מאשרר את מחויבותה החזקה של וייטנאם

באמצע ספטמבר, איגוד התקשורת הבינלאומי - ITU פרסם את תוצאות הערכת מדד הסייבר העולמי - GCI 2024. בהתאם, בהערכה החמישית הזו, וייטנאם נמצאת בקבוצה של 46 מדינות מובילות - מדינות עם ציון כולל של מעל 95 עד 100, יחד עם מדינות מפותחות רבות כמו ארה"ב, בריטניה, צרפת, גרמניה, איטליה... ITU ציין כי מדובר בקבוצה של מדינות "למופת" המפגינות מחויבות ומאמצים חזקים להבטחת אבטחת סייבר.

דו"ח ה-ITU מראה גם כי עם ציון כולל של 99.74/100, וייטנאם דורגה במקום ה-17 יחד עם ספרד בזכות אותו ציון כולל, אחרי 16 מדינות אחרות, כולל 13 מדינות עם אותו ציון מוחלט של 100/100 ו-3 מדינות: ארה"ב, פורטוגל וסינגפור, כולן עם ציון כולל של 99.86.

ראוי לציין, שבנוסף לשמירה על ציון של 20/20 בשני עמודי התווך של חוק ושיתוף פעולה, השנה היו לווייטנאם גם שני עמודי תווך נוספים, טכני וארגוני, שגם הם השיגו ציונים מוחלטים, בעוד שהציון של עמוד שיפור הקיבולת עמד על 19.74.

רשת מידע אבטחה W 2 2.jpg
על פי GCI 2024, וייטנאם מוערכת כבעלת 4 מתוך 5 עמודי תווך שהשיגו ציון מוחלט של 20/20. איור: DV

באזור אסיה- פסיפיק , וייטנאם דורגה במקום הרביעי מתוך 11 מדינות באזור, המופיעות בקבוצת המדינות המובילה ב-GCI 2024. בגוש ASEAN, וייטנאם דורגה במקום השלישי, ממש אחרי אינדונזיה וסינגפור. לפיכך, בהשוואה ל-GCI 2020 שהוכרז בשנת 2021, וייטנאם עלתה 8 מקומות ברחבי העולם ועלתה מקום אחד בגוש ASEAN.

בהתייחסו לתוצאות המרשימות של וייטנאם, אמר מר נגו טואן אן, סגן נשיא איגוד אבטחת המידע של וייטנאם - VNISA, יו"ר חברת SCS: "תוצאות ההערכה של ITU הפעם מראות את מאמציה האחרונים של וייטנאם להבטיח בטיחות ואבטחת מידע ולתגובה לאיומי אבטחת סייבר."

"מאמץ זה אינו רק כמה ימים אלא תהליך שלם. יחד עם זאת, GCI 2024 מראה גם שהעניין וההשקעה בתחום אבטחת מידע ברשת בווייטנאם הניבו תוצאות יוצאות דופן", שיתף מר נגו טואן אן.

סגן נשיא ומזכיר כללי של איגוד האינטרנט של וייטנאם, וו דה בינה, הדגיש כי בטיחות ואבטחת רשתות הן דאגות נפוצות בקרב העובדים במגזר התקשורת והאינטרנט, ואמר: "דירוגה בקבוצה המובילה מראה על הכרה של הארגון הבינלאומי במחויבויותיה של וייטנאם בתחום בטיחות ואבטחת הרשתות."

כדי להוכיח את דעתו, מר וו דה בין ניתח: "במציאות, בווייטנאם, ב-4-5 השנים האחרונות, אבטחת סייבר ובטיחות זכו לתשומת לב רבה מסוכנויות ניהול מדינה לארגונים, עסקים ואפילו לאנשים. תקנות משפטיות נבנו ושכללו, וגם פעילויות הקשורות לתחום זה גברו. אין ספק שגם המודעות וגם הפעולות של גורמים רבים בווייטנאם היו טובות בהרבה מאשר בעת עריכת דו"ח GCI 2020."

מנקודת מבטו של מומחה בעל ניסיון של יותר מ-20 שנה בתחום אבטחת המידע, יו"ר VSEC, טרונג דוק לואונג, ציין: ברמה הלאומית, עם ציון כמעט מושלם, ניתן לאשר כי מחויבותה של וייטנאם לשמירה והבטחת אבטחת מידע חזקה ואמיצה מאוד, במיוחד כשמסתכלים על GCI 2024, ישנן מדינות רבות עם הכנסה לנפש גבוהה בהרבה מווייטנאם אך מדורגות מתחתינו.

