Keselamatan data, keselamatan siber: Beralih daripada pertahanan kepada tindak balas proaktif

(Chinhphu.vn) - Berdepan dengan risiko yang semakin kompleks di alam siber, Vietnam perlu beralih daripada pemikiran defensif pasif kepada pengecaman awal yang proaktif dan tindak balas yang tepat pada masanya dalam merancang keselamatan siber dan dasar keselamatan data.

Komrad Pham Dai Duong, ahli Jawatankuasa Pusat Parti, Timbalan Ketua Suruhanjaya Dasar dan Strategi Pusat, bercakap di seminar itu - Foto: VGP

Pada petang 25 September, di Hanoi, Akhbar Nhan Dan menyelaraskan dengan Persatuan Keselamatan Siber Kebangsaan (NCA), Jawatankuasa Dasar dan Strategi Pusat dan Akademi Sains dan Teknologi Vietnam untuk menganjurkan seminar mengenai "Keselamatan data dan keselamatan rangkaian dalam era pembangunan negara" .

Data ialah aset negara, keselamatan dikaitkan dengan kedaulatan digital

Bercakap di seminar itu, Encik Phan Van Hung, Timbalan Ketua Pengarang Akhbar Nhan Dan, menekankan bahawa dalam era digital, data telah menjadi sumber baharu. Perlindungan data dan keselamatan rangkaian bukan sahaja menjadi tanggungjawab setiap negara tetapi juga cabaran global yang sama.

Dalam masa terdekat, Vietnam akan menganjurkan majlis menandatangani Konvensyen menentang Jenayah Siber, yang dipanggil "Konvensyen Hanoi ", menandakan penerimaan dokumen undang-undang pertama Pertubuhan Bangsa-Bangsa Bersatu mengenai keadilan jenayah selepas 20 tahun, sambil mengesahkan peranan proaktif Vietnam di arena antarabangsa.

Dari perspektif penggubalan dasar, Komrad Pham Dai Duong, ahli Jawatankuasa Pusat Parti dan Timbalan Ketua Jawatankuasa Dasar dan Strategi Pusat, menegaskan bahawa data harus dianggap sebagai "aset negara". Keselamatan data mempunyai maksud yang sama seperti melindungi kedaulatan wilayah di laut dan di darat.

"Transformasi digital berkait rapat dengan banyak bidang seperti kerajaan digital, ekonomi digital, dan lain-lain. Di mana, data adalah faktor yang sangat penting. Kerajaan Pusat sentiasa mementingkan melindungi kedaulatan di alam siber, memandangkan ini tugas berterusan dan tidak dapat dipisahkan dalam memastikan keselamatan negara," kata Encik Pham Dai Duong.

Timbalan Ketua Jawatankuasa Dasar dan Strategi Pusat juga menekankan bahawa untuk memastikan keselamatan rangkaian, adalah perlu untuk beralih daripada pemikiran defensif pasif kepada pemikiran proaktif, positif - pengenalan awal risiko, orientasi penyelesaian, dan pada masa yang sama menggabungkan teknologi, infrastruktur, proses teknikal dengan rangka kerja perundangan yang lengkap. Sebagai tambahan kepada undang-undang semasa seperti Undang-undang Keselamatan Siber dan Undang-undang Perlindungan Data Peribadi, pada masa akan datang, Dewan Negara akan terus menyempurnakan dan menambah undang-undang berkaitan untuk memenuhi keperluan praktikal.

Seminar "Keselamatan data dan keselamatan siber dalam era pertumbuhan negara" - Foto: VGP

Dari perspektif profesional, Encik Ngo Tuan Anh, Ketua Jabatan Keselamatan Data, Persatuan Data Kebangsaan, memberi amaran bahawa banyak kebocoran dan pelanggaran data datang daripada ralat asas seperti kata laluan yang lemah, konfigurasi lalai atau storan yang meluas.

"Kami bayangkan data itu berada dalam 'rumah' tetapi ia tidak dikunci dengan teliti. Hanya dengan celah kecil, sistem itu boleh diakses secara haram hanya beberapa minit selepas perkhidmatan itu diletakkan di Internet," kata Encik Ngo Tuan Anh.

