מהי כתובת IP ומדוע יש למסור אותה למשרד לביטחון פנים על פי בקשה?

צפוי כי היום אחר הצהריים, 24 בנובמבר, במושב ה-51, ועדת הקבע של האסיפה הלאומית תגיש חוות דעת על טיוטת חוק אבטחת הסייבר 2025.

הצעת החוק היא מיזוג של חוק אבטחת הסייבר משנת 2018 וחוק אבטחת מידע ברשת משנת 2015, וכוללת נקודות חדשות רבות.

אחד מהם הוא הארגון המספק שירותים במרחב הקיברנטי האחראי על זיהוי כתובת האינטרנט (IP) של ארגונים ויחידים המשתמשים בשירותי אינטרנט, ומספק אותה לכוח המיוחד האחראי על הגנת אבטחת הרשת, לצורך ניהולו כדי לשרת את עבודת הבטחת אבטחת הרשת.

על פי הצעת החוק, הכוח הייעודי להגנה על אבטחת סייבר מאורגן במשרד לביטחון פנים ובמשרד ההגנה הלאומי.

סגן אלוף טריאו מאן טונג, סגן מנהל מחלקת אבטחת הסייבר ומניעת פשעי היי-טק (משרד הביטחון הציבורי)

צילום: פוק בין

למה אנחנו צריכים לזהות כתובות IP?

בדיון על טיוטות חוק בראשות משרד הביטחון הציבורי שיוגשו למושב העשירי, אמר סגן אלוף טריאו מאן טונג, סגן מנהל מחלקת אבטחת סייבר ומניעת פשיעה טכנולוגית, כי התוכן הנ"ל הוא נקודה חשובה.

מר טונג ניתח שכתובת IP היא כתובת דיגיטלית המוקצית למנויי אינטרנט או מנויי טלפונים ניידים, המסייעת בזיהוי משתמשים של מכשירים דיגיטליים ומדיה הניגשים לרשת.

במציאות, מסיבות רבות כגון המעבר מ-IPv4 ל-IPv6, תהליך שדרוג התשתית של ספקי שירותים, משאבים לא מסונכרנים וזיהוי IP נתקל בקשיים רבים.

חלק מכתובות ה-IP אינן יכולות לזהות משתמשים במדויק, מה שמוביל לחקירה, אימות וטיפול לא מספקים בהפרות, ולבסיס לא מספק לקבוע האם המשתמש של כתובת ה-IP הזו ביצע מעשה בלתי חוקי.

לכן, תקנות בנוגע לזיהוי כתובות IP נחוצות לניהול המדינה ולחקירה וטיפול בהפרות.

בהרחבה על התקנות החדשות בטיוטה, הדגיש מייג'ור גנרל וו הוי חאן, חבר בוועדת ההגנה הלאומית, הביטחון והחוץ של האסיפה הלאומית, כי זיהוי כתובות IP נעשה על ידי עסקים וספקי שירותים, ולא על ידי משרד הביטחון הציבורי. נושא זה מוסדר מזה זמן רב, אך היישום "אינו סטנדרטי".

בגלל המצב "הלא סטנדרטי" הנ"ל, כאשר יש בקשה מסוכנות הניהול הקשורה לכתובת IP, היחידות אינן יכולות לעשות זאת, זה מאוד קשה.

כדי להתגבר על כך, הטיוטה דורשת מיחידות לזהות כתובות IP. מידע זה מסופק לסוכנויות ייעודיות רק על פי דרישה. הדרישה נקבעת גם כדי לשרת פעילויות שירות ציבורי או כדי להילחם ולמנוע פשעי סייבר.

משרד הביטחון הציבורי בונה מנגנון לניהול זיהוי IP

על פי טיוטת חוק אבטחת הסייבר משנת 2025, חברות מקומיות וזרים המספקות שירותים ברשתות טלקומוניקציה, אינטרנט ושירותי ערך מוסף במרחב הסייבר בווייטנאם אחראיות לאימות מידע בעת רישום חשבונות דיגיטליים של משתמשים; ולאבטחת מידע וחשבונות משתמשים.

יחידות אלה חייבות לספק מידע על משתמשים לכוח המיוחד להגנת סייבר תחת משרד הביטחון הציבורי לא יאוחר מ-24 שעות, על פי בקשה בכתב, בדוא"ל, בטלפון או באמצעות צורת תקשורת מאושרת אחרת, על מנת לשרת את החקירה והטיפול בהפרות חוק אבטחת הסייבר.

במקרה חירום המאיים על הביטחון הלאומי או על חיי אדם, יש למסור את המידע תוך 3 שעות לכל המאוחר.

בנוסף לכך, אחסון מידע אישי של משתמשי השירות, נתונים שנוצרו על ידי משתמשי השירות, לרבות: שם חשבון, זמן שימוש בשירות, פרטי תשלום דמי שירות, כתובת IP של גישה ונתונים קשורים אחרים למשך הזמן הקבוע בחוק לאחר סיום השימוש בשירות על ידי המשתמש.

משרד הביטחון הציבורי אחראי על הבטחת אבטחת מידע במרחב הסייבר ואבטחת מידע; בניית מנגנון לניהול זיהוי IP; אימות מידע רישום חשבונות דיגיטליים; התרעה ושיתוף מידע על אבטחת סייבר ואיומי אבטחת סייבר.

Thanhnien.vn

מקור: https://thanhnien.vn/dia-chi-ip-la-gi-vi-sao-phai-cung-cap-cho-bo-cong-an-khi-co-yeu-cau-185251124083218426.htm