טיוטת חוק אבטחת סייבר 2025: כוח מניע לתעשיית אבטחת הסייבר של וייטנאם

(PLVN) - בהקשר של פשעי סייבר גוברים, פיתוח טכנולוגי מהיר וסיכוני אבטחה דיגיטליים מורכבים יותר ויותר, הצעת חוק אבטחת הסייבר 2025 נחשבת לצעד בלתי נמנע לחיזוק האוטונומיה, הגנה על ריבונות דיגיטלית ויצירת תנופת פיתוח עבור תעשיית אבטחת הסייבר הווייטנאמית.

פשעי סייבר גורמים נזק של מאות מיליארדי דולרים

בסמינר "חוק אבטחת הסייבר 2025 - קידום אוטונומיה טכנולוגית", הציג סגן אלוף נגוין דין דו טי, סגן ראש מחלקת אבטחת מידע בסייבר (A05, משרד הביטחון הציבורי ), נתונים מדאיגים: בשנת 2024 לבדה, וייטנאם רשמה יותר מ-600,000 מתקפות סייבר; ברחבי העולם, 2.9 מיליון קורבנות הותקפו על ידי פשעי סייבר בכל דקה. פיצוץ הבינה המלאכותית, אינטרנט לווייני, דיפפייק, מחשבים קוונטיים או מערכות אקולוגיות דיגיטליות קידם חדשנות, אך במקביל פתח פער גדול לפשעי היי-טק. אחד הטריקים הנפוצים והמסוכנים ביותר כיום הוא התחזות לרשויות באמצעות דיפפייק, הונאה ששוויה נזק אינו רק כמה מיליארדים אלא במקרים רבים עד מאות מיליארדי וינדים וייטנאמיים.

סגן אלוף טי ציטט אירוע שהתרחש בספטמבר 2025: למרות שהרשויות נפגשו פיזית כדי להזהיר, הקורבן עדיין האמין ב"משטרה המזויפת" באמצעות שיחת דיפ-פייק והעביר את כל הכסף לנוכל. זהו רק אחד מתוך אינספור תרחישי תקיפה מתוחכמים, המנצלים את הפסיכולוגיה של אנשים באמצעות אירועי חדשות יומיים. בנוסף, פושעים משתמשים גם בשיטות רבות אחרות כמו יצירת אתרים מזויפים, פריצה לאימיילים של חברות, עריכת תמונות רגישות לסחיטה, גיוס השקעות פיננסיות רב-שכבתיות או הפרת נתונים אישיים. היה מקרה בדאנאנג שבו סרטון פרטי של בעל הבית נוצל על ידי מתקין המצלמות כדי לסחוט יותר מ-100 מיליון וונד - הוכחה לכך שתלות במכשירי טכנולוגיה לא בטוחים הופכת לסיכון רציני.

פרופסור חבר, ד"ר נגוין איי וייט, מנהל המכון לטכנולוגיית וחינוך של בינה גנרטיבית חדשה (IGnite).

לדברי סגן אלוף בכיר נגוין דין דו טי, שיפור האוטונומיה של אבטחת הסייבר הוא דרישה דחופה לכל מדינה. נכון לעכשיו, 138 מדינות וטריטוריות פרסמו אסטרטגיות או חוקים בתחום אבטחת הסייבר. וייטנאם גם ארגנה בהצלחה את טקס החתימה על אמנת האנוי, בהשתתפות 72 מדינות - אבן דרך חשובה המאשרת את מחויבותה ותפקידה של וייטנאם בהגנה על מרחב הסייבר העולמי.

מבחינה פנימית, טיוטת חוק אבטחת הסייבר 2025 בנויה על בסיס מיזוג של שני חוקים קיימים (חוק אבטחת הסייבר 2018 וחוק אבטחת מידע ברשת 2015), שמטרתם מערכת משפטית מאוחדת, צמצום חפיפה והגברת יעילות הניהול.

הסמינר "חוק אבטחת הסייבר 2025: קידום אוטונומיה טכנולוגית" הוא חלק מסדרת סמינרים שאורגנו על ידי האיגוד הלאומי לאבטחת סייבר, שמטרתם לחבר בין סוכנויות ניהול מדינה, עסקים ומומחים בשכלול ופיתוח חוק אבטחת הסייבר 2025. סמינר 1 בנושא "חוק אבטחת הסייבר 2025: קידום אוטונומיה טכנולוגית" משתתפים נציגי משרדים, סניפים; מומחים עצמאיים, חברות טכנולוגיה וסייבר בווייטנאם.
הסמינר השני, המתוכנן להתקיים ב-24 בנובמבר 2025, תחת הכותרת "חוק אבטחת הסייבר 2025, הגנה על משתמשים וריבונות דיגיטלית לאומית", ישתתפו בו אורחים מסוכנויות ועסקים המספקים שירותים, תשתיות קריטיות, בנקים, מסחר אלקטרוני ופלטפורמות חוצות גבולות.

