Nowe standardy rozwiązywania krajowych problemów z cyberbezpieczeństwem

Podpułkownik Le Xuan Thuy, dyrektor Narodowego Centrum Cyberbezpieczeństwa, dzieli się informacjami na temat krajowych standardów cyberbezpieczeństwa. Zdjęcie: NCA .

Pierwsza krajowa norma dotycząca cyberbezpieczeństwa krytycznych systemów informatycznych, TCVN 14423:2025, jest pierwszą krajową normą dotyczącą cyberbezpieczeństwa krytycznych systemów informatycznych. Według podpułkownika Le Xuan Thuya, dyrektora Narodowego Centrum Cyberbezpieczeństwa, nowa norma została opracowana w celu rozwiązania problemu braku pewności w organizacjach borykających się z nadmiarem rozwiązań technicznych dostępnych na rynku.

„Proponowanych jest zbyt wiele technik, wprowadzanych jest zbyt wiele rozwiązań przez firmy technologiczne. Właściciele systemów informatycznych nie wiedzą, od czego zacząć ani ile to wystarczy” – powiedział pan Thuy w dyskusji zorganizowanej przez Narodowe Stowarzyszenie Cyberbezpieczeństwa.

Norma ta obejmuje kompleksowe wymagania dotyczące zarządzania, takie jak zarządzanie zasobami informatycznymi, kontrola kont użytkowników, bezpieczeństwo aplikacji internetowych i zarządzanie lukami w zabezpieczeniach.

Dane Narodowego Stowarzyszenia Cyberbezpieczeństwa pokazują, że tylko 34,64% krajowych organizacji stosuje wietnamskie standardy cyberbezpieczeństwa. Tymczasem 53,8% organizacji stosuje międzynarodową normę ISO/IEC 27001:2022.

„Mówimy o suwerenności cyfrowej, ale jeśli nie wdrożymy własnych standardów, będzie to paradoks” – powiedział Vu Ngoc Son, szef działu badań Narodowego Stowarzyszenia Cyberbezpieczeństwa.

Cyberataki w Wietnamie nie tylko uderzają w firmy, ale także w kluczowe systemy, takie jak banki, sektor energetyczny i agencje rządowe. Norma TCVN 14423:2025 nie narzuca konkretnej listy kontrolnej dla wszystkich organizacji. Norma wymaga od jednostek tworzenia konfiguracji zabezpieczeń dostosowanych do ich specyfiki.

„Nie przedstawiamy konkretnych konfiguracji dla każdej organizacji, ale wymagania istnieją i muszą być regularnie aktualizowane” – podkreślił pułkownik Thuy.

Ekspert Vu Ngoc Son, szef działu badań Narodowego Stowarzyszenia Cyberbezpieczeństwa. Zdjęcie: NCA.

Podczas seminarium pan Le Cong Trung, szef działu cyberbezpieczeństwa w MobiFone , powiedział, że grupa rozpoczęła badania nad tym standardem od czasu jego ogłoszenia 29 maja.

Tymczasem pan Nguyen Ngoc Quan, dyrektor Centrum Bezpieczeństwa Informacji Sieciowej VNPT , stwierdził, że nowy standard będzie pełnić funkcję „kompasu” pomagającego przedsiębiorstwom dokonać przeglądu całości swoich systemów.

Największym problemem współczesności jest brak świadomości znaczenia cyberbezpieczeństwa. Wielu liderów nie ocenia właściwie poziomu ryzyka związanego z atakami cybernetycznymi.

Jeśli chodzi o zasoby ludzkie, tylko 7% siły roboczej organizacji to specjaliści IT. Z tego tylko 13% specjalizuje się w cyberbezpieczeństwie.

Narodowe Centrum Cyberbezpieczeństwa buduje system wczesnego ostrzegania i platformę do udostępniania informacji na temat cyberbezpieczeństwa. Władze wdrażają również program podnoszenia świadomości społecznej za pośrednictwem mediów społecznościowych.

Oczekuje się, że norma TCVN 14423:2025, gdy oficjalnie wejdzie w życie, znacząco wzmocni wietnamski rynek cyberbezpieczeństwa.

Source: https://znews.vn/tieu-chuan-moi-nham-giai-quyet-bai-toan-an-ninh-mang-quoc-gia-post1562528.html