נקודות עיקריות חדשות בטיוטת חוק אבטחת הסייבר

משרד הביטחון הפנים מודיע על הנקודות המרכזיות החדשות בטיוטת חוק אבטחת הסייבר.

על פי משרד הביטחון הציבורי , לאחרונה, סוכנות המנסחים השלימה באופן יזום ודחוף את תיק הצעת החוק להגשתו לאסיפה הלאומית. עם הצעת חוק אבטחת הסייבר, הגרסה החדשה של 2025, ישנן מספר נקודות חדשות בולטות כדלקמן:

טיוטת החוק החדש בנושא אבטחת סייבר איחדה את השימוש במונח המרכזי הקשור לתחום זה כ"אבטחת סייבר" וקבעה מוקד לניהול המדינה של אבטחת סייבר, ובכך מסייעת לפשט את תהליך הניהול ולשפר את התיאום בעבודה הלאומית בתחום הגנת הסייבר.

טיוטת חוק חדשה זו בנושא אבטחת סייבר מסדירה רק נושאים הנמצאים תחת סמכותה של האסיפה הלאומית , ומסייעת לצמצם באופן יסודי את ההליכים המנהליים ומקלה על אנשים ועסקים לעמוד בתקנות החוק.

הצעת החוק החדשה בנושא אבטחת סייבר מוסיפה מספר סעיפים חשובים, ביניהם:

הבטחת אבטחת מידע; דרישה מחברות המספקות שירותים מקוונים לזהות כתובות IP עבור כוחות הגנה על אבטחת סייבר; ויסות מימון להגנה על אבטחת סייבר של סוכנויות, ארגונים וחברות ממשלתיות; עידוד השימוש במוצרי אבטחת סייבר מקומיים, שיפור יכולתה של וייטנאם לאוטונומיה של אבטחת סייבר; אישורי אבטחת סייבר לראשי מערכות מידע לאומיות חשובות.

צילום אילוסטרציה.

נקודות חדשות אלו ייצרו בסיס איתן שיסייע לווייטנאם להתמודד ביעילות עם אתגרי אבטחת סייבר, להגן על הביטחון הלאומי וזכויות האזרחים בעידן הדיגיטלי.

איחוד מוקד ניהול המדינה בנושא אבטחת סייבר

הסוכנות המנסחת סבורה כי יש צורך לאחד את מוקד ניהול המדינה לסייבר אבטחה מהסיבות הבאות:

1. הגברת היעילות בניהול ובפיקוח

הבטחת עקביות וסנכרון: עם נקודת מבט ניהולית אחת, סוכנויות מדינה יכולות לפעול באופן מאוחד וסינכרוני, תוך הימנעות מחפיפה ועבודת ניהול סותרת. זה מסייע ליצור מערכת אבטחת סייבר חזקה ויעילה יותר.

ריכוז משאבים: ריכוז ניהול אבטחת הסייבר בגוף אחד יסייע בייעול משאבים, כולל משאבים אנושיים, כספיים וטכנולוגיים, ובכך ישפר את היכולת להגיב במהירות וביעילות לאיומי סייבר.

2. להבטיח שקיפות ואחריותיות

הגדירו בבירור את תחומי האחריות של הניהול: נקודת ניהול אחת תבהיר את תחומי האחריות של סוכנויות ממשלתיות בהגנה על אבטחת הסייבר, החל מיישום מדיניות, ניטור ועד טיפול באירועי אבטחת סייבר. זה עוזר למנוע העברת אחריות בין סוכנויות וארגונים שונים.

ניטור ובדיקה קלים יותר: כאשר יש גוף מנהל ברור, ניטור ובדיקה של פעילויות הקשורות לאבטחת סייבר יהיו קלים יותר, מה שיעזור לזהות בעיות במהירות ולטפל בהן במהירות.

3. חיזוק היכולת להגיב לאיומי סייבר

תגובה מהירה לאירועי סייבר: ככל שאיומי סייבר הופכים מורכבים ומסוכנים יותר, נוכחות של סוכנות מובילה משפרת את היכולת להגיב במהירות לאירועים, תוך סיוע במזעור הנזק ובעצירת הסיכון לתקיפה.

שיתוף ותיאום מידע יעילים: נקודת קשר אחת תסייע בשיפור שיתוף המידע בין הרשויות, ובכך יתאם את הטיפול באירועי אבטחת סייבר בצורה יעילה יותר. זהו גם גורם חשוב בתגובה להתקפות חוצות גבולות.

4. הבטחת פיתוח בר-קיימא של תשתית אבטחת סייבר

פיתוח תשתית רשת סינכרונית: איחוד נקודת הניהול מסייע בפריסה ופיתוח של תשתית אבטחת רשת לאומית באופן סינכרוני, תוך הימנעות מהמצב שבו סוכנויות מדינה או עסקים פועלים ללא תיאום הדוק.

עידוד יצירתיות וחדשנות: סוכנות מובילה תיצור סביבה נוחה לפיתוח טכנולוגיות סייבר מתקדמות, ובכך תסייע לווייטנאם להפחית את תלותה בטכנולוגיה זרה ולשפר את האוטונומיה שלה בתחום הסייבר.

