Wat is een IP-adres en waarom moet dit op verzoek aan het Ministerie van Openbare Veiligheid worden verstrekt?

Bedrijven die diensten op het internet aanbieden, zijn verantwoordelijk voor het identificeren van de IP-adressen van internetgebruikers. Op verzoek verstrekken zij deze adressen aan gespecialiseerde eenheden die belast zijn met de beveiliging van het netwerk.

Naar verwachting zal de vaste commissie van de Nationale Vergadering vanmiddag, 24 november, tijdens de 51e zitting haar oordeel geven over het wetsontwerp inzake cyberbeveiliging 2025.

Het wetsontwerp is een samenvoeging van de Wet cyberbeveiliging uit 2018 en de Wet netwerkinformatiebeveiliging uit 2015 en bevat veel nieuwe punten.

Eén daarvan is de onderneming die diensten levert op het internet en verantwoordelijk is voor het identificeren van het internetadres (IP) van organisaties en personen die gebruikmaken van internetdiensten. Deze adressen worden vervolgens doorgestuurd naar de gespecialiseerde eenheid die verantwoordelijk is voor de beveiliging van het netwerk, zodat het management de netwerkbeveiliging kan waarborgen.

Volgens het wetsontwerp worden de gespecialiseerde troepen voor de bescherming van cyberveiligheid ondergebracht bij het Ministerie van Openbare Veiligheid en het Ministerie van Nationale Defensie.

Luitenant-kolonel Trieu Manh Tung, adjunct-directeur van de afdeling Cyberbeveiliging en Preventie van Hightechcriminaliteit (Ministerie van Openbare Veiligheid)

FOTO: PHUC BINH

Waarom moeten we IP-adressen identificeren?

Luitenant-kolonel Trieu Manh Tung, adjunct-directeur van de afdeling Cyberbeveiliging en Preventie van Hightechcriminaliteit, sprak tijdens een discussie over wetsontwerpen onder voorzitterschap van het Ministerie van Openbare Veiligheid die zullen worden ingediend bij de 10e sessie. Hij zei dat bovenstaande inhoud een belangrijk punt is.

De heer Tung analyseerde dat het IP-adres een digitaal adres is dat wordt toegewezen aan internetgebruikers of mobiele telefoongebruikers. Hiermee kunnen gebruikers van digitale apparaten en media die toegang hebben tot het netwerk, worden geïdentificeerd.

In werkelijkheid zijn er veel redenen waarom IPv4 naar IPv6 moet worden omgezet, bijvoorbeeld door de infrastructuurupgrade van serviceproviders en niet-gesynchroniseerde bronnen. Ook de IP-identificatie ondervindt veel moeilijkheden.

Sommige IP-adressen kunnen gebruikers niet nauwkeurig identificeren, wat leidt tot onvoldoende onderzoek, verificatie en afhandeling van overtredingen. Ook is er onvoldoende basis om te bepalen of de gebruiker van dat IP-adres een illegale handeling heeft gepleegd.

Daarom zijn voorschriften voor IP-adresidentificatie noodzakelijk ter ondersteuning van het staatsbeheer en het onderzoeken en aanpakken van overtredingen.

Generaal-majoor Vu Huy Khanh, lid van de Commissie Nationale Defensie, Veiligheid en Buitenlandse Zaken van de Nationale Assemblee, lichtte de nieuwe regelgeving in het ontwerp verder toe en benadrukte dat de identificatie van IP-adressen wordt uitgevoerd door bedrijven en dienstverleners, niet door het Ministerie van Openbare Veiligheid. Deze kwestie is al lange tijd gereguleerd, maar de implementatie is "niet gestandaardiseerd".

Vanwege de bovengenoemde "niet-standaard" situatie kunnen de eenheden geen IP-adressen aanvragen bij het beheeragentschap. Dit is erg lastig.

Om dit te ondervangen, vereist het ontwerp dat eenheden IP-adressen identificeren. Deze informatie wordt alleen op verzoek aan gespecialiseerde instanties verstrekt. Deze vereiste is ook bedoeld om publieke diensten te ondersteunen of cybercriminaliteit te bestrijden en te voorkomen.

Ministerie van Openbare Veiligheid bouwt mechanisme voor IP-identificatiebeheer

Volgens het wetsontwerp over cyberbeveiliging uit 2025 zijn binnenlandse en buitenlandse ondernemingen die diensten verlenen op telecommunicatienetwerken, internet en diensten met toegevoegde waarde op cyberspace in Vietnam verantwoordelijk voor de authenticatie van informatie wanneer gebruikers zich registreren voor digitale accounts; en voor de beveiliging van gebruikersgegevens en accounts.

Deze eenheden moeten op verzoek, schriftelijk, per e-mail, telefonisch of via een andere bevestigde vorm van communicatie, binnen 24 uur gebruikersinformatie verstrekken aan de gespecialiseerde eenheid voor cyberbeveiligingsbescherming onder het Ministerie van Openbare Veiligheid, ten behoeve van het onderzoek naar en de behandeling van schendingen van de wet op de cyberbeveiliging.

In geval van een noodsituatie die de nationale veiligheid of mensenlevens bedreigt, moet de informatie uiterlijk binnen 3 uur worden verstrekt.

Daarnaast worden persoonlijke gegevens van gebruikers van de dienst opgeslagen, evenals door gebruikers zelf aangemaakte gegevens, zoals: accountnaam, gebruiksduur van de dienst, informatie over het betalen van servicekosten, toegangs-IP-adres en andere gerelateerde gegevens, gedurende de wettelijk voorgeschreven periode nadat de gebruiker de dienst niet meer gebruikt.

Het Ministerie van Openbare Veiligheid is verantwoordelijk voor het waarborgen van de informatiebeveiliging in cyberspace en de beveiliging van gegevens. Het is ook verantwoordelijk voor het opzetten van een mechanisme voor het beheer van IP-identificatie, het verifiëren van digitale accountregistratiegegevens en het waarschuwen voor en delen van informatie over cyberbeveiliging en cyberbeveiligingsdreigingen.

Thanhnien.vn

Bron: https://thanhnien.vn/dia-chi-ip-la-gi-vi-sao-phai-cung-cap-cho-bo-cong-an-khi-co-yeu-cau-185251124083218426.htm