重要インフラ ― デジタル経済の安全保障の柱。

今日、データ、情報技術システム、デジタルインフラは現代経済の「生命線」となっている。そのため、セキュリティリスクの増大を鑑みると、重要インフラに対するサイバーセキュリティは極めて重要である。

Hà Nội Mới•25/05/2026

重要インフラの障害は、広範囲にわたる影響を及ぼす可能性がある。

VNPTのデータセンターはホアラックハイテクパーク内にあります。写真：VNPT — データセンターはデジタル経済の発展を支える上で極めて重要な役割を果たしている。写真： VNPT

デジタル時代において、重要なインフラは物理的な形態だけでなく、サイバー空間にも存在します。データセンターが麻痺すれば、数百万人のユーザーの業務が中断される可能性があります。銀行システムへのサイバー攻撃は、広範囲にわたる決済の混乱を引き起こす可能性があります。産業システムの障害は、電力、輸送、物流、あるいは国家的なサプライチェーンに影響を与える可能性があります。

実際、世界中の多くの空港、病院、発電所、石油・ガスシステム、銀行、大手テクノロジー企業がサイバー攻撃の被害に遭い、業務が麻痺したり混乱したりしている。これは、サイバー攻撃から完全に免れる組織は存在しないことを示している。

ハノイ市電力系統指令センターの統計によると、4月第1週だけで電力消費量は前年同期比7%増加し、前年のピーク時の80%に達した。写真：ファム・フン — 電力システムは、あらゆる国にとって重要なインフラシステムの一つである。写真：ファム・フン

専門家によると、サイバー攻撃は以前は主に個人による妨害行為や小規模な金銭的利益を目的としていたが、現在は大規模で組織的、かつ技術的に高度な攻撃へと移行しているという。

ハッカーは人工知能（AI）を利用して脆弱性や弱点を悪用し、サプライチェーンやソフトウェアを攻撃したり、マルウェアを長期間かけて密かにインストールしてから起動させたりする。

特に、多くの攻撃は通常のデータの窃盗を目的とするだけでなく、重要なサービスの妨害、支配権の奪取、運用インフラの破壊、国民の信頼の失墜、経済や国家安全保障への影響も目的としている。

サイバーセキュリティ企業であるOPSWATベトナム（米国に拠点を置くOPSWATグループ傘下）の担当者によると、国家の重要インフラは、社会の基盤となるシステムで構成されており、すべての国民の日常生活と密接に結びついている。これらのシステムを標的としたインシデントや攻撃は、広範囲に影響を及ぼし、社会の重要な活動を直接的に麻痺させる可能性がある。

携帯電話事業者各社は、加入者に4Gへのアップグレードを促す準備を整えている。 — 電気通信インフラはデジタルインフラの重要な構成要素であり、顧客の通信ニーズを満たし、国家のデジタル変革を促進し、デジタル経済とデジタル社会の発展を促進するものです。写真：Viettel

先日開催された会議でのプレゼンテーションで、国防省サイバー戦争局の代表者は、ほとんどの部隊がサイバー攻撃への対応において依然として遅れをとっていると述べた。AIや量子コンピューティングといった新技術がさらに発展するにつれ、サイバーセキュリティに対する課題も増大するだろう。

現実には、現在のほとんどのデジタルシステムは外国製のソフトウェアやプラットフォームに依存しており、データ管理権の喪失、サービスの中断、外国サプライヤーへの依存といったリスクを抱えている。

包括的かつ積極的、そして長期的な戦略的実施。

顧客はティエンフォン商業銀行のデジタルバンキングプラットフォームで取引を行う。写真：TPBank。 — 銀行システムは経済の生命線の一つである。写真：ハノイモイ

専門家によると、重要インフラに対する新たな脅威に直面する中で、サイバーセキュリティは包括的かつ積極的、そして長期的な戦略的アプローチで実施する必要がある。まず、事後対応型思考から予防的な思考へと意識を転換しなければならない。予防は常に事後対応よりも効果的である。したがって、企業はインシデント発生後にサイバーセキュリティ対策を追加するのではなく、設計段階からプロセスの一部として考慮する必要がある。

OPSWATベトナムのソリューションエンジニアであるグエン・ゴック・ミン氏によると、デジタルトランスフォーメーションの文脈において、オフィス情報技術（IT）システムと生産運用システム（OT）の境界は徐々に曖昧になりつつあり、遠隔管理や運用を支援するために連携が図られているという。

この統合により、サイバー犯罪者にとって新たな「侵入経路」が生まれます。なぜなら、現在の攻撃はデジタルデータだけでなく、物理的なインフラにも直接的な影響を与えているからです。特に、人工知能（AI）の助けを借りれば、ハッカーは極めて短期間で数百万ものマルウェアサンプルを作成することができ、攻撃の頻度を日単位から時間単位、あるいは分単位へと変化させ、システムに甚大な負荷をかけています。

したがって、今日の最先端のセキュリティ技術は、単一のウイルス対策プログラムを使用するだけでなく、複数の異なるマルウェア検出システムを同時に統合することで、最高の検出率を確保しています。

チュエン・ギア・ファン・ホアン・ギアップ-vss-2026-2418-2.jpg — VSEC社の副社長、ファン・ホアン・ザップ氏。写真：T・フエ

クラウドコンピューティングインフラストラクチャのサイバーセキュリティ確保に関する見解を共有したベトナムサイバーセキュリティ株式会社（VSEC）のファン・ホアン・ジャップ副社長は、ソリューションはテクノロジー、人材、プロセスの3つの柱に基づいており、CSA（プロアクティブな包括的クラウドインフラストラクチャ評価）とCDR（24時間365日のクラウド監視）という2つのサービスを通じて、企業がクラウド環境における脆弱性をプロアクティブに評価、検出し、攻撃への対応をリアルタイムで監視できるようにすることを目的としていると述べた。

「これは、企業が受動的な考え方から、積極的な管理と迅速な対応へと移行していることを意味します。セキュリティは、評価や移転から最適な運用に至るまで、プロセス全体に統合されています」とファン・ホアン・ジャップ氏は述べました。