5. קידום שיתוף פעולה בינלאומי בתחום אבטחת הסייבר

הבטחת עקביות בענייני חוץ: בתחום אבטחת הסייבר, שיתוף פעולה בינלאומי הוא הכרחי. קיום מוקד ניהולי יעזור לווייטנאם לגבש נציג רשמי שישתתף בפורומים בינלאומיים, ישתף פעולה בשיתוף מידע וטכנולוגיית אבטחת סייבר.

מדיניות מאוחדת וניתנת לאכיפה: מוקד רגולטורי יחיד מסייע בפיתוח מדיניות ברורה של אבטחת סייבר ובתיאום עם מדינות אחרות ליישום הסכמים ותקנים בינלאומיים בתחום אבטחת הסייבר.

6. הגנה על זכויותיהם של אנשים ועסקים

הגנה על זכויותיהם של אזרחים וארגונים: מערכת ניהול סינכרונית תסייע בהגנה על אנשים ועסקים מפני התקפות, חדירות וניצול לרעה של מידע אישי, ובכך תיצור סביבת רשת בטוחה עבור הקהילה.

עידוד פיתוח שירותים דיגיטליים: בעזרת מערכת ניהול אבטחת סייבר מאוחדת וחזקה, אנשים ועסקים ירגישו בטוחים יותר בעת שימוש בשירותים מקוונים, ובכך יקדמו את פיתוח הכלכלה הדיגיטלית.

איחוד מוקד ניהול המדינה בנושא אבטחת סייבר לא רק מסייע ביצירת מערכת הגנה איתנה על רשתות מידע, אלא גם משפר את היכולת להגיב לאיומים, להגן על האינטרסים של אנשים ועסקים ולקדם פיתוח בר-קיימא של טכנולוגיה וכלכלה דיגיטלית בווייטנאם.

תוכן נוסף בטיוטת חוק אבטחת הסייבר

כמו כן, על פי משרד הביטחון הציבורי, טיוטת חוק אבטחת הסייבר החדש לשנת 2025 הוסיפה הוראות בנושא:

לעודד סוכנויות, ארגונים ועסקים ממלכתיים להשתמש במוצרי אבטחת סייבר מקומיים, ובכך לשפר את האוטונומיה של וייטנאם בתחום אבטחת הסייבר. וייטנאם צריכה לעודד עסקים מקומיים לחקור, לפתח ולפרוס כלי אבטחה המתאימים לצרכיהם ולמצבם בפועל. פיתוח תוכנות אבטחה, מערכות חומת אש ותוכנות הצפנת נתונים יסייע בהפחתת התלות בספקי טכנולוגיה זרים.

מימון אבטחת סייבר לסוכנויות ממשלתיות, ארגונים וחברות. הממשלה והסוכנויות הרלוונטיות צריכות להשקיע במערכות אבטחת סייבר לאומיות, כולל מרכזי תפעול אבטחת סייבר, מערכות ניטור, גילוי ותגובה לאירועים. זה יסייע בניטור ולטפל במהירות באיומי אבטחת סייבר.

הסמכת סייבר לראשי מערכות מידע קריטיות לאומיות. בהתאם לכך, על הממשלה ומוסדות החינוך לקדם תוכניות הכשרה בתחום הסייבר בכל הרמות, מהבסיס ועד למתקדמים. תוכניות אלו צריכות להיות מתוכננות כך שיספקו ידע מוצק בנושאי סייבר, החל מאבטחת מידע אישי ועד לביטחון לאומי.

טיוטת חוק אבטחת הסייבר החדש לשנת 2025 פירטה את תוכן שיתוף הפעולה הבינלאומי בתחום אבטחת הסייבר, ובמקביל, שיתוף פעולה בשיתוף מידע על איומים, מתקפות סייבר ואמצעי מניעה.

כדי לשפר את יכולת האוטונומיה של אבטחת הסייבר בווייטנאם, יש צורך להוציא תקנות שיבטיחו הן קפדנות והן יקדמו חדשנות, ויבטיחו שארגונים ועסקים יהיו אחראים להבטחת בטיחות מערכות המידע ולהגנה על המידע האישי של אנשים. יש לטפל בהפרות בקפדנות כדי לבנות את אמון האנשים.

כדי לשפר את ההסתמכות העצמית בתחום הסייבר, וייטנאם תעלה גם את המודעות לקיברנטיזם בקהילה. על הממשלה וארגונים חברתיים להשיק קמפיינים תעמולתיים בנושא סייבר. זה כולל העלאת המודעות לאיומים כגון מתקפות פישינג, תוכנות זדוניות ו-DDoS. הנחיית אנשים ועסקים ליישם אמצעי אבטחה בסיסיים כגון שימוש בסיסמאות חזקות, הצפנת נתונים ועדכון קבוע של תוכנות אבטחה.

שיפור יכולת אבטחת הסייבר בווייטנאם הוא תהליך ארוך טווח הדורש תיאום הדוק בין הממשלה, עסקים, מוסדות חינוך והקהילה. רק כאשר פתרונות אלה מיושמים באופן סינכרוני ויעיל, וייטנאם תוכל להבטיח מרחב סייבר בטוח ומאובטח עבור אזרחיה ומדינתה.

לפי עיתון ממשלתי

מקור: https://mst.gov.vn/nhung-diem-moi-noi-bat-cua-du-thao-luat-an-ninh-mang-197251119085514418.htm