"אף סוכנות אחת לא יכולה להגן על עצמה מפני איומי סייבר מתוחכמים יותר ויותר. אבטחת סייבר חייבת להיות הכוח המשולב של כל המערכות הפוליטיות, החברתיות והעסקיות", הדגיש קולונל טי.

עמדה זו אושרה גם על ידי שר הביטחון הציבורי, הגנרל לואונג טאם קוואנג, בפני האסיפה הלאומית ב-7 בנובמבר, כאשר ציטט את דבריו של מזכ"ל האומות המאוחדות אנטוניו גוטרש בטקס החתימה על אמנת האנוי: "במרחב הקיברנטי, אף אחד לא בטוח עד שכולם בטוחים".

צמצום התלות בטכנולוגיה זרה

אחד הסיכונים הגדולים ביותר כיום, לדברי סגן אלוף נגוין דין דו טי, הוא התלות במוצרים ושירותי אבטחת סייבר זרים. זוהי קבוצת אתגרים המשפיעים ישירות על הביטחון הלאומי ואבטחת המידע. מר נגוין מין דוק, ראש מועדון שירותי אבטחת הסייבר ומנהל CyRadar, סיפק גם הוא את הנתון, שכיום לקוחות בוחרים מוצרי טכנולוגיה זרים ב-75%, ו-25% מקומיים.

פרופסור חבר ד"ר נגוין איי וייט, מנהל המכון לטכנולוגיה וחינוך למודיעין חדש (IGnite), אמר כי ארגונים ועסקים רבים מודאגים ממוצרי טכנולוגיית מידע מקומיים ובוחרים במוצרים ושירותים זרים. לפתרונות, מוצרים ושירותים זרים יש יתרונות, אך החיסרון הוא שהם אינם תומכים ישירות בעסקים ובארגונים כאשר יש תקריות; יחד עם זאת, הם אינם עומדים בדרישות הספציפיות של תקני אבטחת סייבר לאומיים ומדיניות ארגונית. בינתיים, מוצרים ושירותי אבטחת סייבר מקומיים זולים יותר, וכאשר מתרחשות תקריות, ניתן לתמוך בהם ולטפל בהם במקום.

פרופסור חבר ד"ר נגוין איי וייט ציין כי בטווח הארוך, מוצרים אוטונומיים הם בעלי חשיבות עליונה. בנוסף להגדלת התקציב, הכשרה להעלאת המודעות לאבטחת סייבר עבור מנהיגים של תאגידים גדולים, חברות, ארגונים עם מידע רגיש ובמיוחד בנקים, צריכה להיות מדיניות המחייבת ארגונים לנהל מדיניות אבטחת סייבר הכוללת ארכיטקטורת אבטחת סייבר. בארכיטקטורה זו, כל פתרון חייב לכלול שכבת הגנה פנימית. למרות ששכבת ההגנה הפנימית אינה חזקה בכל ההיבטים בהשוואה לשכבת ההגנה הזרה כיום, היא תתגבר על החולשות של שכבת ההגנה הזרה. יש להטיל על משרד הביטחון הציבורי את האחריות לבנות את מסגרת ארכיטקטורת אבטחת הסייבר.

סגן אלוף נגוין דין דו טי, סגן ראש מחלקת אבטחת הסייבר (A05, משרד הביטחון הציבורי). (צילום בכתבה: NCA)

מתוך אמונה כי הצעת החוק בנושא אבטחת סייבר תיצור מסגרת משפטית איתנה, תתרום להגנה על נתונים, נכסים דיגיטליים וריבונות דיגיטלית לאומית, ותקדם את פיתוח תעשיית אבטחת הסייבר של וייטנאם לכיוון סטנדרטיזציה ומקצועיות, הציע מר טראן קווק צ'ין - סגן יו"ר תאגיד CMC ומנכ"ל CMC Cyber ​​​​Security את הצורך לפרסם בקרוב סטנדרטים, תקנות טכניות ומערכת קריטריונים להערכת ודירוג אבטחת סייבר לאומית. יחד עם החוק, יש צורך לפרסם סטנדרטים ותקנות טכניות לאומיות (TCVN, QCVN) עבור כל קבוצת מוצרים ושירותי אבטחת סייבר. זה יוצר בסיס משפטי לבדיקות, אישור תאימות/רגולציה, בדיקה והערכת מערכות לפני הפעלתן.

