאות זו דורשת שקמפיינים להגברת המודעות הציבורית יתמקדו באימון חשיבה ביקורתית, מיומנויות אימות מידע וזיהוי מניפולציות פסיכולוגיות, במקום רק לפרט סוגים ספציפיים של הונאות. כל משתמש אינטרנט צריך להיות מצויד ב"חיסון" מנטלי כדי להתחסן מפני הונאות מתוחכמות יותר ויותר.

אתגרים במאבק בפשעי סייבר

הרשויות הווייטנאמיות מתמודדות עם אתגרים רבים ומהותיים במאבק בפשעי סייבר:

אופי חוצה גבולות ואנונימי: המרחב הקיברנטי ללא גבולות מאפשר לפושעים לפעול מכל מקום, תוך התגברות על מחסומים משפטיים גיאוגרפיים ולאומיים. כנופיות פשע בינלאומיות רבות מתחברות לאזרחים מקומיים כדי לבצע הונאה. בפרט, היה מצב שבו פושעים זרים משתפים פעולה ומפתים אנשים וייטנאמים לקמבודיה כדי להפעיל קווי הונאה מתקדמים תחת מסווה של "עבודה קלה, משכורת גבוהה".

מצב זה מגביר את מורכבות החקירות, ומחייב שיתוף פעולה בינלאומי הדוק. בינתיים, לווייטנאם ולמדינות רבות באסיה עדיין חסר מסדרון משפטי משותף כדי לעמוד בקצב השינויים המהירים בפשעי סייבר טרנס-לאומיים, מה שמקשה על תיאום הטיפול.

משאבים ומשאבי אנוש מוגבלים: היכולת והמשאבים למניעת פשעי סייבר במדינה עדיין אינם מספקים. המדאיג ביותר הוא המחסור במשאבי אנוש איכותיים בתחום אבטחת הסייבר. בווייטנאם אין כיום מומחים רבים ברמה עולמית, וחסרים לה כישרונות מובילים בטכנולוגיות ליבה כגון אבטחת סייבר, בינה מלאכותית, מחשוב ענן, למידת מכונה וכו'.

על פי תחזיות, וייטנאם עשויה להיעדר יותר מ-700,000 אנשי צוות מומחים בתחום אבטחת הסייבר בשנים הקרובות - "פער" משמעותי במשאבי אנוש. מחסור זה משפיע ישירות על היכולת לזהות, לנתח ולהגיב באופן יזום לאיומי סייבר מתוחכמים יותר ויותר. יכולת התגובה לאירועים של סוכנויות וארגונים מקומיים רבים עדיין מוגבלת; כאשר מותקפים על ידי מתקפות סייבר, תהליך התגובה המהיר למזעור הנזק מבולבל לעתים קרובות, מה שמוביל לכך שיחידות רבות סובלות מאבדות גדולות וממשיכות להיות מאוימות בעתיד.

פרצות בניהול מידע וחקירה: המצב של כרטיסי SIM זבל ומסחר בלתי חוקי בחשבונות בנק עדיין נפוץ, ומסייע לפושעי סייבר. נפגעים יכולים בקלות להשתמש בכרטיסי SIM של מי שאינם בעלי חשבונות בנק "וירטואליים" כדי להסתיר את זהותם, דבר המעכב קשות את תהליך המעקב והחקירה של פשעים.

בנוסף, למערכת מסדי הנתונים המשותפת בין הכוחות התפקודיים בנושא פשעי סייבר עדיין חסרות ליקויים רבים; הנתונים לא תוקנו ולא חוברו בצורה חלקה, דבר שמפחית את יעילות התיאום בין היחידות. זהו צוואר בקבוק שיש להתגבר עליו בקרוב כדי לשפר את יעילות המאבק.

מודעות וערנות של אנשים: למרות שהתקשורת והרשויות מזהירות ומפיצות ללא הרף, אנשים רבים עדיין נופלים למלכודת ההונאה. הסיבה העיקרית לכך היא שהקורבנות חסרים ידע, מאבדים ערנות ותמימים, בעוד שהפושעים מקצועיים ומתוחכמים מאוד. הנפגעים משנים ללא הרף את התרחיש, משתמשים בטכניקות מניפולציה פסיכולוגית ומשחקים על "חמדנות, פחד וסקרנות", מה שמקשה על אנשים רבים לזהות טריקים חדשים.

