ベトナムのサイバーセキュリティ：現状と解決策

ベトナムがあらゆる分野でデジタル変革を推進する中で、サイバーセキュリティは戦略的な柱となり、国の持続可能かつ安定した発展を確保し、サイバー空間における国家主権とあらゆる組織および個人の正当な権利を保護する上で重要な役割を果たしています。

しかし、現状は深刻な課題を突きつけています。オンライン上での資産の不正流用、情報の歪曲、サイバー空間における個人や組織の名誉毀損が蔓延し、深刻化しており、国家の安全と秩序を直接脅かしています。

2024年9月20日、首相は毎年8月6日をベトナムサイバーセキュリティデーとする決定1013/QD-TTg号に署名しました。これは、この問題への対応として社会全体の意識向上と行動喚起を促す決意を示しています。そのためには、管理者、専門家、科学者、そしてメディア機関が包括的な視点を持ち、サイバー空間における憂慮すべき状況を打開するための、協調的かつ抜本的な解決策を提案することが求められます。

ハナム省警察は、オンライン詐欺の容疑者から供述を聴取している。（写真：ハナム省警察）

サイバー犯罪による憂慮すべき状況と被害

ベトナムにおけるサイバー犯罪の状況は極めて複雑化しており、莫大な損失をもたらしています。国家サイバーセキュリティ協会の2024年サイバーセキュリティ調査報告書によると、スマートフォンユーザーの220人に1人がオンライン詐欺の被害に遭っており、2024年の損失額は18兆9,000億ベトナムドン（約7億4,000万米ドル）に達すると推定されています。

この膨大な数字は、国民の資産損失だけでなく、ベトナムのデジタル経済の発展を阻害するリスクを示唆する警鐘です。インターネット利用者の約0.45%が詐欺の被害に遭っているという事実は、この問題の深刻さを物語っています。これは、サイバー犯罪が都市部から農村部まで、あらゆる階層・年齢層に及んでいることを示しています。サイバー犯罪がもたらす損害は経済的な問題にとどまらず、デジタルサービスに対する国民の信頼を損ない、国家のデジタル変革という目標達成を阻害することになります。

公式統計によると、サイバー攻撃は急増しています。2023年、ベトナムでは情報システムへの攻撃が約13,900件記録され、月平均1,160件となり、2022年と比較して9.5%増加しました。攻撃の標的は非常に多様で、政府機関、銀行、金融機関、産業界などの重要システムが標的となるケースが多く見られます。

特に注目すべきは、政府機関および教育機関のウェブサイト554件（ドメイン名：gov.vn、edu.vn）がハッキングされ、賭博広告を装うマルウェアが埋め込まれたことです。さらに、2023年にはベトナムで8万3000台以上のコンピューターとサーバーがランサムウェアに感染し、2022年と比較して8.4%増加しました。重要な情報システムへの攻撃は、金銭的な損失をもたらすだけでなく、国家安全保障を脅かし、重要な公共サービスを混乱させる可能性があります。このような状況下では、重要なデジタルインフラを保護するための強力で多層的な防御戦略が不可欠です。

個人レベルの被害も極めて深刻です。ホーチミン市では、2024年の最初の9か月だけで、市警察が受理・処理したサイバー詐欺事案は461件に上り、被害総額は約9,820億ドンに上ります。1件あたり平均で約50億ドンの被害が発生しており、これは個人や家族が被った甚大な経済的打撃を示す、衝撃的な数字です。

その結果は金銭的損失にとどまらず、精神的トラウマ、家族間の対立、そして場合によっては自殺にまで至ります。上記の数字と結果は、サイバー犯罪が深刻な問題となり、経済と社会に深刻な影響を及ぼしていることを示しています。

サイバー犯罪の手口はますます巧妙化し、多様化しています。

サイバー犯罪者は、ますます巧妙化する詐欺シナリオで常に「形態を変え」ています。専門家によると、2024年以降、全く新しい詐欺手法は現れていないものの、犯罪者は被害者ごとにカスタマイズされた様々なシナリオを継続的に作成しています。

彼らは一人ひとりの心理を綿密に研究し、詐欺の手口を「計り、調整」することで、高い専門性と適応力を発揮しています。犯罪者が個々の状況に合わせてシナリオを調整できるという事実は、人間の心理を深く理解し、巧妙に弱点を突く能力を物語っています。

