בלי אבטחה, אין טרנספורמציה דיגיטלית בת קיימא.

טרנספורמציה דיגיטלית פותחת הזדמנויות פיתוח חדשות עבור המדינה, תוך שינוי עמוק באופן שבו החברה פועלת. ככל שנתונים ופלטפורמות דיגיטליות הופכים בהדרגה ל"תשתית החדשה" של הכלכלה, כל הפעילויות, החל מניהול, פיננסים, מסחר ועד לחיי היומיום, תלויות יותר ויותר בסביבה המקוונת. עם זאת, יחד עם הקצב המהיר יותר ויותר של הדיגיטציה, מגיעה עלייה במורכבותם של סיכוני אבטחת מידע, מתקפות סייבר ודליפות נתונים.

בהקשר זה, אבטחת סייבר אינה עוד סוגיה טכנית גרידא, אלא הפכה לתנאי מכריע להגנה על אמון דיגיטלי ולהבטחת פיתוח בר-קיימא של טרנספורמציה דיגיטלית לאומית. הסדרה "אין ביטחון - אין טרנספורמציה דיגיטלית בת קיימא" מנתחת את האתגרים המתעוררים בעידן הנתונים, את תפקידה של אבטחת סייבר באמון דיגיטלי ואת הצורך לבנות "מגן דיגיטלי" לתהליך הטרנספורמציה הדיגיטלית הלאומית.

על פי האיגוד הלאומי לאבטחת סייבר (NCA), מערכות מידע בווייטנאם יתמודדו עם כ-552,000 מתקפות סייבר בשנת 2025. (תמונה שנוצרה על ידי ג'מיני)

החלטה מס' 57-NQ/TW של הפוליטביורו זיהתה את פיתוח המדע, הטכנולוגיה, החדשנות והטרנספורמציה הדיגיטלית הלאומית כפריצת דרך אסטרטגית, היוצרת בסיס לצמיחה מהירה ובת קיימא. בתהליך זה, נתונים ומרחב דיגיטלי הפכו ל"תשתית החדשה" של הכלכלה. עם זאת, יחד עם ההתרחבות המהירה של המרחב הדיגיטלי מגיעה עלייה חזקה, מורכבת ובלתי צפויה בסיכוני אבטחת הסייבר. איומים אלה אינם מוגבלים עוד לאירועים טכניים בודדים, אלא הפכו למערכתיים, מאורגנים וקשורים ישירות לנתוני ליבה ולתשתית דיגיטלית. לכן, זיהוי נכון של אופי אתגרי אבטחת הסייבר הוא תנאי הכרחי להבטחת פיתוח בטוח ובר קיימא של טרנספורמציה דיגיטלית לאומית.

דו"ח של Vnetwork על מתקפות סייבר בווייטנאם תיעד כ-2 מיליון מתקפות בשנת 2025. (תמונה: nhandan.vn)

בשנים האחרונות, תהליך הטרנספורמציה הדיגיטלית בווייטנאם התרחש בקצב חסר תקדים ובקנה מידה חסר תקדים. החל מבניית ממשל אלקטרוני, דרך מעבר לממשל דיגיטלי, ועד לפיתוח חזק של בנקאות דיגיטלית, מסחר אלקטרוני, עיתונות דיגיטלית וכו', תשתית דיגיטלית הופכת בהדרגה ליסודות התפעוליים של הכלכלה כולה.

יתר על כן, נתונים נאספים, מחוברים ומנוצלים בקנה מידה גדול. מערכות מידע מקושרות בין משרדים, מחלקות ורשויות מקומיות; פלטפורמות שירות ציבורי מקוונות; ומערכות אקולוגיות דיגיטליות של עסקים יוצרות מרחב דיגיטלי עצום, רב-שכבתי ותלוי הדדית יותר ויותר.

עם זאת, התרחבות זו מביאה עמה גם מציאות: "משטח תקיפה" הולך וגדל. כל מערכת חדשה שנפרסת, כל שירות דיגיטלי שנכנס לפעולה, עלול להפוך למטרה של מתקפות סייבר אם לא יוגן כראוי.