בפרט, קבוצות של אנשים עם גישה מועטה לטכנולוגיה וחסרות מיומנויות דיגיטליות (כגון קשישים, ילדים, עקרות בית וכו') נוטות יותר להפוך לקורבנות. לכן, העלאת המודעות ומיומנויות הגנה עצמית בקהילה היא אתגר וגם מפתח להפחתת מספר הקורבנות בעתיד.

האתגרים הנ"ל מראים כי המאבק בפשעי סייבר הוא מאבק ארוך טווח ומורכב. כדי להשיג יתרון במרחב הקיברנטי, אנו זקוקים למערכת פתרונות מקיפה וסינכרונית, המגייסת את הכוחות המשולבים של המערכת הפוליטית כולה, כוחות מיוחדים וכל האוכלוסייה.

שכלול החוק וחיזוק ניהול המדינה

השלמת המסגרת המשפטית היא בסיס חשוב לשליטה וטיפול יעילים בפשעי סייבר. לנוכח סיכונים ואתגרים חדשים רבים (בדרך כלל דליפות מידע אישי והונאות מקוונות), פרסום מוקדם של חוק אבטחת הסייבר (מתוקן) או מסמכים משפטיים קשורים הוא דחוף מאוד.

כיום, הממשלה מנסחת חוק סייבר חדש המבוסס על איחוד חוק הסייבר משנת 2015 וחוק הסייבר משנת 2018, במטרה להתגבר על סכסוכים וחפיפות ביישום. יש לאחד ולעדכן את המערכת המשפטית במהירות כדי להתאים אותה לשינויים המהירים בפשעי הסייבר.

בנוסף, וייטנאם צריכה גם לקדם בניית מסגרות משפטיות משותפות עם מדינות אחרות כדי ליצור בסיס לתיאום בחקירה ובטיפול בפשעים חוצי גבולות.

לצד שכלול החוק, יש צורך לחזק את תפקיד המנהיגות של המפלגה ואת תפקיד הניהול של המדינה בהבטחת הביטחון והסדר במרחב הקיברנטי. הדבר בא לידי ביטוי באמצעות הכוונה ריכוזית ומאוחדת מצד הממשלה המרכזית ותיאום הדוק בין משרדי הממשלה והרשויות הפונקציונליות.

בפרט, על משרד הביטחון הציבורי למלא תפקיד מרכזי, להוביל את התגובה לאיומי סייבר חמורים, תוך הנחיית משרדים ומגזרים אחרים בטיפול בסיכוני ביטחון לא מסורתיים בתחומם. כראיה למאמץ זה, בסוף שנת 2023, חתמו משרד הביטחון הציבורי ומשרד המדע והטכנולוגיה על תקנה לתיאום לחיזוק הכיוון המאוחד בהגנה על הביטחון הלאומי, הסדר החברתי והבטיחות, ובמאבק בפשיעה בתחום המידע והתקשורת.

פתרון פורץ דרך בניהול המדינה הוא לקדם את השימוש בחשבונות זיהוי אלקטרוניים (VNeID) כ"כרטיסי זהות קיברנטיים" לאימות זהויות משתמשים. זה יסייע בניקוי נתונים ובהגבלת הפעילות האנונימית של פושעים.

במקביל, יש צורך לחבר את מערכת הזיהוי האלקטרוני למאגר האוכלוסין הלאומי כדי לאמת מידע במהירות ולחסל חשבונות וירטואליים וכרטיסי SIM זבל. כאשר זהויות בסביבה המקוונת מובטחות להיות שקופות, פושעים יתקשו להסתתר, ובכך למזער את התנאים הנוחים עבורם לפעול.

בנוסף, המדינה צריכה להגביר את האחריות של פלטפורמות המדיה החברתית בשליטה על תוכן. פלטפורמות חוצות גבולות כמו פייסבוק, גוגל, טיקטוק... חייבות לציית בקפדנות לחוק הוייטנאמי, למנוע ולהסיר מידע כוזב ומזיק כאשר הרשויות דורשות זאת.

