To barrierer bedrifter må overvinne når de overholder personopplysningsloven

DNVN – Mangel på høykvalifiserte menneskelige ressurser og komplekse teknologisystemer er de to største hindringene som gjør det vanskelig for vietnamesiske bedrifter å overholde nye forskrifter om databeskyttelse.

To store utfordringer

Etter nesten to år med å bli kjent med dekret 13/2023 om vern av personopplysninger, må det vietnamesiske næringslivet snart overholde strengere krav fra loven om vern av personopplysninger, som forventes å tre i kraft fra 1. januar 2026.

På en nylig delingssesjon om emnet «Cybersikkerhet i Vietnam» organisert av C asean Vietnam, sa Tran Minh Quan - Senior Manager, Information Security Services, PwC Vietnam at bedrifter står overfor to store utfordringer i implementeringen av loven om beskyttelse av personopplysninger.

For det første er det mangel på høykvalifiserte menneskelige ressurser. Dette er et mye høyere krav enn det tidligere menneskelige ressursproblemet innen informasjonssikkerhet, spesielt vanskelig for små og mellomstore bedrifter. Det er vanskelig å finne menneskelige ressurser med både juridisk og teknologisk kunnskap for å effektivt implementere nye forskrifter.

For det andre, kompleksiteten i interne systemer. Å integrere nye juridiske krav – som for eksempel mekanismer for brukersamtykke – i eksisterende IT-systemer, spesielt eldre systemer, er en kostbar og utfordrende prosess.

Foredragsholdere deltok i diskusjonen.

«I mange tilfeller, hvis det gamle systemet ikke lenger er skalerbart, blir bedrifter tvunget til å bytte til en ny plattform eller finne midlertidige løsninger for å sikre samsvar. Samtidig er samsvar med regelverket bare en del av problemet; enda viktigere er det å virkelig beskytte personopplysninger», la Quan til.

Med henvisning til rapporten fra Global Security Index sa Quan at omdømmet innen cybersikkerhet ikke bare er et forretningsspørsmål, men også en historie for et helt land. Takket være den sterke investeringen fra regjeringen har Vietnams rangering forbedret seg betydelig og nærmer seg topp 20 i verden. Dette viser at informasjonssikkerhet har blitt et viktig konkurransefortrinn.

Ifølge en undersøkelse fra PwC har imidlertid ikke denne andelen i Vietnam nådd det nivået ennå, selv om mer enn 75 % av globale teknologiledere anser cybersikkerhetsrisikoer som en topprioritet.

«En del av grunnen kommer fra den vanskelige økonomiske konteksten, mange bedrifter prioriterer fortsatt inntektsmål fremfor å investere i informasjonssikkerhet», erkjente Quan.

Ifølge Tran Trung Hieu – leder for Cloud Computing Security Group iFPT Software (FPT Group), har mange bedrifter i dag fortsatt en gammeldags tankegang når de bytter til skysystemer, noe som gjør hendelsesrespons ineffektiv. Måten bedrifter distribuerer sikkerhet i skyen på i dag, sitter fortsatt fast i 2005-tankegangen. Derfor må bedrifter investere systematisk i infrastruktursystemer, applikasjoner og sikkerhetsovervåkingsmodeller, i stedet for bare å fokusere på overflateteknologi.

Hva er løsningen for næringslivet?

For å overvinne utfordringene ovenfor, sier eksperter at bedrifter må gå fra tankegangen «hvis en hendelse inntreffer» til «når en hendelse inntreffer».

«Ingen organisasjon kan garantere 100 % sikkerhet. I stedet for å håpe på immunitet, invester i motstandskraft», foreslo Quan.

Samtidig må bedrifter bygge et team for å overvåke, varsle og reagere raskt når det oppstår cybersikkerhetshendelser. Modellen med outsourcing av overvåkingstjenester gjennom Cyber ​​Security Operations Center (SOC) er en passende trend.

Le Tran Hai Minh, nestleder for avdelingen for informasjonssikkerhetspolitikk i Joint Stock Commercial Bank for Foreign Trade of Vietnam (Vietcombank), delte sin erfaring og sa at banken implementerer sikkerhet på alle tre søylene. Prosess-søylen er overholdelse av lover og internasjonale standarder, teknologi-søylen er kontinuerlig oppdatering av sikkerhetsløsninger, og den menneskelige søylen – det svakeste leddet må trenes med jevne mellomrom.

Med de ovennevnte utfordringene og løsningene er det tydelig at informasjonssikkerhet ikke lenger bare er et problem for IT-avdelingen, men har blitt et delt ansvar for hele bedriften. Bare med riktig investering og en endring i tankesett kan vietnamesiske bedrifter trygt gå inn i det nye spillet, gjøre utfordringer til muligheter og forbedre sin konkurranseevne på den internasjonale arenaen.

Torsdag

Kilde: https://doanhnghiepvn.vn/cong-nghe/hai-rao-can-doanh-nghiep-can-khac-phuc-khi-tuan-thu-luat-bao-ve-du-lieu-ca-nhan/20250628014234084