今日の一般的な金融詐欺には、次のようなものがあります。「巨額の」利益を約束して株式、仮想通貨、外国為替への投資を勧誘する。警察、検察、裁判所、税務署、電力会社、郵便局などになりすまして、被害者に電話をかけ、事件について知らせ、無実を証明するために「安全な口座」への送金を要求する。ソーシャルネットワークのアカウントを乗っ取って親戚を装い、緊急にお金を借りる。または、旅行コンボ「パッケージ」、オンラインショップ開設のサポート、広告の掲載、プレゼントがもらえるアンケートへの参加などを提供して、被害者に情報を提供させたり、手数料を受け取るためにお金を預けさせたりします。

特に、犯罪者はディープフェイク技術と人工知能（AI）を悪用し、本物そっくりの映像や音声で親族の偽の動画や音声を作成し、金銭を借りたり、緊急事態（事故、緊急事態）を演出して詐欺を働いたりしています。ディープフェイク動画は精度が高いため、被害者は本物と偽物の区別が難しく、心理的に操作されやすいという問題があります。

犯罪者はAIやディープフェイクなどの技術の進歩をフル活用して詐欺の説得力を高めており、警戒を怠ると誰でも簡単に罠に陥ってしまう。

金銭目的に加え、サイバー空間における歪曲、中傷、フェイクニュースの拡散といった行為も蔓延している。悪質で反動的な勢力は、数万件ものフェイクニュースや有害で有害なコンテンツをソーシャルネットワークに投稿している。Facebookには9万5000件以上の投稿、YouTubeには5万本の動画、TikTokには3万本もの虚偽の内容を含むコンテンツが投稿され、指導者の名誉を毀損し、党と国家の政策を歪曲し、国家の統一を損なっている。

こうした有害情報は、社会に混乱を引き起こし、組織や個人の評判に深刻な影響を与え、安全と秩序を脅かします。ルオン・タム・クアン公安大臣は、フェイクニュースや虚偽情報の影響は予測不可能であり、多くの深刻な結果をもたらし、社会経済への大きな脅威となり、国家主権や世界の安全保障を直接脅かす可能性があると警告しました。

明らかに、サイバースペースは違法な金儲けの「約束の地」であるだけでなく、悪の勢力が破壊活動に利用するイデオロギーの戦場でもある。

あらゆる詐欺の共通点は、人間の心理につけ込み、被害者の貪欲さ、恐怖心、好奇心を巧みに利用することです。ハイテク犯罪組織は専門性の高い部門を擁し、独自のオフィスやスクリプト調査部門を持つ企業のように運営されています。サイバー犯罪の「近代化」は、当局による予防・対策活動に多くの困難をもたらしています。

この現実を踏まえ、啓発活動では、特定の詐欺の種類を列挙するだけでなく、批判的思考力、情報検証能力、そして心理操作を見抜く力の育成に重点を置く必要があります。インターネット利用者一人ひとりが、ますます巧妙化する詐欺から身を守るための「心のワクチン」を身につける必要があります。

サイバー犯罪対策における課題

ベトナム当局はサイバー犯罪との戦いにおいて多くの大きな課題に直面している。

国境を越えた匿名性：国境のないサイバー空間は、犯罪者が地理的・国境を越えた法的障壁を乗り越え、どこからでも活動することを可能にします。多くの国際犯罪組織が国内の関係者と繋がり、詐欺行為を行っています。特に、外国人犯罪者が共謀し、ベトナム人をカンボジアに誘い込み、「楽な仕事、高収入」を装ってハイテク詐欺を働かせるという事例が発生しています。

これにより捜査の複雑さが増し、緊密な国際協力が求められる。一方、ベトナムや多くのASEAN諸国は、国境を越えたサイバー犯罪の急速な変化に対応するための共通の法的枠組みを依然として欠いており、対応の調整が困難となっている。

限られた資源と人材：ベトナムにおけるサイバー犯罪対策能力と資源は依然として不十分です。最も懸念されるのは、サイバーセキュリティ分野における質の高い人材の不足です。ベトナムには現在、世界トップクラスの専門家が不足しており、サイバーセキュリティ、AI、クラウドコンピューティング、機械学習といったコアテクノロジーにおける優秀な人材も不足しています。