לקראת מטרת האוטונומיה בבטיחות ואבטחת הרשת

בניתוח מקרוב של הגורמים שסייעו לווייטנאם להמשיך ולזכות להערכה רבה על ידי ה-ITU מבחינת אבטחת סייבר, אמר מר טרונג דוק לואונג כי מחויבותה של וייטנאם לתחום זה מתממשת על ידי סדרה של פעולות מצד הדרגים הגבוהים ביותר במפלגה ובמדינה, הראשונה שבהן היא לידתה של החלטה 30 של הפוליטביורו על האסטרטגיה הלאומית לאבטחת סייבר (2018); ואחריה שני חוקים חשובים, כולל חוק אבטחת מידע ברשת (2015) וחוק אבטחת סייבר (2018), עם הוראות רבות המעצבים את הניהול, ההנחיה והשיתוף פעולה בנושא אבטחת מידע ואבטחת סייבר.

וייטנאם פרסמה ויישמה תקנות רבות, כגון הבטחת אבטחת מערכות מידע בכל הרמות, הגדרה ברורה של אזורים של תשתית קריטית לאומית, הגנה על נתונים אישיים... אלו גם תקנות מוערכות מאוד בעמודי התווך המשפטיים של GCI 2024.

מצד שני, לווייטנאם יש גם תקנות טכניות מעמיקות, במיוחד הנוכחות ארוכת השנים של VNCERT (כיום VNCERT/CC) כנקודת מוקד לתיאום תגובת חירום לאומית ולאחר מכן של מרכז הניטור הלאומי לביטחון סייבר - NCSC שתפקידו לנטר את כל מרחב הסייבר. בנוסף, למשרד הביטחון הציבורי ולמשרד ההגנה הלאומי יש גם מרכזי ניטור עבור ארגוני תשתית קריטית לאומית.

"כאשר היחידות הנ"ל יפעלו בפועל, הן יהוו מגן איתן עבור המדינה לזיהוי ותיאום משאבי תגובה בקנה מידה גדול למתקפות סייבר. אלו תכנים חשובים מאוד ב-GCI 2024 וגם עוזרים לנו להשיג ציונים גבוהים, המתקרבים לציון המקסימלי", אמר מר טרונג דוק לואונג.

עם זאת, נציג VSEC ציין גם כי לצד מחויבות חזקה להבטחת בטיחות ואבטחת הרשת, באופן כללי, סוכנויות וארגונים מתמודדים עם אתגרים ביישום, כולל עלויות מוגברות כגון עלויות תאימות, עלויות הדרכה ועלויות טכנולוגיה.

W-רשת-אבטחת-מידע-1-1.jpg
לדברי נציג SCS, בנוסף לשיפור יכולת התגובה, האוריינטציה של אוטונומיה באבטחת סייבר היא גם הנחת יסוד ומוטיבציה עבור ארגונים וייטנאמים לפתח מוצרים ופתרונות. צילום: נ. לין

לדברי מר נגו טואן אנה, הנקודה המרכזית עבור וייטנאם לעלייה של 8 מקומות נוספים בהערכת GCI היא שינוי החשיבה והמודעות לחשיבות של בטיחות וביטחון סייבר לשגשוג ולבטיחות לאומית, ובכך ליצור מדיניות טובה יותר, מסדרונות משפטיים והשקעות בתחום זה בווייטנאם בשנים האחרונות.

מר נגו טואן אנה, ששיתף את דעותיו בנוגע לתכנים שיש להתמקד בהם בתקופה הקרובה כדי שווייטנאם תוכל לממש את חזונה להפוך למדינה עצמאית מבחינת אבטחת סייבר ובטיחות כדי להגן על שגשוג המדינה במרחב הקיברנטי, אמר: "בנוסף להמשך עדכון ושכלול המסדרון המשפטי בנושא אבטחת מידע ובטיחות, וייטנאם צריכה לשים לב גם לבנייה והפיכת סטנדרטים של אבטחת מידע ובטיחות לחובה, לא רק עבור מערכות תשתית לאומיות ופלטפורמות דיגיטליות, אלא גם כסטנדרטים לשירותי אינטרנט הניתנים לעם."

"כדי להיות עצמאיים בתחום בטיחות ואבטחת רשת, יש צורך בעסקים. לכן, יש צורך לתעדף בחירת עסקי בטיחות ואבטחת רשת וייטנאמיים בעלי יכולת לספק מוצרים ושירותים; יצירת שוק עבור עסקי אבטחת רשת וייטנאמיים להתפתח ולפרוץ דרך", הדגיש מר נגו טואן אן.

משרד המידע והתקשורת השיק פלטפורמה דיגיטלית שתסייע בזיהוי מוקדם של סיכוני אבטחת מידע . הפלטפורמה לניהול, גילוי והתרעה על סיכוני אבטחת מידע הופעלה לאחרונה על ידי משרד המידע והתקשורת. פלטפורמה דיגיטלית זו צפויה לתרום לשיפור יכולת ההגנה של ארגונים ועסקים בווייטנאם.