מנקודת מבטם של מפעלי טכנולוגיה בתחום אבטחת הסייבר, מר נגוין מין דוק - יו"ר מועדון שירותי אבטחת הסייבר, איגוד אבטחת הסייבר הלאומי, מנכ"ל חברת CyRadar לאבטחת מידע, ציין כי חוק אבטחת הסייבר 2025 אינו רק כלי להגנה על ריבונות דיגיטלית, אלא גם כוח מניע כלכלי חשוב עבור מפעלי אבטחת סייבר וייטנאמיים. ראשית, ממש בסעיף מדיניות המדינה, החוק מעודד סוכנויות, ארגונים ויחידים לתעדף את השימוש במוצרים ושירותי אבטחת סייבר שפותחו על ידי וייטנאם, ובכך לבסס את תעשיית אבטחת הסייבר כתחום אסטרטגי ולכוון את השוק עבור מפעלים מקומיים. במקביל, החוק קובע כי תקציב הגנת הסייבר בסוכנויות המדינה ובארגונים פוליטיים חייב להגיע לפחות ל-10% מהתקציב הכולל של פרויקטים ופרויקטים בתחום ה-IT, ובכך לתרום להיווצרות שוק יציב ולקידום טרנספורמציה דיגיטלית בטוחה.

בנוסף, החוק יוצר תנאים לעידוד מחקר ופיתוח (מו"פ), תוך שיפור האוטונומיה מייצור מוצרים ופתרונות ועד למתן שירותים, במטרה לבנות קהילת אבטחת סייבר וייטנאמית חזקה, יצירתית ואוטונומית יותר.

לדברי מר וו נגוק סון, ראש מחלקת המחקר, הייעוץ, פיתוח הטכנולוגיה ושיתוף הפעולה הבינלאומי באיגוד הלאומי לאבטחת סייבר, טיוטת החוק לאבטחת סייבר 2025 היא צעד גדול קדימה עבור וייטנאם בבניית מערכת משפטית להגנה על המרחב הקיברנטי, מרחב בעל השפעה גוברת על כל היבטי החיים הכלכליים והחברתיים. מר סון מאמין שכאשר יאושר, החוק החדש ייצור מסגרת משפטית מודרנית, מאוחדת וגמישה, התואמת את המנהגים והמגמות הבינלאומיים; יגן על הריבונות הדיגיטלית, יחזק את יכולת ההגנה, יבטיח אבטחת מידע וריבונות דיגיטלית מפני איומי סייבר; יפחית את התלות בטכנולוגיה זרה, יקדם אוטונומיה לאומית של טכנולוגיית אבטחת סייבר; יסלול את הדרך למערכת האקולוגית והתעשייה של אבטחת הסייבר של וייטנאם להתפתח בצורה חזקה יותר.

נקודות עיקריות חדשות בטיוטת חוק אבטחת הסייבר 2025

טיוטת חוק אבטחת הסייבר 2025 בנויה על בסיס מיזוג חוק אבטחת הסייבר 2018 וחוק אבטחת מידע ברשת 2015, תוך עקרון של אי שינוי תפקידי ומשימות של משרדים וסניפים, ובמקביל אי יצירת מדיניות חדשה. זהו צעד להבטחת המשכיות, אך במקביל ליצירת מנגנון ניהול חזק ויעיל יותר, המסייע לניהול אחיד ומניעת חפיפה של תפקידים ומשימות.

גולת הכותרת של הטיוטה היא השימוש המאוחד במונח "אבטחת סייבר" והסדרת סוכנות ניהול מדינתית אחת בתחום זה. הדבר מסייע לפשט את התהליך, לשפר את התיאום בין הסוכנויות ולהגן על אבטחת הסייבר הלאומית. החוק גם מסדיר רק נושאים הנמצאים תחת סמכות האסיפה הלאומית, מפחית הליכים מנהליים ומקל על אנשים ועסקים לציית לחוק.

הצעת חוק 2025 מוסיפה הוראות חשובות כגון הבטחת אבטחת מידע, דרישה לחברות המספקות שירותי רשת לזהות כתובות IP, הסדרת מימון להגנה בסייבר על סוכנויות, ארגונים ומפעלים ממשלתיים, עידוד השימוש במוצרי סייבר מקומיים, שיפור האוטונומיה של סייבר ומתן אישורי סייבר לראשי מערכות מידע לאומיות חשובות.

בנוסף, הטיוטה מפרטת גם שיתוף פעולה בינלאומי בנושא אבטחת סייבר, שיתוף מידע על איומים ואמצעי מניעה. במקביל, מוצעים קמפיינים להגברת המודעות לאבטחת סייבר שמטרתם להדריך אנשים ועסקים במניעה ובמאבק במתקפות סייבר, תוכנות זדוניות, הונאות ו-DDoS, וכן ליישם אמצעי אבטחה בסיסיים.

נקודות חדשות אלו ייצרו בסיס איתן לווייטנאם בהגנה על הביטחון הלאומי וזכויות האזרחים בעידן הדיגיטלי, תוך קידום חדשנות, יצירתיות ושיפור ההסתמכות העצמית בתחום הסייבר.

מקור: https://baophapluat.vn/du-thao-luat-an-ninh-mang-2025-dong-luc-cho-nganh-cong-nghiep-an-ninh-mang-viet-nam.html