משרד התרבות, הספורט והתיירות תיאם לאחרונה מאבק תקיף אך גמיש עם פלטפורמות אלו, ואילץ אותן לקבוע בבירור כי משתמשים אינם רשאים לפרסם חדשות כזב, שמועות חסרות בסיס או לעוות את האמת. זהו צעד שיש לשמור עליו כדי לחייב את האחריות המשפטית של ספקי שירותי הרשתות החברתיות, ולתרום לסביבת מידע נקייה.

שיפור יכולותיהם של כוחות מיוחדים ומודרניזציה של הגנות הסייבר

כדי להתמודד ביעילות עם פשעי סייבר מתוחכמים יותר ויותר, יש צורך ביותר לאחד ולמודרניזציה של כוחות מיוחדים. יש להמשיך ולבנות את כוח הביטחון הציבורי של העם בכיוון ממושמע, עילית ומודרני, המסוגל למלא את התפקיד המרכזי במניעת פשעי טכנולוגיה מתקדמת.

נכון לעכשיו, משרד אבטחת הסייבר ומניעת פשעי הייטק - A06 (משרד הביטחון הציבורי) השיג הישגים חשובים רבים במאבק בפשעי סייבר, וזכה באות דגל האמולציה ליחידה מצוינת בשנת 2023 על ידי הממשלה, מה שמדגים את יעילות פעילותו המעשית.

באופן דומה, פיקוד לוחמת הסייבר (משרד ההגנה הלאומי) - המכונה גם פיקוד 86, אף על פי שהוקם רק בשנת 2017 - התבגר במהירות, וביסס את תפקידו ככוח לוחם בחזית הלא מסורתית, תוך הגנה איתנה על הריבונות הלאומית במרחב הקיברנטי. יחידה זו שואפת לבנות צוות "מודל, טיפוסי" מבחינת אומץ לב, מודיעין, מוכן לפעולה בסביבה חדשה, העומד בדרישות ההגנה הלאומית ומשימות הביטחון בעידן הדיגיטלי.

כוחות מרכז 186, פיקוד 86 משתתפים בתרגיל בנושא אבטחת מידע והגנה על ריבונות לאומית במרחב הקיברנטי. (צילום: עיתון צבא העם)

יש לתת עדיפות עליונה להשקעה בפיתוח משאבי אנוש איכותיים עבור כוחות מיוחדים. יש צורך לחזק את ההכשרה ולשפר את כישוריהם של קצינים וחיילים בתחומי טכנולוגיה מתקדמים כגון אבטחת סייבר, בינה מלאכותית, ביג דאטה וכו'; במקביל, לקדם שיתוף פעולה בינלאומי וקשרים של הכשרה עם מדינות מובילות ותאגידי טכנולוגיה כדי לרכוש ידע חדש ולשתף ניסיון בהגנה על אבטחת סייבר.

במקביל, מודרניזציה של ציוד וטכנולוגיה עבור כוחות אכיפת החוק היא דרישה דחופה. יחידות ייעודיות תחת משרד הביטחון הציבורי (כגון מחלקה A05), משרד ההגנה הלאומי (פיקוד 86), משרד המדע והטכנולוגיה (מרכז NCSC)... צריכות לקבל עדיפות בהצטיידות בפתרונות אבטחה מתקדמים: החל ממערכות הצפנת נתונים, חומות אש, תוכנות אנטי-וירוס ועד כלי גילוי חדירות מודרניים (IDS/IPS). יש להפיץ את היישום של טכנולוגיות אימות חזקות כגון אימות דו-שלבי (2FA) כדי למנוע את הסיכון לגישה בלתי מורשית.

יחד עם זאת, יש צורך לפתח מערכות ניטור וחקירת רשת המסוגלות לזהות מוקדם ולתגובה מהירה להתקפות. יש להרחיב את רשת מרכזי התפעול של אבטחת הרשת (SOC), תוך חיבור בין הרמה המרכזית לרמה המקומית. מרכז ניטור אבטחת הסייבר הלאומי (NCSC) חייב למלא תפקיד מוביל בניטור, התרעה ותמיכה בסוכנויות ובעסקים.