על פי האיגוד הלאומי לאבטחת סייבר (NCA), בשנת 2025, מערכות מידע בווייטנאם יתמודדו עם כ-552,000 מתקפות סייבר, ירידה של 19.38% בהשוואה לשנת 2024. עם זאת, הירידה במספר אינה אומרת הפחתה בסיכון. למעשה, 52.3% מהסוכנויות והעסקים דיווחו על נזק ממתקפות סייבר במהלך השנה, עלייה חדה מ-46.15% בשנת 2024. מגמה זו מראה כי האקרים עוברים מהתקפות המוניות לקמפיינים ממוקדים, המכוונים נגד מערכות קריטיות ונתונים בעלי ערך גבוה.

האקרים נוטים להשתמש באסטרטגיית מתקפה כפולה, לא להצפין נתונים באופן מיידי עם חדירה, אלא לשכב בסתר למשך תקופה ממושכת כדי לגנוב נתונים קריטיים למכירה או ניצול בשוק השחור.

מר וו נגוק סון, ראש מחלקת הטכנולוגיה, האיגוד הלאומי לסייבר-סקיוריטי.

התקפות רבות כיום אינן עוד מסוג "מכה מהירה, נסיגה מהירה", אלא נוטות להיות מוצפנות לתקופות ממושכות כדי לגנוב נתונים לפני הצפנתם או סחיטתם של כספים. מר וו נגוק סון, ראש מחלקת הטכנולוגיה של האיגוד הלאומי לסייבר-סקיוריטי, ציין כי האקרים משתמשים יותר ויותר באסטרטגיית מתקפה כפולה, שאינה מצפנת נתונים באופן מיידי עם הפריצה, אלא מוצפנת לתקופה ארוכה כדי לגנוב נתונים חשובים למכירה או לניצול בשווקים שחורים. רק כאשר אין עוד נתונים לניצול, הם ממשיכים להצפין אותם ולסחוט כסף מהקורבנות.

בינתיים, וייטנאם היא בעלת המספר הגבוה ביותר של איומי אינטרנט לעסקים בדרום מזרח אסיה, עם למעלה מ-8.4 מיליון מתקפות סייבר בשנת 2025. הרשויות מציינות כי שיטות התקפה נפוצות כוללות תוכנות כופר, פישינג, ניצול פגיעויות ותקיפות שרשרת אספקה ​​של תוכנה. ראוי לציין כי קמפיינים רבים של תקיפה עברו משיטות של מטרה אחת לשילובים מרובי טכניקות, שנפרסו בשלבים כדי להתגבר על הגנות מסורתיות.

דו"ח של Vnetwork על מתקפות סייבר בווייטנאם תיעד כ-2 מיליון מתקפות בשנת 2025, כאשר 46% מהן השתמשו בבינה מלאכותית. האקרים עוברים לגניבת זהות, ניצול לרעה של בינה מלאכותית, פריסת מתקפות רב-שכבתיות ומפעילים לחץ עצום על עסקים, תוך שיתוק פעילותם. מתקפות אישורים הובילו עם 685,912 אירועים, המהווים 25.1%, דבר המצביע על כך שההאקרים מתמקדים יותר ויותר בניצול חשבונות משתמשים במקום בשיבוש מערכות.

דו"ח על מתקפות סייבר בווייטנאם של Vnetwork תיעד כ-2 מיליון מתקפות בשנת 2025, מתוכן 46% באמצעות בינה מלאכותית.

הופעתה של בינה מלאכותית מבשרת גם היא שלב חדש של סיכון במרחב הסייבר. בעוד שבעבר, הונאות היו ניתנות לזיהוי בקלות בשל תוכנן השטחי והלא משכנע, כיום בינה מלאכותית מאפשרת יצירת מיילים, הודעות, קולות ותמונות מזויפים ברמה גבוהה מאוד של ריאליזם. זה מקשה יותר ויותר על משתמשים רגילים להבחין בין אמיתי למזויף, והופך אותם, בטעות, ל"חוליה חלשה" בכל מערכת אבטחת הסייבר.

