זיהוי מוקדם של סיכוני אבטחת סייבר, בניית מסדרון משפטי צר

אחר הצהריים של ה-25 בספטמבר, בהאנוי, עיתון Nhan Dan תיאם עם ועדת המדיניות והאסטרטגיה המרכזית, האקדמיה למדע וטכנולוגיה של וייטנאם והאגודה הלאומית לאבטחת סייבר (NCA) כדי לארגן סמינר בנושא "אבטחת מידע ואבטחת סייבר בעידן הפיתוח הלאומי".

מר פאן ואן הונג, סגן העורך הראשי של עיתון נהאן דאן, הצהיר כי בעידן הדיגיטלי, נתונים הפכו ל"משאב חדש", כוח מניע מרכזי לקידום חדשנות, פיתוח הכלכלה הדיגיטלית, חברה דיגיטלית ובניית ממשלה דיגיטלית. עם זאת, יחד עם זאת, הסיכון לחוסר ביטחון מידע, דליפות מידע אישי, מתקפות סייבר והפרות של ריבונות דיגיטלית לאומית קיים והופך למורכב יותר ויותר.

מר פאן ואן הונג, סגן העורך הראשי של עיתון נהאן דאן, נשא דברים.

מפלגתנו ומדינתנו אישרו שוב ושוב: הגנה על אבטחת הסייבר היא הגנה על העצמאות, הריבונות והפיתוח בר-קיימא של המדינה בעידן החדש. לדברי מר פאן ואן הונג, בעוד שכמות עצומה של נתונים נוצרת מדי יום, מדי שעה, הסיכונים והסכנות של מתקפות סייבר גם הם גוברים. פרצה קטנה בלבד יכולה להוביל לתוצאות משמעותיות, לגרום נזק כלכלי , להשפיע על המוניטין של הארגון ואף לאיים על הביטחון הלאומי. זה מציב דרישה דחופה וחיונית, והיא לזהות סיכונים מוקדם, לבנות מסדרון משפטי הדוק, להשקיע בטכנולוגיה ולפתח משאבי אנוש לאבטחת סייבר.

מר פאן ואן הונג אישר כי הגנת מידע ואבטחת סייבר אינן רק באחריותה של כל מדינה, אלא גם אתגר עולמי משותף. בעתיד הקרוב, וייטנאם תארח את טקס החתימה על האמנה נגד פשעי סייבר הנקראת "אמנת האנוי ", לציון אימוץ המסמך המשפטי הראשון של האומות המאוחדות בנושא משפט פלילי לאחר 20 שנה.

"אירוע זה מראה שהקהילה הבינלאומית מעריכה יותר ויותר שיתוף פעולה רב-צדדי, ומניחה את היסודות למרחב סייבר שקוף, בטוח ואנושי. גם וייטנאם משתתפת באופן פעיל ותורמת למאמץ משותף זה", הדגיש מר פאן ואן הונג.

מר פאם דאי דונג, סגן ראש הוועדה המרכזית למדיניות ואסטרטגיה, אמר: "טרנספורמציה דיגיטלית נוכחת בכל מקום והפכה למגמה בלתי נמנעת של התקופה. מדינות ברחבי העולם מתעניינות במיוחד בנושא זה. בווייטנאם, למפלגה ולמדינה יש מדיניות ברורה וארוכת טווח בנושא חדשנות וטרנספורמציה דיגיטלית. בפרט, לאחרונה פרסם הפוליטביורו את החלטה מס' 57/NQ-TW בנושא פריצות דרך במדע, טכנולוגיה, חדשנות וטרנספורמציה דיגיטלית לאומית. מר דונג אמר שזהו גורם בלתי נמנע להתפתחותה של כל מדינה.

החלטה 57/NQ-TW מזהה את פיתוח המדע והטכנולוגיה ואת הטרנספורמציה הדיגיטלית ברוח ההסתמכות העצמית, האוטונומיה והחיזוק העצמי כגורמים מרכזיים להבטחת ההגנה והביטחון הלאומי וליצירת כוח מניע לפריצות דרך בעידן החדש - עידן הצמיחה הלאומית.

זירת הדיון.

"טרנספורמציה דיגיטלית קשורה קשר הדוק לתחומים רבים כמו ממשל דיגיטלי, כלכלה דיגיטלית וכו'. בהם נתונים הם גורם חשוב מאוד, הנחשב לנכס לאומי; לאבטחת נתונים יש את אותה משמעות כמו להגנה על ריבונות טריטוריאלית בים וביבשה. הממשלה המרכזית תמיד מייחסת חשיבות להגנה על ריבונות במרחב הקיברנטי, ורואה בכך משימה מתמשכת ובלתי נפרדת בהבטחת הביטחון הלאומי. נתונים נחשבים לנכס אסטרטגי לאומי, ולכן אנו זקוקים לאסטרטגיות להבטחת אבטחת נתונים ואבטחת רשת. אנו רואים גם שהטכנולוגיה הדיגיטלית מתפתחת כל הזמן עם קישוריות גבוהה", אמר מר פאם דאי דונג.

פרופסור ד"ר טראן טואן אנה, סגן נשיא האקדמיה למדע וטכנולוגיה של וייטנאם, אמר: "המכון מתאם עם סוכנויות, משרדים וסניפים רלוונטיים כדי לבנות בסיס משפטי - סטנדרטים מקומיים: מסמכים משפטיים בנושא הגנת מידע אישי ומסמכים קשורים (חוק אבטחת מידע ברשת, חוק אבטחת רשת); התייחסות למסגרות סטנדרטיות בינלאומיות להגנת מידע (NIST, ISO 27000) והתאמה מקומית בהתאם לנסיבות וייטנאם; סטנדרטים לאומיים להצפנה (אלגוריתמי הצפנה מקומיים שפותחו על ידי ועדת ההצפנה הממשלתית); סיווג סודיות הנתונים ורמת ההגנה המתאימה."