לאחרונה, NCSC קיבלה משוב באופן רציף מאנשים, המזהירים אותם באופן מיידי מפני תרחישי הונאה נפוצים (כגון התחזות לשוטרים, התחזות לעובדי בנק, סניפי דואר וכו') כדי לעזור לאנשים להגביר את ערנותם. באפריל 2022, NCSC אף שיתפה פעולה עם גוגל כדי להשיק את האתר "סימני הונאה" (dauhieuluadao.com) כדי לספק מצבי הונאה אופייניים ו"כללים זהובים" להגנה עצמית עבור משתמשי אינטרנט.

יש להמשיך ולהרחיב מאמצים כאלה. בנוסף לניטור, על כוח המשימה גם לקדם מחקר מדעי בנושא אבטחת סייבר. הקמת מרכזי מחקר חזקים בנושא אבטחה לא מסורתית במשטרה ובכוחות הצבא תעזור לנו לשלוט בטכנולוגיה ולהיות פרואקטיביים יותר בהגנה ובמתקפות נגד במרחב הקיברנטי.

לחזק את התעמולה והחינוך כדי להעלות את המודעות הציבורית

לצד פתרונות טכניים וסנקציות משפטיות, יש לקדם יותר מתמיד את עבודת ההפצה וההפצה של ידע בנושא אבטחת סייבר בקהילה. יש לארגן תוכניות תקשורת באופן קבוע ורציף, עם תוכן וצורה עשירים, קלים להבנה, מתאימים לכל קבוצת יעד.

בפרט, יש לתת עדיפות לתעמולה באזורים מרוחקים שבהם לאנשים יש מידע ומיומנויות דיגיטליות מוגבלות. תוכן חינוכי מתמקד בעדכון שיטות וטריקים חדשים של פשעי סייבר; מתן מיומנויות לזיהוי ומניעת הונאות; והפצת ידע משפטי בנושא אבטחת מידע.

העלאת המודעות האישית היא מרכזית לעבודה זו. יש לתת לאנשים הנחיות ספציפיות כיצד להגן על מידע אישי (כגון אי פרסום מידע רגיש ברשתות החברתיות), כיצד להשתמש בסיסמאות חזקות ולהפעיל דו-פעמי (2FA), וכן מיומנויות לאימות חדשות לפני שיתוף.

משתמשי אינטרנט לעולם לא צריכים למסור קודי OTP או סיסמאות לאדם שלא אימת את זהותו; היזהרו מהצעות אטרקטיביות כמו "עבודה קלה, משכורת גבוהה" או הבטחות לרווחים לא סבירים. יש להדגיש את עקרונות "הזהב" הללו כדי ליצור הרגלי הגנה עצמית עבור כל אדם.

בפרט, כדי להתמודד ביעילות עם חדשות כוזבות, יש צורך לבנות רשת לזיהוי וטיפול בחדשות רעות ורעילות מהרמה המרכזית ועד לרמה המקומית. מומלץ להקים מרכזים לטיפול בחדשות כוזבות ובחדשות רעות ורעילות בכל יישוב, המקושרים לרמה המרכזית, כדי לזהות באופן יזום ולהגיב במהירות לזרימת מידע כוזב.

סוכנויות עיתונות ותקשורת ממלאות תפקיד מרכזי בכך: סוכנויות עיתונות מרכזיות כמו VOV, VTV, VNA, עיתון Nhan Dan... צריכות לקדם את תפקידן ה"מוביל" - לספק באופן רציף מידע רשמי, להדריך את דעת הקהל, לחשוף טריקים הונאה ומעוותים, ובכך להפיץ אזהרות מוקדמות לעם.

למעשה, העיתונות המרכזית הייתה זה מכבר ערוץ מידע מרכזי התורם להתמצאות חברתית. בשנת 2023 חתם משרד המשפטים על תוכנית תיאום עם VNA, VTV ו-VOV לתקשורת והפצת חינוך משפטי ברחבי הארץ. בתחום אבטחת הסייבר, השתתפות חזקה של סוכנויות עיתונות לאומיות תסייע בהעלאת המודעות הציבורית באופן רחב, ותיצור "חסינות" מפני חדשות כזב והונאות.

במקביל, יש צורך להגביר את האחריות החברתית של ספקי שירותי אינטרנט ותקשורת באזהרת לקוחות ותמיכה בהסרת תוכן הונאה כאשר מדווח עליו.