予測によると、ベトナムでは今後数年間でサイバーセキュリティ専門人材が70万人以上不足する可能性があり、これは人材における大きな「ギャップ」となります。この人材不足は、ますます巧妙化するサイバー脅威を積極的に検知、分析、対応する能力に直接的な影響を与えます。多くの国内機関や組織のインシデント対応能力は依然として限られており、サイバー攻撃を受けた際に、被害を最小限に抑えるための迅速な対応プロセスが混乱することが多く、多くの組織が大きな損失を被り、将来にわたって脅威にさらされ続けることになります。

情報管理と捜査の抜け穴：ジャンクSIMカードや銀行口座の違法取引は依然として蔓延しており、サイバー犯罪者を助長しています。被害者は、所有者不明のSIMカードや「仮想」銀行口座を容易に利用して身元を隠蔽することができ、犯罪の追跡と捜査のプロセスを著しく阻害しています。

さらに、サイバー犯罪対策における各機能部隊間の共有データベースシステムには依然として多くの欠陥があり、データの標準化と円滑な連携が不十分なため、部隊間の連携の有効性が低下しています。これは、対策の有効性を向上させるために早急に克服すべきボトルネックです。

人々の意識と警戒心：マスコミや当局は絶えず警告と宣伝を行っているにもかかわらず、依然として多くの人が詐欺の罠に陥っています。その主な原因は、被害者が知識不足で警戒心が薄れ、騙されやすい一方で、犯罪者は非常に専門的で巧妙な手口を駆使していることです。被害者は常にシナリオを変え、心理操作のテクニックを駆使し、「貪欲、恐怖、好奇心」を巧みに利用するため、多くの人々が新たな手口を見抜くことが困難になっています。

特に、テクノロジーへのアクセスが少なく、デジタルスキルに乏しい人々（高齢者、子供、主婦など）は、被害に遭う可能性が高くなります。そのため、地域社会における意識向上と自己防衛スキルの向上は課題であり、将来の被害者数を減らすための鍵となります。

上記の課題は、サイバー犯罪との闘いが長期的かつ複雑なものであることを示しています。サイバー空間で優位に立つためには、政治システム全体、専門部隊、そして国民全体の力を結集した、包括的かつ協調的な解決策の体系が必要です。

法律の整備と国家運営の強化

法的枠組みの整備は、サイバー犯罪を効果的に抑制・対処するための重要な基盤です。多くの新たなリスクと課題（典型的には個人情報漏洩やオンライン詐欺）に直面している今、「サイバーセキュリティ法（改正版）」または関連法文書の早期公布は極めて急務です。

現在、政府は2015年のサイバーセキュリティ法と2018年のサイバーセキュリティ法を統合し、運用上の矛盾や重複を解消する新たなサイバーセキュリティ法の草案を作成中です。サイバー犯罪の急速な変化に対応するため、法制度の統一と迅速な更新が求められています。

さらに、ベトナムは国境を越えた犯罪の捜査と処理における調整の基盤を築くために、他国との共通の法的枠組みの構築を推進する必要がある。

法整備に加え、サイバー空間の安全と秩序の確保において、党の指導的役割と国家の管理的役割を強化する必要がある。これは、中央政府による一元的かつ統一的な指導と、各省庁および機能部門間の緊密な連携を通じて示される。

特に、公安部は、深刻なサイバーセキュリティの脅威への対応を主導するとともに、各省庁や各部門がそれぞれの分野における非伝統的なセキュリティリスクへの対応を指導するなど、中核的な役割を果たす必要があります。こうした努力の証として、2023年末、公安部と科学技術部は、国家安全保障、社会秩序と安全の確保、そして情報通信分野における犯罪対策における統一的な指導を強化するための調整規則に署名しました。

国家管理における画期的な解決策は、ユーザーの身元を認証するための「サイバーIDカード」として、電子IDアカウント（VNeID）の活用を促進することです。これにより、データのクリーンアップが促進され、犯罪者の匿名活動が抑制されます。