על פי דו"ח של איגוד התקשורת הבינלאומי (ITU), מתקפות סייבר ברחבי העולם הופכות מתוחכמות יותר ויותר, וכוללות קבוצות האקרים מאורגנות ואף גורמים רב-לאומיים, מה שמגביר את הסיכון לחוסר אבטחת מידע בכל הרמות.

מתקפות סייבר עכשוויות לא רק גורמות לנזק כלכלי, דליפות נתונים בקנה מידה גדול או שיבושים במערכות, אלא גם משפיעות ישירות על אמון הציבור בסביבה הדיגיטלית. בהקשר שבו פעילויות כלכליות, פיננסיות ושירותי ציבור תלויות יותר ויותר בסביבה המקוונת, אירוע אבטחת סייבר יכול לעורר תגובת שרשרת של השלכות, המשפיעות על פעילותן של סוכנויות, עסקים ואזרחים.

בעידן הנתונים, הגבולות בין אבטחת סייבר לביטחון כלכלי, ביטחון לאומי ויציבות חברתית מיטשטשים. מתקפה על מערכת נתונים כיום חורגת מעבר לנזק טכני; היא יכולה להשפיע ישירות על משילות, עסקאות פיננסיות ואמון הציבור בסביבה הדיגיטלית.

התפתחויות אלו מראות כי בעידן הנתונים, אבטחת סייבר אינה עוד עניין בלעדי של תעשיית טכנולוגיית המידע, אלא הפכה למרכיב מרכזי המקושר לביטחון לאומי, לביטחון כלכלי וליציבות החברה כולה. זיהוי מדויק של היקף, אופי ומגמות האיומים הוא הצעד הראשון אך המכריע, המניח את היסודות לבניית פתרונות פרואקטיביים, מקיפים ויעילים יותר להגנה על המרחב הדיגיטלי בעתיד.

בעוד שמשאבים והון היו גורמים מרכזיים בכלכלה המסורתית, נתונים הופכים למשאב אסטרטגי בעידן הדיגיטלי. דבר זה מודגש גם בהחלטה מס' 57-NQ/TW, הרואה בנתונים בסיס חיוני לקידום חדשנות ופיתוח הכלכלה הדיגיטלית. נתונים על אוכלוסייה, פיננסים, בריאות , התנהגות משתמשים וכו', לא רק משרתים מטרות ניהול אלא גם יוצרים ערך כלכלי משמעותי, המסייעים בייעול תהליכים, שיפור איכות השירות ופתיחת מודלים עסקיים חדשים.

סגן אלוף נגוין דין דו טי, סגן ראש מחלקת המטה, הלשכה למניעת ובקרת פשיעה בתחום הסייבר וההייטק (משרד הביטחון הציבורי), הדגיש כי נתונים ממלאים כיום תפקיד חשוב במיוחד, המדומה ל"עומק החיים" של הכלכלה הדיגיטלית. מדינות רבות רואות בנתונים נכס יקר ערך שיש להגן עליו בקפדנות.

על פי דו"ח של הבנק העולמי, נתונים הופכים לתשומה מכרעת לצמיחה, המסוגלת לייצר ערך מוסף גבוה משמעותית ממשאבים מסורתיים. עם זאת, ערך עצום זה הופך נתונים למטרה עיקרית להתקפות סייבר. שלא כמו בעבר, האקרים אינם מתמקדים עוד אך ורק בשיבוש מערכות, אלא מתמקדים יותר ויותר בגניבה, ניצול ומסחור נתונים. דליפות נתונים, חטיפת מערכות ומסחר במידע אישי בשוק השחור מתרחשים בקנה מידה הולך וגדל, הופכים מתוחכמים יותר וקשים יותר לשליטה.

על פי דו"ח של IBM, העלות הממוצעת של פרצת נתונים ברחבי העולם הגיעה לכ-4.45 מיליון דולר בשנת 2025, מה שגרם נזק ארוך טווח למוניטין הארגוני ולאמון המשתמשים. בווייטנאם, פרצות נתונים כבר אינן מקרים בודדים אלא הפכו לדאגה חמורה.