חיזוק שיתוף הפעולה הבינלאומי והתיאום הבין-מגזרי

במאבק בפשעי סייבר, שיתוף פעולה בינלאומי הוא חיוני. וייטנאם צריכה להשתתף באופן פעיל ולתאם עם מדינות, ארגונים בינלאומיים ואזוריים בנושא אבטחת סייבר כדי לשתף מידע וניסיון, לתמוך בהכשרת משאבי אנוש ולתאם את דיכוי פשעים חוצי גבולות. בשנים האחרונות, וייטנאם שיתפה פעולה באופן יזום עם שותפים רבים (ארה"ב, האיחוד האירופי, קוריאה, ישראל...) בחילופי מומחים ובקבלת תמיכה טכנית בנושא אבטחת מידע.

עם זאת, יש צורך ללכת רחוק יותר על ידי קידום פיתוח הסכמים ומנגנונים משפטיים משותפים עם מדינות אחרות כדי ליצור מסגרת משפטית לחקירה והסגרה של פשעי סייבר בינלאומיים. פורומים רב-צדדיים כמו האומות המאוחדות, ASEAN, פורום אבטחת הסייבר העולמי וכו' מהווים הזדמנויות עבור וייטנאם לתרום את קולה, להציע יוזמות ולחפש קונצנזוס על מרחב סייבר בטוח ובריא.

במדינה, תיאום בין-מגזרי הדוק הוא תנאי הכרחי ליצירת עוצמה מקיפה. אף משרד או מגזר בודד לא יכול לפתור את כל בעיות הסייבר בכוחות עצמו, ולכן נדרש שיתוף פעולה של כל הגופים הרלוונטיים. משרד הביטחון הציבורי, משרד ההגנה הלאומי, משרד המדע והטכנולוגיה, משרד התרבות, הספורט והתיירות, בנק המדינה וכו', והרשויות המקומיות חייבות להקים מנגנון לתיאום קבוע, שיתוף נתונים ותמיכה מקצועית הדדית.

נכון לעכשיו, משרד הביטחון הפנים, בתפקידו הקבוע, ייעץ והנחה באופן יזום מגזרים אחרים בהתמודדות עם איומי סייבר הקשורים לתחומם (כלכלה, פיננסים, תרבות, בריאות וכו').

להיפך, משרדים וסניפים צריכים לתאם באופן יזום פנימי: לדוגמה, לחזק את הקשר בין כוחות אבטחת הסייבר לכוחות הביטחון הכלכלי, ביטחון פוליטי פנימי... כדי לזהות ולטפל במהירות בסיכונים קשורים. החתימה האחרונה על תקנות תיאום כמו זו שבין משרד הביטחון הציבורי למשרד המדע והטכנולוגיה היא איתות חיובי, שיש לשכפל אותו בזוגות אחרים של משרדים וסניפים.

בסופו של דבר, הגורם המכריע עדיין הוא גיוס הכוח המשולב של המערכת הפוליטית כולה ושל כלל האוכלוסייה. מניעת פשעי סייבר אינה רק משימתם של כוחות המשטרה או מומחי טכנולוגיית המידע, אלא דורשת גם את השתתפותם של כל ועד מפלגה, ממשלה וכל אזרח. יש לגבש ולקדם את התנועה "כל האנשים מגינים על הביטחון הלאומי" בתנאים החדשים - כל אזרח צריך לראות את עצמו כ"חייל" בחזית הסייבר, לגנות באופן פעיל פושעים, להזהיר את הקהילה ולציית מרצונו לתקנות בנושא אבטחת סייבר.

רק במאמצים משותפים מהרמה המרכזית ועד לרמה העממית נוכל לבנות מרחב קיברנטי בטוח ובריא שישרת ביעילות את הפיתוח בר-קיימא של המדינה.

