Vroegtijdige identificatie van cyberbeveiligingsrisico's, het creëren van een strikte juridische corridor

De heer Phan Van Hung, adjunct-hoofdredacteur van de krant Nhan Dan, stelde dat data in het digitale tijdperk een "nieuwe hulpbron" is geworden, een belangrijke drijvende kracht achter innovatie, de ontwikkeling van de digitale economie en de digitale samenleving en de opbouw van een digitale overheid. Tegelijkertijd zijn de risico's van informatieonveiligheid, lekken van persoonsgegevens, cyberaanvallen en schendingen van de nationale digitale soevereiniteit echter aanwezig en steeds complexer.

Fotobijschrift — De heer Phan Van Hung, adjunct-hoofdredacteur van de krant Nhan Dan, sprak.

Onze partij en staat hebben herhaaldelijk bevestigd: het beschermen van cyberveiligheid is het beschermen van de onafhankelijkheid, soevereiniteit en duurzame ontwikkeling van het land in het nieuwe tijdperk. Volgens de heer Phan Van Hung nemen, terwijl er dagelijks en elk uur enorme hoeveelheden data worden gegenereerd, ook de risico's en gevaren van cyberaanvallen toe. Slechts een klein lek kan al grote gevolgen hebben, zoals economische schade, de reputatie van de organisatie aantasten en zelfs de nationale veiligheid bedreigen. Dit vereist een dringende en essentiële vereiste: risico's vroegtijdig identificeren, een strikte juridische corridor creëren, investeren in technologie en de ontwikkeling van personeel voor cyberveiligheid.

De heer Phan Van Hung benadrukte dat gegevensbescherming en cyberveiligheid niet alleen de verantwoordelijkheid van elk land zijn, maar ook een gemeenschappelijke wereldwijde uitdaging vormen. Binnenkort zal Vietnam gastheer zijn van de ondertekeningsceremonie van het Verdrag tegen cybercriminaliteit, het zogenaamde "Verdrag van Hanoi ", waarmee het eerste juridische document van de Verenigde Naties over strafrecht in twintig jaar wordt aangenomen.

"Die gebeurtenis laat zien dat de internationale gemeenschap steeds meer waarde hecht aan multilaterale samenwerking en legt de basis voor een transparante, veilige en humane cyberspace. Ook Vietnam neemt actief deel aan en draagt bij aan deze gezamenlijke inspanning", benadrukte de heer Phan Van Hung.

De heer Pham Dai Duong, adjunct-hoofd van de Centrale Commissie voor Beleid en Strategie, zei: "Digitale transformatie is alomtegenwoordig en is een onvermijdelijke trend van deze tijd geworden. Landen over de hele wereld zijn bijzonder geïnteresseerd in dit onderwerp. In Vietnam hebben de partij en de staat een duidelijk en langetermijnbeleid gevoerd ten aanzien van innovatie en digitale transformatie. Het Politbureau heeft onlangs resolutie nr. 57/NQ-TW uitgevaardigd over doorbraken in wetenschap, technologie, innovatie en nationale digitale transformatie. De heer Duong zei dat dit een onvermijdelijke factor is voor de ontwikkeling van elk land."

Resolutie 57/NQ-TW identificeert de ontwikkeling van wetenschap en technologie en digitale transformatie in de geest van zelfredzaamheid, autonomie en zelfversterking als sleutelfactoren om de nationale defensie en veiligheid te waarborgen en een drijvende kracht te creëren voor doorbraken in het nieuwe tijdperk - het tijdperk van nationale groei.

“Digitale transformatie is nauw verbonden met veel domeinen, zoals de digitale overheid, de digitale economie, enzovoort. Data is daarbij een zeer belangrijke factor en wordt beschouwd als een nationaal bezit; databeveiliging heeft dezelfde betekenis als het beschermen van territoriale soevereiniteit op zee en op het land. De centrale overheid hecht altijd belang aan het beschermen van de soevereiniteit in cyberspace en beschouwt dit als een continue en onlosmakelijk verbonden taak in het waarborgen van de nationale veiligheid. Data wordt beschouwd als een nationaal strategisch bezit, dus we hebben strategieën nodig om databeveiliging en netwerkbeveiliging te waarborgen. We zien ook dat digitale technologie zich voortdurend ontwikkelt met een hoge mate van connectiviteit”, aldus de heer Pham Dai Duong.

Professor Dr. Tran Tuan Anh, Vice President van de Vietnamese Academie voor Wetenschap en Technologie, zei: Het Instituut werkt samen met relevante instanties, ministeries en afdelingen om een juridische basis te leggen - nationale normen: Juridische documenten over de bescherming van persoonsgegevens en gerelateerde documenten (Wet op netwerkinformatiebeveiliging, Wet op netwerkbeveiliging); verwijzen naar internationale standaarden voor gegevensbescherming (NIST, ISO 27000) en gelokaliseerd volgens de omstandigheden in Vietnam; Nationale encryptienormen (binnenlandse encryptie-algoritmen ontwikkeld door het Government Cipher Committee); classificeren van de vertrouwelijkheid van gegevens en het bijbehorende beschermingsniveau.