同時に、電子身分証明書システムを国民人口データベースに接続し、情報を迅速に検証し、仮想アカウントやジャンクSIMを排除する必要があります。オンライン環境における身元の透明性が確保されれば、犯罪者は身を隠すことが困難になり、犯罪活動に有利な条件を最小限に抑えることができます。

さらに、政府はソーシャルメディアプラットフォームのコンテンツ管理における責任を強化する必要があります。Facebook、Google、TikTokなどの越境プラットフォームは、ベトナムの法律を厳格に遵守し、当局の要請に応じて虚偽および有害な情報を防止・削除する必要があります。

文化体育観光部は最近、これらのプラットフォームに対し、強力かつ柔軟な対応を講じ、ユーザーがフェイクニュース、根拠のない噂、または真実の歪曲を投稿することを禁じる明確な規定を強制しました。これは、ソーシャルネットワークサービスプロバイダーの法的責任を明確化し、クリーンな情報環境の構築に貢献するために維持されるべき措置です。

特殊部隊の能力向上とサイバーセキュリティ防御の近代化

ますます巧妙化するサイバー犯罪に効果的に対処するためには、専門部隊の統合と近代化が極めて重要です。人民公安部隊は、ハイテク犯罪の阻止において中核的な役割を果たせるよう、規律正しく、精鋭かつ近代的な体制へと継続的に強化していく必要があります。

現在、サイバーセキュリティおよびハイテク犯罪対策部-A06（公安部）は、サイバー犯罪との戦いにおいて多くの重要な成果を達成し、2023年に政府から優秀部隊エミュレーションフラッグを授与され、その実践的な運用の有効性を実証しました。

同様に、サイバー戦司令部（国防省）（別名コマンド86）は、2017年に設立されたばかりですが、急速に成熟し、非伝統的な戦線における戦闘部隊としての役割を担い、サイバー空間における国家主権を堅固に守り続けています。この部隊は、勇気、知性、そして新たな環境での作戦遂行能力において「模範的かつ典型的な」部隊の構築を目指しており、デジタル時代の国防・安全保障任務の要件を満たしています。

第186センター、第86司令部の部隊が、サイバー空間における情報セキュリティと国家主権の保護に関する演習に参加した。（写真：人民軍新聞）

専門部隊の優秀な人材育成への投資を最優先に行うべきである。サイバーセキュリティ、人工知能、ビッグデータといった最先端技術分野における将兵の訓練を強化し、資質を向上させる必要がある。同時に、サイバーセキュリティ確保に関する新たな知識の獲得と経験の共有のため、先進国やテクノロジー企業との国際協力や訓練連携を推進する必要がある。

同時に、法執行機関の装備と技術の近代化は喫緊の課題です。公安部（A05部など）、国防部（司令部86）、科学技術部（NCSCセンター）などの専門部隊は、データ暗号化システム、ファイアウォール、アンチウイルスソフトウェア、最新の侵入検知ツール（IDS/IPS）など、高度なセキュリティソリューションの導入を優先的に進める必要があります。不正アクセスのリスクを防ぐため、二要素認証（2FA）などの強力な認証技術の導入を普及させる必要があります。

同時に、攻撃の早期検知と迅速な対応を可能にするネットワーク監視・調査システムの構築も必要です。ネットワーク・セキュリティ・オペレーション・センター（SOC）のネットワークを拡充し、中央レベルから地方レベルまで繋げる必要があります。国家サイバーセキュリティ監視センター（NCSC）は、機関や企業に対する監視、警告、支援において主導的な役割を果たさなければなりません。

NCSCは近年、人々からのフィードバックを継続的に受けており、よくある詐欺の手口（警察官のなりすまし、銀行員や郵便局員のなりすましなど）について迅速に警告を発し、人々の警戒心を高めています。2022年4月には、NCSCはGoogleと提携し、「詐欺の兆候」（dauhieuluadao.com）というウェブサイトを立ち上げ、インターネットユーザー向けに典型的な詐欺の手口と自己防衛の「黄金律」を提供しています。

こうした取り組みは継続・拡大されるべきである。タスクフォースは監視に加え、サイバーセキュリティに関する科学的研究も推進すべきである。警察と軍隊に非伝統的安全保障に関する強力な研究センターを設立することで、技術を習得し、サイバー空間における防衛と反撃をより積極的に展開できるようになるだろう。