לוטננט גנרל נגוין מין צ'ין, סגן הנשיא הקבוע של האיגוד הלאומי לביטחון סייבר, הגיב: "באשר לסיכון הגדול ביותר בתחום זה, אני חושב שקשה להצביע על סיכון יחיד מכיוון שכל פרצה באבטחת הסייבר היא מסוכנת, עם השלכות בלתי צפויות. עם זאת, בהתבסס על ניסיון רב שנים בתחום, ישנם כמה אתגרים בולטים העומדים בפנינו כגון: וייטנאם היא אחת המדינות הסובלות ממתקפות סייבר רבות. תוקפים גונבים נתונים, סודות מדינה, ואז יכולים להצפין, להשבית ולהרוס מערכות מידע, מה שגורם להשלכות חמורות על הביטחון הלאומי ועל החיים החברתיים. בנוסף, הגורמים תוקפים גם כדי להצפין נתונים ולדרוש כופר."

"בהמשך, אנו מתמודדים עם חדשות כוזבות, מידע כוזב ומידע רעיל שתוקפים את היסודות האידיאולוגיים של המפלגה, משמיצים את ההנהגה ופוגעים בסולידריות של העם. עד כה, במיוחד עם תמיכת טכנולוגיה חדשה בפלטפורמות דיגיטליות, חדשות כוזבות יכולות להתפשט במהירות, מה שמקשה על השליטה בהן. בנוסף, אנשים מסוימים בעלי אינטרסים כלכליים, מובילי דעה מרכזיים (KOLs) יוצרים חדשות כוזבות למטרות מסחריות או עקב חוסר הבנה, גם הם מפיצים מידע כוזב, וגורמים לבלבול ציבורי", אמר לוטננט גנרל נגוין מין צ'ין.

פעילויות פשיעה בתחום ההייטק הופכות למורכבות יותר: גניבת מידע אישי, הונאת רכוש, סחר בנשק ובחומרי נפץ, סחר בסמים. פושעים יוצרים קבוצות סודיות במרחב הקיברנטי.

הסיבה לחסרונות הנ"ל, לדברי סגן גנרל נגוין מין צ'ין, היא שלמרות שקיימת מסגרת משפטית, עדיין ישנן נקודות רבות שאינן שלמות. לדוגמה, עם שימוש נרחב בבינה מלאכותית (AI), לווייטנאם אין תקנות ספציפיות לגבי היקף, אופן השימוש או אמצעים למניעת הסיכון של ניצול טכנולוגיה זו לגניבת נתונים, במיוחד במערכת הפוליטית, בסוכנויות המדינה ובארגונים.

לוטננט גנרל נגוין מין צ'ין, סגן הנשיא הקבוע של האיגוד הלאומי לביטחון סייבר, משתף את הסיכונים באבטחת מידע.

בנוסף, קיים מחסור בתקנות, תקנים ומנגנונים לבקרת איכות התוכנה המופעלת. כאשר מתרחשת תקרית, ההשלכות עלולות להיות חמורות מאוד.

מבחינת טכנולוגיה, וייטנאם מיישמת מפת דרכים לטרנספורמציה דיגיטלית מהירה, תוך השקעה של משאבים רבים. עם זאת, עדיין קיימות כמה מגבלות.

"ראשית, חסר לנו 'ארכיטקט ראשי' שיתכנן את המערכת כולה. בנוסף, מערכת ההשקעות נבנתה במשך שנים רבות ובשלבים רבים, מה שמוביל לחפיפות, מורכבות וקושי בהבטחת תאימות. מורכבות זו יצרה, שלא במתכוון, פרצות רבות שניתן לנצל על ידי תוקפים", אמר לוטננט גנרל נגוין מין צ'ין.

נושא חשוב נוסף הוא משאבי אנוש. למרות שבווייטנאם קיימים סטנדרטים ונהלים, במציאות משתמשים מדלגים לעתים קרובות על שלבים מסוימים משום שהם חושבים שהם מסובכים או גוזלים זמן, ובכך יוצרים, שלא במתכוון, הזדמנויות לתוקפים. גם הכוח המתמחה בתחום זה דליל כיום, ואינו עומד בדרישות.

מר לה קוק מין, חבר הוועד המרכזי של המפלגה, עורך ראשי של עיתון נאן דאן, סגן ראש הוועדה המרכזית לתעמולה וחינוך, נשיא איגוד העיתונאים של וייטנאם, העניק פרחים לדוברי הסמינר. צילום: ת'אן דאט

בנוסף, התיאום בין סוכנויות, מחלקות, עסקים ומשתמשים עדיין אינו הדוק, מקוטע ומבודד. לדוגמה, כאשר מתרחשת מתקפת סייבר, סוכנויות ועסקים מזמינים לעתים קרובות חברת אבטחת סייבר לטפל באירוע באופן מיידי. עם זאת, ללא תיאום עם המשטרה, שלה תהליך חקירה לקביעת הסיבה, הנושא וביצוע הליכים משפטיים, הטיפול יהיה חסר מקיפות. במקרים רבים, עקבות נמחקים לחלוטין, מה שמקשה על החקירה.

אתגר חשוב לא פחות הוא התלות הכבדה בטכנולוגיה זרה. רוב המערכות הטכניות הנוכחיות אינן בבעלות וייטנאם, מה שמוביל לסיכון של אובדן אבטחת ובטיחות הרשת.

מקור: https://baotintuc.vn/xa-hoi/nhan-dien-som-rui-ro-an-ninh-mang-xay-dung-hanh-lang-phap-ly-chat-che-20250925182849107.htm