סיכום והמלצות

מצב פשעי הסייבר בווייטנאם נמצא ברמת כוננות אדומה עם שלל טריקים הונאה ועיוותים, הגורמים להפסדים כלכליים עצומים ומשפיעים עמוקות על החיים החברתיים, על המוניטין של ארגונים, אנשים פרטיים וכן על הביטחון הלאומי. השינוי המתמיד של הטריקים - החל מניצול טכנולוגיות Deepfake ובינה מלאכותית ועד לניצול יסודי של האנונימיות והאופי חוצה הגבולות של האינטרנט - מציב את המאבק בסוג זה של פשיעה בפני אתגרים גדולים מבחינת החוק, המשאבים והמודעות הציבורית. לידתו של יום אבטחת הסייבר של וייטנאם ב-6 באוגוסט היא הזדמנות עבור החברה כולה לראות את המצב בצורה ברורה יותר ולאחד ידיים לפעולה.

כדי להתמודד ביעילות עם בעיות הסייבר, יש צורך לפרוס באופן סינכרוני את הפתרונות המרכזיים הבאים:

שכלול המסגרת המשפטית: המשך בנייה ושכלול של המערכת המשפטית בנושא אבטחת סייבר, ובמיוחד האצת איחוד חוקים קשורים ליצירת מסדרון משפטי הדוק, בזמן ומעשי. חיזוק אמצעי ניהול המדינה במרחב הקיברנטי, כגון יישום זיהוי אלקטרוני לאימות זהויות, ניקוי נתוני משתמשים והגבלת הפעילות האנונימית של פושעים.

שיפור היכולת המקצועית, מודרניזציה של הכוח: השקעה משמעותית בהכשרת משאבי אנוש איכותיים בתחומי אבטחת סייבר, בינה מלאכותית וניתוח ביג דאטה. מודרניזציה של ציוד וטכנולוגיה עבור כוחות מיוחדים (מחלקת A05 - משרד הביטחון הציבורי, פיקוד 86 - משרד ההגנה הלאומי, מרכז ניטור אבטחת סייבר לאומי וכו'), ופיתוח מערכות ניטור וחקירה רשת מתקדמות.

חיזוק תעמולה וחינוך קהילתי: חדשנות וקידום תעמולה וחינוך בנושא שיטות ותחבולות של הונאה ועיוות במרחב הקיברנטי. קידום תפקידן החלוצי של סוכנויות עיתונות לאומיות מרכזיות (VOV, VTV, VNA, עיתון Nhan Dan...) בהכוונת דעת הקהל ובהפצת אזהרות אבטחת סייבר.

העלאת המודעות וציידת אנשים במיומנויות הגנה עצמית, במיוחד קבוצות פגיעות (קשישים, צעירים ואנשים עם ידע מועט בטכנולוגיה). בנייה ותפעול של רשת עיבוד חדשות מזויפות מהרמה המרכזית ועד לרמה המקומית כדי לזהות ולמנוע במהירות חדשות רעות ורעילות.

קידום שיתוף פעולה בינלאומי ובין-מגזרי: חיזוק שיתוף הפעולה הבינלאומי במניעת פשעי סייבר חוצים גבולות, שיתוף מידע, תמיכה טכנית וניסיון מעשי. קידום תיאום הדוק בין משרד הביטחון הציבורי, משרד המדע והטכנולוגיה, משרד הביטחון הלאומי ומשרדים, מגזרים ורשויות מקומיות אחרות כדי ליצור כוח משותף במאבק זה.

הגברת האחריות של פלטפורמות דיגיטליות: לדרוש מפלטפורמות רשתות חברתיות חוצות גבולות ומקומיות לציית בקפדנות לחוקי וייטנאם בנוגע לבקרת תוכן; למנוע ולהסיר באופן יזום מידע כוזב, מעוות ומכפיש כאשר יתבקש. במקביל, להטיל סנקציות מחמירות על פלטפורמות שאינן משתפות פעולה או לאפשר הפרות להתרחש במשך זמן רב.

רק בהשתתפות סינכרונית של כל המערכת הפוליטית, קביעת כוחות פונקציונליים, יוזמתן של מפעלי טכנולוגיה וערנותה של כלל האוכלוסייה, נוכל לבנות מרחב סייבר בטוח ובריא שישרת ביעילות את הפיתוח בר-קיימא של המדינה.

ד"ר וו האי קוואנג (סגן מנכ"ל VTV)

מקור: https://vtcnews.vn/an-ninh-mang-viet-nam-thuc-trang-va-giai-phap-ar958051.html