Bezpieczeństwo danych, cyberbezpieczeństwo: przejście od obrony do proaktywnej reakcji

(Chinhphu.vn) - W obliczu coraz bardziej złożonych zagrożeń w cyberprzestrzeni Wietnam musi odejść od pasywnego, defensywnego podejścia i przejść do proaktywnego, wczesnego rozpoznawania i terminowej reakcji w planowaniu polityki cyberbezpieczeństwa i bezpieczeństwa danych.

Towarzysz Pham Dai Duong, członek Komitetu Centralnego Partii, zastępca przewodniczącego Centralnej Komisji Polityki i Strategii, przemawiał na seminarium - Zdjęcie: VGP

Po południu 25 września w Hanoi gazeta Nhan Dan wspólnie z Narodowym Stowarzyszeniem Bezpieczeństwa Cybernetycznego (NCA), Centralną Komisją Polityki i Strategii oraz Wietnamską Akademią Nauki i Technologii zorganizowała seminarium na temat „Bezpieczeństwo danych i bezpieczeństwo sieci w dobie rozwoju kraju” .

Dane są dobrem narodowym, bezpieczeństwo jest powiązane z suwerennością cyfrową

Przemawiając na seminarium, pan Phan Van Hung, zastępca redaktora naczelnego gazety Nhan Dan, podkreślił, że w erze cyfrowej dane stały się nowym zasobem. Ochrona danych i bezpieczeństwo sieci to nie tylko odpowiedzialność każdego kraju, ale także wspólne globalne wyzwanie.

W niedalekiej przyszłości Wietnam będzie gospodarzem ceremonii podpisania Konwencji przeciwko cyberprzestępczości, zwanej „Konwencją z Hanoi ”. Będzie to oznaczać przyjęcie pierwszego od 20 lat dokumentu prawnego Organizacji Narodów Zjednoczonych w sprawie wymiaru sprawiedliwości w sprawach karnych, a także potwierdzenie aktywnej roli Wietnamu na arenie międzynarodowej.

Z perspektywy kształtowania polityki, towarzysz Pham Dai Duong, członek Komitetu Centralnego Partii i wiceprzewodniczący Centralnej Komisji Polityki i Strategii, potwierdził, że dane należy traktować jako „dobro narodowe”. Bezpieczeństwo danych ma takie samo znaczenie, jak ochrona suwerenności terytorialnej na morzu i lądzie.

„Transformacja cyfrowa jest ściśle powiązana z wieloma obszarami, takimi jak administracja cyfrowa, gospodarka cyfrowa itd., w których dane odgrywają niezwykle ważną rolę. Rząd centralny zawsze przywiązuje wagę do ochrony suwerenności w cyberprzestrzeni, traktując to jako ciągłe i nieodłączne zadanie w zapewnianiu bezpieczeństwa narodowego” – powiedział Pham Dai Duong.

Zastępca Przewodniczącego Centralnej Komisji Polityki i Strategii podkreślił również, że dla zapewnienia bezpieczeństwa sieci konieczne jest przejście od pasywnego myślenia defensywnego do proaktywnego, pozytywnego – wczesnej identyfikacji zagrożeń, orientacji na rozwiązania, a jednocześnie łączenia technologii, infrastruktury i procesów technicznych z kompletnym systemem prawnym. Oprócz obowiązujących przepisów, takich jak ustawa o cyberbezpieczeństwie i ustawa o ochronie danych osobowych, w najbliższym czasie Zgromadzenie Narodowe będzie nadal udoskonalać i uzupełniać powiązane z nimi ustawy, aby sprostać praktycznym wymogom.

Seminarium „Bezpieczeństwo danych i cyberbezpieczeństwo w dobie rozwoju kraju” – zdjęcie: VGP

Z zawodowego punktu widzenia, pan Ngo Tuan Anh, Kierownik Działu Bezpieczeństwa Danych w National Data Association, ostrzega, że ​​wiele wycieków i naruszeń danych wynika z podstawowych błędów, takich jak słabe hasła, domyślne konfiguracje lub rozproszone przechowywanie danych.

„Wyobrażamy sobie, że dane znajdują się w »domu«, ale nie są one starannie zabezpieczone. Wystarczy niewielka luka, aby uzyskać nielegalny dostęp do systemu zaledwie kilka minut po uruchomieniu usługi w internecie” – powiedział Ngo Tuan Anh.