Menurutnya, tiga kumpulan penyelesaian yang perlu diberi tumpuan ialah: Mengetatkan konfigurasi keselamatan sebelum meletakkan perkhidmatan di Internet; mengurus, mengelaskan dan mengehadkan storan data yang tidak perlu; membina proses untuk pengesanan awal, pengasingan dan pemulihan tepat pada masanya apabila insiden berlaku. Sandaran selamat juga merupakan faktor penting untuk meminimumkan kerosakan daripada serangan ransomware.

Leftenan Jeneral Nguyen Minh Chinh, Naib Presiden Tetap Persatuan Keselamatan Siber Kebangsaan, menunjukkan banyak cabaran. Di satu pihak, Vietnam adalah salah satu negara yang mengalami banyak serangan siber, dengan matlamat untuk mencuri rahsia negara, memusnahkan sistem maklumat, dan memeras ugut data. Sebaliknya, maklumat palsu dan toksik juga tersebar dengan pantas berkat teknologi baharu, mengganggu pendapat umum dan secara langsung menyerang asas ideologi.

Leftenan Jeneral Nguyen Minh Chinh berkata bahawa adalah sukar untuk menunjukkan satu risiko, kerana "sebarang kelemahan dalam keselamatan siber adalah berbahaya, dengan akibat yang tidak dapat diramalkan". Selain faktor luaran, faktor dalaman kita sendiri juga mendedahkan banyak batasan seperti rangka kerja undang-undang yang tidak lengkap untuk teknologi baharu seperti kecerdasan buatan (AI), sistem teknologi pelaburan yang berpecah-belah, kekurangan keserasian, sumber manusia yang tipis, penyelarasan yang berpecah-belah dan terutamanya pergantungan yang besar kepada teknologi asing.

Madya Dr. Tran Tuan Anh, Naib Presiden Akademi Sains dan Teknologi Vietnam

Ke arah persekitaran digital yang selamat dan berdaya tahan

Dari perspektif penyelidikan, Prof. Dr. Tran Tuan Anh, Naib Presiden Akademi Sains dan Teknologi Vietnam, mencadangkan model perlindungan data berdasarkan teknologi domestik dengan tonggak utama. Pertama, membina asas undang-undang dan normatif domestik.

Kedua, memastikan tumpuan untuk membangunkan infrastruktur dan teknologi tempatan. Infrastruktur pengkomputeran awan domestik, meletakkan pelayan di Vietnam (menggalakkan penggunaan perkhidmatan awan daripada syarikat domestik seperti Viettel, VNPT, CMC, FPT dan bukannya bergantung pada AWS/Azure, memastikan data warganegara disimpan di Vietnam); piawaian dan algoritma penyulitan hujung ke hujung menggunakan penyelesaian kriptografi yang diselidik dan dibangunkan oleh Jawatankuasa Cipher/Institut Teknologi Maklumat; meningkatkan keupayaan untuk mengesahkan subjek melalui sistem pengesahan pelbagai faktor yang disepadukan dengan VNeID, tandatangan digital warganegara...

Dari perspektif perniagaan teknologi, Encik Nguyen Le Thanh, Pengasas dan Pengerusi Eksekutif Syarikat Verichains, berkongsi pengalamannya dalam mengendalikan banyak insiden keselamatan di Vietnam dan antarabangsa. Beliau menyatakan bahawa serangan datang bukan sahaja daripada kelemahan teknikal tetapi juga daripada faktor manusia dan pihak ketiga.

"Pengguna dan pentadbir semakin menjadi sasaran penyerang. Terdapat banyak kes penipuan dalam bentuk perekrutan, kolaborator, dll. untuk memasang perisian hasad. Selain itu, banyak sistem menyusup melalui penyedia perkhidmatan, yang sukar dikawal sepenuhnya," kongsi Encik Thanh.

Menurut Encik Thanh, dalam konteks jenayah siber yang semakin profesional, dan bukannya mengharapkan sistem itu benar-benar selamat, adalah perlu untuk menentukan "aset" yang paling penting untuk difokuskan untuk melindungi, meminimumkan kerosakan jika insiden berlaku.

Thu Giang

Sumber: https://baochinhphu.vn/bao-mat-du-lieu-an-ninh-mang-chuyen-tu-phong-thu-sang-chu-dong-ung-pho-10225092518332063.htm