סטנדרטים חדשים לפתרון בעיות אבטחת סייבר לאומיות

סגן אלוף לה שואן ת'וי, מנהל המרכז הלאומי לאבטחת סייבר, משתף בסטנדרטים לאומיים לאבטחת סייבר. צילום: NCA .

התקן הלאומי הראשון לאבטחת סייבר עבור מערכות מידע קריטיות, TCVN 14423:2025, הוא התקן הלאומי הראשון לאבטחת סייבר עבור מערכות מידע קריטיות. לדברי סגן אלוף לה שואן טוי, מנהל המרכז הלאומי לאבטחת סייבר, התקן החדש נוצר כדי לטפל בבלבול של ארגונים המתמודדים עם יותר מדי פתרונות טכניים בשוק.

"יש יותר מדי טכניקות שמוצעות, יותר מדי פתרונות שמוצגים על ידי חברות טכנולוגיה. בעלי מערכות מידע לא יודעים מאיפה להתחיל או כמה זה מספיק", שיתף מר טהו בדיון שאורגן על ידי האיגוד הלאומי לאבטחת סייבר.

תקן זה מכסה דרישות מקיפות של ממשל כגון ניהול נכסי IT, בקרת חשבונות משתמשים, אבטחת יישומי אינטרנט וניהול פגיעויות.

נתונים של האיגוד הלאומי לאבטחת סייבר מראים שרק 34.64% מהארגונים המקומיים מיישמים סטנדרטים וייטנאמיים בתחום אבטחת סייבר. בינתיים, 53.8% מהארגונים משתמשים בתקן הבינלאומי ISO/IEC 27001:2022.

"אנחנו מדברים על ריבונות דיגיטלית, אבל אם אנחנו לא מיישמים את הסטנדרטים שלנו, זה פרדוקס", אמר מר וו נגוק סון, ראש מחלקת המחקר של האיגוד הלאומי לאבטחת סייבר.

מתקפות סייבר בווייטנאם אינן מכוונות רק לעסקים אלא גם למערכות חיוניות כמו בנקים, סוכנויות אנרגיה וסוכנויות ממשלתיות. תקן TCVN 14423:2025 אינו מטיל רשימת תיוג ספציפית לכל הארגונים. התקן דורש מיחידות לבנות תצורות אבטחה המתאימות למאפייניהן.

"אנחנו לא מספקים תצורות ספציפיות לכל ארגון, אבל הדרישות קיימות וחייבות להתעדכן באופן קבוע", הדגיש קולונל תוי.

מומחה וו נגוק סון, ראש מחלקת המחקר של האיגוד הלאומי לאבטחת סייבר. צילום: NCA.

בסמינר, מר לה קונג טרונג, ראש מחלקת אבטחת הסייבר של MobiFone , אמר כי הקבוצה החלה לחקור את התקן מאז שהוכרז ב-29 במאי.

בינתיים, מר נגוין נגוק קוואן, מנהל מרכז אבטחת המידע של רשת VNPT - IT, אמר כי התקן החדש ישמש כ"מצפן" שיעזור לעסקים לבחון מחדש את המערכת כולה.

הבעיה הגדולה ביותר כיום היא חוסר המודעות לחשיבות אבטחת הסייבר. מנהיגים רבים אינם מעריכים כראוי את רמת הסיכון ממתקפות סייבר.

מבחינת משאבי אנוש, רק 7% מכוח העבודה של ארגון מורכב מכוח אדם המתמחה ב-IT. מתוכם, רק 13% מתמחים באבטחת סייבר.

המרכז הלאומי לאבטחת סייבר בונה מערכת התרעה מוקדמת ופלטפורמה לשיתוף מידע בנושא אבטחת סייבר. הרשויות מיישמות גם תוכנית להעלאת המודעות הציבורית באמצעות פלטפורמות מדיה חברתית.

תקנה TCVN 14423:2025 צפויה ליצור דחיפה חזקה לשוק אבטחת הסייבר הווייטנאמי כאשר תיכנס לתוקף רשמית.

מקור: https://znews.vn/tieu-chuan-moi-nham-giai-quyet-bai-toan-an-ninh-mang-quoc-gia-post1562528.html