דרישות להבטחת אבטחת מידע במהלך הטרנספורמציה הדיגיטלית הלאומית

הצעת החוק בנושא אבטחת סייבר שואפת להבטיח את אבטחת המידע כדרישה עקבית ובלתי נפרדת בתהליך הטרנספורמציה הדיגיטלית הלאומית.

ב-24 בנובמבר, קיים האיגוד הלאומי לאבטחת סייבר סמינר בנושא "חוק אבטחת הסייבר 2025: צעד קדימה בהגנה על אבטחת מידע".

סגן אלוף נגוין דין דו טי, סגן ראש מחלקת אבטחת הסייבר, מחלקה A05, הציג נקודות חדשות בטיוטת חוק אבטחת הסייבר 2025.

סגן אלוף נגוין דין דו טי, סגן ראש מחלקת אבטחת סייבר במחלקה לאבטחת סייבר ומניעת פשעי הייטק במשרד לביטחון פנים, אמר כי הבטחת אבטחת סייבר ואבטחת מידע של ארגונים ויחידים היא דרישה מתמשכת ובלתי נפרדת בתהליך פיתוח המדע, הטכנולוגיה, החדשנות והטרנספורמציה הדיגיטלית.

הצעת החוק בנושא אבטחת סייבר 2025 מזהה את המדיניות המרכזית של המדינה להבטחת אבטחת סייבר ואבטחת מידע, לרבות: מתן עדיפות להגנה על אבטחת סייבר בתחומי ההגנה הלאומית, הביטחון, הכלכלה החברתית, המדע והטכנולוגיה וענייני החוץ; בניית מרחב סייבר בטוח שאינו פוגע בביטחון הלאומי ובסדר החברתי; מיקוד משאבים בבניית כוחות מיוחדים, פיתוח משאבי אנוש איכותיים, קידום מחקר ופיתוח של טכנולוגיית אבטחת סייבר; עידוד ארגונים ויחידים להשתתף בטיפול בסיכונים ובתיאום עם הרשויות המוסמכות; מתן עדיפות לשימוש במוצרים ושירותים של תעשיית אבטחת הסייבר של וייטנאם; חיזוק שיתוף הפעולה הבינלאומי בהגנה על אבטחת סייבר.

לדברי מר וו נגוק סון, ראש מחלקת המחקר, הייעוץ, פיתוח הטכנולוגיה ושיתוף הפעולה הבינלאומי, באיגוד הלאומי לאבטחת סייבר, הצבת אבטחת המידע כנושא מרכזי בטיוטת החוק היא תוספת בולטת ותואמת מאוד את המגמה הנוכחית. כיום, נתונים נחשבים ל"נפט חדש", משאב אסטרטגי של המדינה. כאשר נתונים מוחזרים, דולפים או משתמשים בהם באופן בלתי חוקי, הנזק אינו רק כלכלי, אלא יכול להשפיע גם על הביטחון הלאומי, הריבונות הדיגיטלית והאמון החברתי.

זירת הדיון. צילום: NCA

הכללת דרישות אבטחת מידע בחוק החדש קבעה: יש להגן על נתונים כמשאב לאומי, ויש לשלוט בקפדנות בסיכונים הקשורים לנתונים. הדגש על אבטחת מידע בחוק משקף חשיבה ניהולית מודרנית, בהתאם להקשר שבו נתונים הפכו לגורם חיוני עבור כל ארגון. זהו צעד אסטרטגי, בזמן והכרחי משום שהוא יכול למלא את הפער המשפטי, ולהדגים את חזונה של וייטנאם ביצירת מרחב סייבר בטוח ושקוף באופן יזום.

"אחת הנקודות החדשות בטיוטת חוק אבטחת הסייבר 2025 היא הדגשת התפקיד והאחריות המיוחדים של ראשי סוכנויות, ארגונים וארגונים בהבטחת אבטחת הסייבר. על פי התקנות, המנהלים אינם אחראים רק על יישום פעילויות הגנה במסגרת הניהול, אלא גם חייבים לעמוד בדרישות הידע והמיומנויות הקשורות לאבטחת הסייבר. תקנה זו משקפת את המציאות: אבטחת סייבר יעילה באמת רק כאשר ניתנת לה עדיפות בממשל ובקבלת החלטות. אם המנהל אינו מבין באבטחת הסייבר, כל האסטרטגיות, התהליכים, ההשקעות הטכניות והקצאות כוח אדם נמצאים בסיכון להיות רק פורמליות או יישום ללא מיקוד", שיתף מר וו נגוק סון.

מר טראן קונג קווין לאן, סגן המנהל הכללי של הבנק המסחרי המשותף של וייטנאם לתעשייה ומסחר (VietinBank), אמר כי ציות מוקדם ושיטתי לחוק אבטחת הסייבר 2025 יסייע ליחידה להפוך לבנק חלוץ בתעשייה בתחום אבטחת המידע; ייצור יתרון תחרותי בהשוואה לבנקים שטרם השלימו את תהליך הניטור וההגנה על נתונים, ובכך יגביר את האמון מצד הבנק הממלכתי, הלקוחות והארגונים הבינלאומיים.

הדוברים מסוכנויות, עסקים המספקים שירותים, תשתיות קריטיות, בנקים, מסחר אלקטרוני וכו' חלקו את אותה דעה: כדי ליישם ביעילות את התקנות החדשות, סוכנויות ניהול צריכות לפרסם במהירות סטנדרטים ותקנות טכניות בנושא אבטחת סייבר. ארגונים צריכים לבנות באופן יזום מודל ניהול נתונים מקיף, ובמיוחד ניהול נתונים מקיף, הכולל סיווג, הצפנה, אחסון מאובטח, ניטור ותגובה לאירועים. אנשים צריכים גם להעלות את המודעות לזכויותיהם בנוגע לנתונים, לנקוט משנה זהירות בעת שיתוף מידע ולציית לתקנות החוק.

מקור: https://baotintuc.vn/khoa-hoc-cong-nghe/yeu-cau-dam-bao-an-ninh-du-lieu-trong-qua-trinh-chuyen-doi-so-quoc-gia-20251124184413738.htm