ベトナムのサイバーセキュリティ製品の使用：どのようなメリットが見逃されているのか？

サイバー攻撃の増加や、サイバーセキュリティ法案2025が国内防衛を強力に促進するメカニズムを創設する状況において、国産品の使用への移行の要件は経済的な選択であるだけでなく、デジタル主権を守るための自主性の必須ステップでもある。

「責任への恐怖」―外国崇拝精神の根源

「Make in Vietnam」のサイバーセキュリティ製品の開発は長年にわたり、常に大きな障害に直面してきました。それは、国産品を安全ではなく品質が悪いと考える外国製品を好む心理、そして特に国産ソリューションを選択する際のリーダーの「責任への恐れ」です。2024年12月に国家サイバーセキュリティ協会（NCA）が実施した調査によると、ベトナムの各組織は平均して国産サイバーセキュリティ製品・サービスの利用率がわずか24.77%にとどまっており、これは外国技術への明確な依存を反映した数字です。

写真のキャプション

強力なデジタル変革の文脈において、サイバーセキュリティの問題はますます緊急性を増しています。

サイバーセキュリティの専門家は、サイバー犯罪や高度な攻撃手法が急増しているサイバー空間が新たな前線となっている状況において、これは単なる市場の問題ではなく、国家安全保障上の問題でもあると指摘する。

新世代知能技術教育研究所（IGNITE）所長のグエン・アイ・ヴィエット准教授によると、サイバーセキュリティ分野における「外国優先」の考え方は長年存在してきたという。ヴィエット准教授は情報セキュリティ損失のリスクについて繰り返し警告してきたが、耳を傾けられていない。

グエン・アイ・ヴィエット氏は次のように分析した。銀行、企業、そして大企業のリーダーたちが外国製品を選ぶのは、ブランドへの信頼だけでなく、「安心を買うために多額のお金を使う」からでもある。評判の良いブランドの高価な製品を使うことで、「容易に責任を逃れることができる。外国製品を使っていても攻撃を受けたら、最高の製品を使ったと言える。しかし、国産品を使うと、なぜベトナム製品を選んだのかとすぐに責められる」のだ。

こうした考え方により、国内企業は成長の出発点となるべき国内市場における自らの「遊び場」を失ってしまう。

グエン・アイ・ヴィエット准教授は次のように指摘しました。「技術的に優れているにもかかわらず、多くの外国製品はアフターサービスが非常に貧弱で、ベトナムにオフィスすらありません。インシデントが発生すると、国内企業はシステムが無防備な状態のまま、数週間、場合によっては数ヶ月もサポートを待たなければなりません。」

さらに、ベト氏が指摘したリスクは、外国製品もベトナムの特定の基準を満たすのが難しく、新たな攻撃に対して変化が非常に遅いということだ。

そのため、ヴィエット氏は、ベトナムは防衛アーキテクチャ全体において「国産防衛層」を組み込む必要があると断言した。国産ソリューションは外国製品ほど強力ではないかもしれないが、ベトナムの現状に合わせてカスタマイズされており、国際製品では考慮されていない多くの「明らかな抜け穴」に対処することができる。

オープンな競争だが強制ではない

サイバーセキュリティサービスクラブ代表でCyRadarのCEOであるグエン・ミン・ドゥック氏もこの見解を共有し、ベトナムのサイバーセキュリティエコシステムの発展の問題は国内での使用行動から始まると述べました。

ドゥック氏は、ベトナム企業が競争に勝つためには、国内顧客を通じてリアルなデータを取得し、R&D（研究開発）に再投資できる収益を確保し、改善のためのフィードバックを得る必要があると考えています。製品が使われなければ、企業は成長できず、ましてや国際企業と競争することは不可能です。

国内のサイバーセキュリティ製品市場を促進する重要なポイントは、サイバーセキュリティ2025法案であり、この法案では、ベトナムで開発されたサイバーセキュリティ製品とサービスを機関、組織、個人が使用することを奨励するという政策が初めて国によって導入されています。

この政策は強制力はないものの、市場志向の推進力とみなされている。特に、法案では「政府機関、国有企業、政治組織のサイバーセキュリティ保護のための予算は、プロジェクトの情報技術予算全体の少なくとも10%に達しなければならない」と規定されている。

この数字により、毎年数千億ドン相当の新たな市場が創出され、国内のサイバーセキュリティ企業は各部門に予算を確保するよう説得する必要がなくなります。

グエン・ディン・ドー・ティ中佐（公安省A05部）は、この法律は国際貿易上の義務を遵守し、公正な競争環境を確保することを奨励するものであり、強制するものではないと説明した。ベトナム企業が勝利を望むなら、真の品質に頼らなければならない。

サイバーセキュリティ2025法案は、市場に投入されるすべての製品に評価とテストを実施するという新たな要件を定めています。これは、企業にこの義務がなかった過去と比較して、根本的な変化です。

ヴー・ゴック・ソン氏（国家サイバーセキュリティ協会（NCA））は、公正な評価枠組みを構築するために、国家レベルの技術基準と規制を早急に策定する必要があると述べた。ベトナムの基準があれば、ベトナム企業は外国の認証を申請するために数億ドンを費やす必要がなくなり、同時に外国製品と競争するための明確な基準体系を持つことができる。

グエン・アイ・ヴィエット准教授は、国内防衛の強化を目指し、画期的な提案を行いました。ベトナムの状況に適した防衛ルールセットを作成するために、ネットワークデータの収集を許可すること。ホワイトハットハッカーの活動を合法化し、攻撃・防御訓練を促進し、「デジタル免疫システム」を構築すること。政府機関におけるAIの利用を規制し、機密文書の外国プラットフォームへのアップロードを制限すること。

これらの提案は、特にAI、ディープフェイク、ランサムウェア、当局のなりすましによる詐欺行為などを利用してサイバー犯罪がますます複雑化している状況において、非常に実用的であると考えられています。

サイバーセキュリティ2025法案は、情報システムを保護するだけでなく、国内企業が成熟するのに十分な規模のベトナムのサイバーセキュリティ産業市場を構築することを目的としている。

サイバー空間が経済と社会にとって不可欠であるという状況において、国産品の使用を優先することは経済的な問題であるだけでなく、国際的なリスクに直面した際にベトナムが自立できる能力を決定するデジタル主権の戦略的要件でもあります。

出典: https://baotintuc.vn/xa-hoi/dung-san-pham-an-ninh-mang-viet-nam-loi-the-nao-dang-bi-bo-lo-20251204170028522.htm