国民の意識を高めるための宣伝と教育を強化する

技術的解決策や法的制裁に加え、サイバーセキュリティに関する知識をコミュニティに普及・発信する取り組みをこれまで以上に推進する必要があります。コミュニケーションプログラムは、豊富なコンテンツと形式を備え、分かりやすく、それぞれの対象グループに適した形で、定期的かつ継続的に実施する必要があります。

特に、情報やデジタルスキルが限られている遠隔地における広報活動に重点を置くべきです。教育コンテンツは、サイバー犯罪の新たな手口や手口の最新情報の発信、詐欺の認識と防止のためのスキル提供、情報セキュリティに関する法的知識の普及に重点を置きます。

この取り組みの中心となるのは、個人の意識向上です。個人情報を保護する方法（ソーシャルメディアに機密情報を投稿しないなど）、強力なパスワードの使用法、2段階認証の有効化方法、そしてニュースを共有する前に検証するスキルなどについて、個人に具体的な指示を与える必要があります。

インターネット利用者は、本人確認をしていない人にワンタイムパスワード（OTP）やパスワードを決して教えてはいけません。「楽な仕事、高収入」といった魅力的なオファーや、法外な利益の約束には注意が必要です。これらの「黄金律」は、各個人が自己防衛の習慣を身につけるために、強調されるべきです。

特に、フェイクニュースへの効果的な対応には、中央から地方に至るまで、悪質・有害ニュースを検知・処理するためのネットワークを構築する必要がある。中央レベルと連携し、各地方にフェイクニュースや悪質・有害ニュース対策センターを設置し、虚偽情報の流出を積極的に検知し、迅速に対応することが推奨される。

報道機関やメディア機関は、この点で極めて重要な役割を果たします。VOV、VTV、VNA、Nhan Dan Newspaper などの主要な報道機関は、公式情報を継続的に提供し、世論を導き、詐欺や歪曲された策略を暴露し、それによって人々に早期に警告を広めるという「主導的な」役割を促進する必要があります。

実際、主流メディアは長年にわたり、社会の方向性を示す主流の情報チャネルとして貢献してきました。法務省は2023年、VNA、VTV、VOVと連携し、全国規模で法教育の発信と普及を図るための協力プログラムを締結しました。サイバーセキュリティ分野では、各国の報道機関の積極的な参加が、広く国民の意識を高め、フェイクニュースや詐欺に対する「免疫」を構築するのに役立つでしょう。

同時に、インターネットや通信サービス提供者には、顧客への警告や、報告があった場合の不正コンテンツの削除支援といった社会的責任を強化することが必要である。

国際協力とセクター間連携の強化

サイバー犯罪との闘いにおいて、国際協力は不可欠です。ベトナムは、サイバーセキュリティに関する各国、国際機関、地域機関との連携を積極的に図り、情報や経験の共有、人材育成の支援、そして国境を越えた犯罪の撲滅に向けた連携強化を図る必要があります。近年、ベトナムは多くのパートナー（米国、EU、韓国、イスラエルなど）と積極的に協力し、情報セキュリティに関する専門家の交流や技術支援を受けています。

しかし、国際的なサイバー犯罪の捜査と犯罪者引渡しのための法的枠組みを構築するため、他国との協定や共通の法的メカニズムの構築を促進することで、さらに前進する必要があります。国連、ASEAN、グローバルサイバーセキュリティフォーラムなどの多国間フォーラムは、ベトナムが発言権を持ち、イニシアチブを提案し、安全で健全なサイバー空間に関する合意形成を図る機会となります。

国において、総合的な力を構築するには、部門間の緊密な連携が不可欠です。単一の省庁や部門だけでサイバーセキュリティのあらゆる問題を解決することは不可能であり、関係機関全体の協力が不可欠です。公安部、国防部、科学技術部、文化体育観光部、国立銀行など、関係機関と地方自治体は、定期的な連携、データ共有、そして相互の専門的な支援のためのメカニズムを構築する必要があります。