Według niego, należy skupić się na trzech grupach rozwiązań: zaostrzeniu konfiguracji zabezpieczeń przed uruchomieniem usług w Internecie; zarządzaniu, klasyfikowaniu i ograniczaniu zbędnego przechowywania danych; stworzeniu procesu wczesnego wykrywania, izolowania i szybkiego odzyskiwania danych w przypadku wystąpienia incydentów. Bezpieczne tworzenie kopii zapasowych jest również kluczowym czynnikiem minimalizującym szkody spowodowane atakami ransomware.

Generał porucznik Nguyen Minh Chinh, stały wiceprezes Narodowego Stowarzyszenia Cyberbezpieczeństwa, wskazał na liczne wyzwania. Z jednej strony Wietnam jest jednym z krajów, które padają ofiarą licznych cyberataków, mających na celu kradzież tajemnic państwowych, niszczenie systemów informatycznych i wyłudzanie danych. Z drugiej strony, dzięki nowym technologiom, fałszywe i toksyczne informacje rozprzestrzeniają się błyskawicznie, zakłócając opinię publiczną i bezpośrednio atakując ideologiczne podstawy.

Generał porucznik Nguyen Minh Chinh powiedział, że trudno wskazać pojedyncze zagrożenie, ponieważ „każda luka w cyberbezpieczeństwie jest niebezpieczna i ma nieprzewidywalne konsekwencje”. Oprócz czynników zewnętrznych, nasze własne czynniki wewnętrzne również ujawniają wiele ograniczeń, takich jak niekompletne ramy prawne dla nowych technologii, takich jak sztuczna inteligencja (AI), rozdrobniony system inwestycji technologicznych, brak kompatybilności, ograniczone zasoby ludzkie, rozdrobniona koordynacja, a zwłaszcza duże uzależnienie od technologii zagranicznych.

Prof. dr Tran Tuan Anh, wiceprezes Wietnamskiej Akademii Nauki i Technologii

W kierunku bezpiecznego i odpornego środowiska cyfrowego

Z perspektywy badawczej, prof. dr Tran Tuan Anh, wiceprezes Wietnamskiej Akademii Nauki i Technologii, zaproponował model ochrony danych oparty na technologii krajowej, którego główne filary to: po pierwsze, zbudowanie krajowych podstaw prawnych i normatywnych.

Po drugie, należy skupić się na rozwoju lokalnej infrastruktury i technologii. Krajowa infrastruktura przetwarzania w chmurze, umieszczanie serwerów w Wietnamie (zachęcanie do korzystania z usług chmurowych oferowanych przez krajowe firmy, takie jak Viettel, VNPT, CMC, FPT, zamiast polegania na AWS/Azure, co zapewnia przechowywanie danych obywateli w Wietnamie); kompleksowe standardy szyfrowania i algorytmy wykorzystujące rozwiązania kryptograficzne opracowane i zbadane przez Komitet ds. Szyfrów/Instytut Technologii Informatycznych; zwiększenie możliwości uwierzytelniania osób za pomocą systemów uwierzytelniania wieloskładnikowego zintegrowanych z VNeID, cyfrowe podpisy obywateli...

Z perspektywy firmy technologicznej, pan Nguyen Le Thanh, założyciel i prezes zarządu Verichains Company, podzielił się swoim doświadczeniem w obsłudze wielu incydentów bezpieczeństwa w Wietnamie i na świecie. Zauważył, że ataki wynikają nie tylko z luk technicznych, ale także z czynników ludzkich i podmiotów zewnętrznych.

„Użytkownicy i administratorzy coraz częściej padają ofiarą ataków. Odnotowuje się wiele przypadków oszustw w postaci rekrutacji, współpracy z innymi osobami itp. w celu zainstalowania złośliwego oprogramowania. Ponadto wiele systemów jest infiltrowanych za pośrednictwem dostawców usług, których trudno w pełni kontrolować” – powiedział pan Thanh.

Zdaniem pana Thanha, w kontekście rosnącej profesjonalizacji cyberprzestępczości, zamiast oczekiwać, że system będzie całkowicie bezpieczny, należy określić, które „zasoby” są najważniejsze i na których ochronie należy się skupić, minimalizując szkody w razie wystąpienia incydentu.

Czwartek Giang

Źródło: https://baochinhphu.vn/bao-mat-du-lieu-an-ninh-mang-chuyen-tu-phong-thu-sang-chu-dong-ung-pho-10225092518332063.htm