וייטנאם בונה מערכת סטנדרטים של אבטחת סייבר לתשתיות מידע

לדברי סגן אלוף לה שואן ת'וי, מנהל המרכז הלאומי לאבטחת סייבר (מחלקה A05 - משרד הביטחון הציבורי ), קיימים כיום תקני אבטחת סייבר רבים הנמצאים בשימוש נרחב בעולם, כגון ISO/IEC 27001:2022 (תקן בינלאומי), NIST SP 800-53 גרסה 4.0 ו-CIS Controls גרסה 8 (ארה"ב). לווייטנאם יש את תקן TCVN 11930:2017 להנחיית אבטחת מערכות מידע.

כיתוב לתמונה — סגן אלוף לה שואן ת'וי, מנהל המרכז הלאומי לאבטחת סייבר, מערכת סטנדרטים לאבטחת רשת לתשתיות מידע קריטיות.

עם זאת, לאחרונה, התקפות אינן מוגבלות עוד למגזר העסקי אלא כוונו כלפי מערכות לאומיות חיוניות כגון אנרגיה, בנקים, סוכנויות ממשלתיות ואפילו סוכנויות ידיעות ועיתונים.

בנוסף, "פער" חמור נוסף נובע מתוך הארגונים. סגן אלוף לה שואן טוי ציין כי המודעות לאבטחת סייבר, החל מרמת ההנהגה ועד לצוותים המיוחדים של יחידות רבות, עדיין מוגבלת. זה מוביל למצב שבו רמת הסיכון אינה מוערכת כראוי וחוסר השקעה מספקת להגנה על המערכת.

בפועל, למרות קיומה של מסגרת סטנדרטית, מערכות מידע רבות, ובמיוחד מערכות קריטיות, עדיין מציגות פגיעויות חמורות, העלולות להשפיע על הביטחון הלאומי ועל הסדר והבטיחות החברתיים. אחת הסיבות לכך היא שהסטנדרטים הנוכחיים עדיין תיאורטיים, לא מעשיים ואינם קרובים לדרישות הפעילות בפועל בסביבת סייבר מורכבת יותר ויותר.

לכן, פרסום תקן TCVN 14423:2025 צפוי להקל על סוכנויות וארגונים לבסס הגנה על תשתיות מידע קריטיות.

ההבדל העיקרי בין TCVN 14423:2025 לבין תקנים קודמים טמון בפרקטיות הגבוהה שלו ובתחולתו הברורה. דרישות טכניות ודרישות ניהול קשורות זה בזה בכל תוכן, ועוזרות לסוכנויות וארגונים לפרוס פתרונות אבטחת רשת בצורה שיטתית, מקיפה וקלה ליישום. בינתיים, TCVN 11930:2017 עדיין נעצר בעיקר בדרישות כלליות, ומפריד בין גורמים טכניים לגורמים ניהוליים.

סגן אלוף לה שואן ת'וי אמר: "מצב אבטחת הסייבר הנוכחי אינו פחות קשה מאשר אבטחה בשטח. זהו אתגר המתעורר בהקשר של אבטחה לא מסורתית. מערכות מידע קריטיות עדיין הן מטרה להתקפות, ולכן נדרשת מערכת סטנדרטית חזקה מספיק כדי לחזק את ההגנה. טרנספורמציה דיגיטלית ללא הבטחת אבטחת סייבר תיצור סיכונים חדשים."

פיתוח תקן TCVN 14423:2025 מונחה על ידי מדיניות מרכזית של המפלגה והמדינה, ובמיוחד החלטה 57-NQ/TW, המזהה את אבטחת הרשת כאחד מעמודי התווך החשובים להגנה על המרחב הדיגיטלי הלאומי. לסטנדרטים החדשים יש גם תפקיד מרכזי, ותורם ליצירת מסגרת טכנית וניהולית לבניית מערכת מידע בטוחה ובת קיימא.

מקור: https://doanhnghiepvn.vn/cong-nghe/viet-nam-xay-dung-he-thong-tieu-chuan-an-ninh-mang-cho-ha-tang-thong-tin/20250623090139725