現在、公安部は常務執行役として、各分野（経済、金融、文化、健康など）に関連するサイバー脅威への対処について、他部門に積極的に助言や指導を行っています。

むしろ、各省庁は内部で積極的に連携を図る必要がある。例えば、サイバーセキュリティ部隊と経済安全保障部隊、国内の政治安全保障部隊との連携を強化し、関連するリスクを迅速に検知・対処する必要がある。公安部と科学技術部の間で最近締結されたような連携規定は前向きなシグナルであり、他の省庁・機関の連携にも同様の取り組みが求められる。

最終的に決定的な要因となるのは、依然として政治システム全体と国民全体の力を結集することです。サイバー犯罪の防止は、警察や情報技術専門家の任務にとどまらず、各党委員会、政府、そして国民一人ひとりの参加が不可欠です。「国民皆で国家の安全を守る」という運動は、新たな状況において強化・推進される必要があります。国民一人ひとりがサイバー空間における「兵士」と自覚し、犯罪者を積極的に告発し、地域社会に警告を発し、サイバーセキュリティに関する規制を自発的に遵守すべきです。

中央から草の根レベルまでの共同の努力によってのみ、国の持続可能な発展に効果的に貢献する安全で健全なサイバー空間を構築することができます。

結論と提言

ベトナムにおけるサイバー犯罪の状況は、多種多様な詐欺や歪曲行為によって赤色警戒レベルに達しており、莫大な経済的損失をもたらし、社会生活、組織や個人の評判、そして国家安全保障に深刻な影響を与えています。ディープフェイクやAI技術の活用から、インターネットの匿名性と越境性を徹底的に悪用するに至るまで、手口は絶えず変化しており、この種の犯罪との闘いは、法、資源、そして国民の意識の面で大きな課題に直面しています。8月6日にベトナムサイバーセキュリティデーが誕生したことは、社会全体が状況をより明確に認識し、行動を起こすために手を携える機会となります。

サイバースペースの問題に効果的に対処するには、次の主要なソリューションを同時に展開する必要があります。

法制度の整備：サイバーセキュリティに関する法制度の構築と整備を継続し、特に関連法の整備を加速することで、緊密でタイムリーかつ実践的な法の回廊を構築する。電子IDによる本人確認、ユーザーデータのクリーンアップ、犯罪者の匿名活動の制限など、サイバー空間における国家管理措置を強化する。

専門能力の向上と部隊の近代化：サイバーセキュリティ、人工知能、ビッグデータ分析分野における優秀な人材の育成に重点的に投資する。専門部隊（公安部A05部隊、国防部第86司令部、国家サイバーセキュリティ監視センターなど）の装備と技術を近代化し、高度なネットワーク監視・調査システムを開発する。

プロパガンダとコミュニティ教育の強化：サイバー空間における詐欺や歪曲の手法や手口に関するプロパガンダと教育を革新し、促進する。世論を誘導し、サイバーセキュリティに関する警告を広める上で、主要な国営報道機関（VOV、VTV、VNA、Nhan Dan Newspaperなど）の先駆的な役割を促進する。

意識を高め、特に脆弱なグループ（高齢者、若者、テクノロジーに関する知識の乏しい人々）に自己防衛スキルを身につけさせる。中央レベルから地方レベルまで、フェイクニュース処理ネットワークを構築・運用し、悪質で有害なニュースを迅速に検知・防止する。

国際協力および分野間協力の促進：国境を越えたサイバー犯罪の防止、情報共有、技術支援、実務経験の共有において、国際協力を強化する。公安部、科学技術部、国防部をはじめとする各省庁、各分野、地方自治体間の緊密な連携を促進し、この闘いにおける共同の力を強化する。

デジタルプラットフォームの責任強化：越境および国内のソーシャルネットワーキングプラットフォームに対し、ベトナムのコンテンツ規制に関する法律を厳格に遵守することを義務付ける。虚偽、歪曲、中傷的な情報を積極的に防止し、要請があれば削除する。同時に、協力しない、あるいは長期間にわたって違反行為を容認するプラットフォームには、厳格な制裁を科す。

政治システム全体の協調的な参加、機能部隊の決意、テクノロジー企業の主導性、そして全国民の警戒によってのみ、国の持続可能な発展に効果的に貢献する安全で健全なサイバースペースを構築することができます。

ヴー・ハイ・クアン博士（VTV副総裁）

出典: https://vtcnews.vn/an-ninh-mang-viet-nam-thuc-trang-va-giai-phap-ar958051.html