לדברי מומחים, מידע אישי נחשב כיום ל"מכרה זהב" עבור פושעי סייבר. אפילו כמות קטנה של דליפת מידע עלולה לחשוף משתמשים לסיכונים רבים, כגון התחזות לחשבון בנק, גניבת זהות או פיתוי להונאות מתוחכמות. באופן מדאיג, קורבנות רבים אינם מודעים כלל לכך שנתוניהם נאספו ונוצלו מראש.

בסביבה הדיגיטלית, אובדן נתונים אינו נובע רק מנזק חומרי. באופן מסוכן יותר, הוא גם משמעו ירידה באמון. פלטפורמה דיגיטלית עשויה להיות מודרנית ומאובזרת היטב, שירות ציבורי מקוון עשוי לפעול בצורה נוחה, אך אם אזרחים מודאגים כל הזמן מדליפת המידע האישי שלהם או מפריצת חשבונותיהם בכל עת, תהליך הטרנספורמציה הדיגיטלית לא יוכל להתקדם רחוק.

ברחבי העולם, הנזק שנגרם על ידי פשעי סייבר מוערך בכ-10 טריליון דולר בשנה, סכום העולה בהרבה על סוגי פשיעה מסורתיים רבים. מגמות התקיפה הנוכחיות חורגות גם מעבר לגניבת נתונים, וכוללות מטרות מרובות כגון סחיטה, שיבוש מערכת ומניפולציה של מידע. מצב זה מגביר משמעותית את רמת הסיכון, במיוחד עבור מגזרים קריטיים כמו פיננסים, בנקאות, אנרגיה, שירותי בריאות ומסחר אלקטרוני.

נוהג זה חושף פרדוקס: ככל שהנתונים יקרי ערך רב יותר, כך הם הופכים לפגיעים יותר אם אינם מוגנים כראוי. במקרים רבים, מערכות מקבלות השקעה משמעותית אך חסרות מנגנוני בקרת גישה, הרשאה, הצפנה וניטור נתונים יעילים, מה שמוביל לסיכון של ניצול מבפנים.

לכן, בתהליך הטרנספורמציה הדיגיטלית, יש להתייחס לנתונים לא רק כ"נכס" שיש לנצל, אלא גם כ"אובייקט שיש להגן עליו" ברמה הגבוהה ביותר. בניית אסטרטגיית הגנת נתונים מקיפה - החל מאיסוף, אחסון, עיבוד ועד שיתוף וניצול - היא תנאי הכרחי להבטחת אבטחת מידע ולשמירה על אמון דיגיטלי בחברה.

טרנספורמציה דיגיטלית ואבטחת סייבר אינם שני תהליכים נפרדים, אלא שני צדדים של אותו תהליך פיתוח. ככל שהטרנספורמציה הדיגיטלית מתקדמת מהר יותר, כך הצורך להגן על נתונים, מערכות ואמון חברתי הופך דחוף יותר. אם נתונים נחשבים ל"משאב חדש" של הכלכלה הדיגיטלית, אזי אבטחת סייבר היא ה"מגן" המגן על משאב זה.

טרנספורמציה דיגיטלית פותחת הזדמנויות פיתוח חסרות תקדים, אך היא גם הופכת את הסייברספייס לחזית חדשה לביטחון לאומי. ככל שהמרחב הדיגיטלי מתרחב והנתונים הופכים ליקרים יותר, הסיכון להתקפות גובר, והופך למתוחכם ובלתי צפוי יותר.

לכן, הגנה על אבטחת סייבר אינה עוד באחריותן הבלעדית של סוכנויות ייעודיות או חברות טכנולוגיה, אלא חייבת להפוך לדרישה מתמשכת לאורך כל תהליך הפיתוח הדיגיטלי של המדינה. זוהי גם הרוח שנקבעה בהחלטה מס' 57-NQ/TW: פיתוח מהיר חייב ללכת יד ביד עם בטיחות, יציבות וקיימות.

לפי עיתון נהאן דאן

מקור: https://baotuyenquang.com.vn/khoa-hoc-cong-nghe/202605/khong-co-an-toan-khong-co-chuyen-doi-so-ben-vung-b193657/