Luitenant-generaal Nguyen Minh Chinh, permanent vicevoorzitter van de National Cyber Security Association, merkte op: "Wat betreft het grootste risico op dit gebied, denk ik dat het moeilijk is om één enkel risico aan te wijzen, omdat elke zwakke plek in de cyberbeveiliging gevaarlijk is en onvoorspelbare gevolgen heeft. Gebaseerd op jarenlange ervaring in dit vakgebied, zijn er echter enkele grote uitdagingen waar we voor staan, zoals: Vietnam is een van de landen die het vaakst te maken heeft met cyberaanvallen. Aanvallers stelen gegevens, stelen staatsgeheimen en kunnen vervolgens informatiesystemen versleutelen, uitschakelen en vernietigen, met grote gevolgen voor de nationale veiligheid en het sociale leven. Daarnaast vallen de slachtoffers ook aan om gegevens te versleutelen en losgeld te eisen."

"Verder worden we geconfronteerd met nepnieuws, onjuiste informatie en giftige informatie die de ideologische basis van de partij aantast, de leiding belastert en de solidariteit onder de bevolking ondermijnt. Tot nu toe, vooral dankzij de ondersteuning van nieuwe technologie op digitale platforms, kan nepnieuws zich snel verspreiden, waardoor het moeilijk te controleren is. Bovendien verspreiden sommige personen met economische belangen, zoals belangrijke opinieleiders (KOL's), nepnieuws voor commerciële doeleinden of door onbegrip, ook onjuiste informatie, wat tot verwarring bij het publiek leidt", aldus luitenant-generaal Nguyen Minh Chinh.

Hightechcriminaliteit wordt steeds complexer: diefstal van persoonsgegevens, fraude met eigendommen, handel in wapens en explosieven, drugshandel. Criminelen creëren geheime groepen in cyberspace.

De reden voor bovengenoemde tekortkomingen is volgens luitenant-generaal Nguyen Minh Chinh dat er weliswaar een juridisch kader bestaat, maar dat er nog veel onvolledige punten zijn. Zo heeft Vietnam, nu kunstmatige intelligentie (AI) wijdverbreid wordt gebruikt, geen specifieke regelgeving over de reikwijdte, de toepassingsmethode of maatregelen om te voorkomen dat deze technologie wordt misbruikt voor datadiefstal, met name in het politieke systeem, bij overheidsinstanties en in het bedrijfsleven.

Bovendien is er een gebrek aan regelgeving, standaarden en mechanismen om de kwaliteit van de gebruikte software te controleren. Wanneer zich een incident voordoet, kunnen de gevolgen zeer ernstig zijn.

Op technologisch vlak implementeert Vietnam een snelle routekaart voor digitale transformatie, waar veel middelen in worden geïnvesteerd. Er zijn echter nog steeds enkele beperkingen.

"Ten eerste missen we een 'hoofdarchitect' om het hele systeem te ontwerpen. Bovendien is het investeringssysteem over vele jaren en in vele fasen opgebouwd, wat leidt tot overlappingen, complexiteit en problemen bij het garanderen van compatibiliteit. Deze complexiteit heeft onbedoeld veel mazen in de wet gecreëerd die door aanvallers kunnen worden uitgebuit", aldus luitenant-generaal Nguyen Minh Chinh.

Een ander belangrijk punt zijn de personele middelen. Hoewel Vietnam standaarden en procedures hanteert, slaan gebruikers in de praktijk vaak stappen over omdat ze denken dat ze ingewikkeld of tijdrovend zijn, waardoor ze onbedoeld kansen creëren voor aanvallers. De gespecialiseerde strijdkrachten op dit gebied zijn momenteel ook beperkt en voldoen niet aan de eisen.

Bovendien is de coördinatie tussen instanties, departementen, bedrijven en gebruikers nog steeds niet strak, gefragmenteerd en geïsoleerd. Zo schakelen instanties en bedrijven bij een cyberaanval vaak een cybersecuritybedrijf in om het incident direct af te handelen. Zonder coördinatie met de politie, die een onderzoeksproces heeft om de oorzaak en het onderwerp vast te stellen en juridische procedures te voeren, zal de afhandeling echter onvolledig zijn. In veel gevallen worden sporen volledig uitgewist, wat het onderzoek bemoeilijkt.

Een andere, even belangrijke uitdaging is de grote afhankelijkheid van buitenlandse technologie. De meeste huidige technische systemen zijn niet in handen van Vietnam, wat leidt tot het risico op verlies van netwerkbeveiliging en -veiligheid.

Bron: https://baotintuc.vn/xa-hoi/nhan-dien-som-rui-ro-an-ninh-mang-xay-dung-hanh-lang-phap-ly-chat-che-20250925182849107.htm