Securitatea datelor, securitatea cibernetică: Trecerea de la apărare la răspuns proactiv

(Chinhphu.vn) - Confruntată cu riscuri din ce în ce mai complexe în spațiul cibernetic, Vietnamul trebuie să treacă de la o mentalitate pasivă defensivă la o identificare timpurie proactivă și un răspuns prompt în planificarea politicilor de securitate cibernetică și securitate a datelor.

Tovarășul Pham Dai Duong, membru al Comitetului Central al Partidului, șef adjunct al Comisiei Centrale de Politică și Strategie, a vorbit la seminar - Foto: VGP

În după-amiaza zilei de 25 septembrie, la Hanoi, ziarul Nhan Dan a colaborat cu Asociația Națională pentru Securitate Cibernetică (NCA), Comitetul Central pentru Politici și Strategii și Academia de Știință și Tehnologie din Vietnam pentru a organiza un seminar pe tema „Securitatea datelor și securitatea rețelelor în era dezvoltării naționale” .

Datele sunt un bun național, iar securitatea este legată de suveranitatea digitală

Vorbind la seminar, dl. Phan Van Hung, redactor-șef adjunct al ziarului Nhan Dan, a subliniat că, în era digitală, datele au devenit o nouă resursă. Protecția datelor și securitatea rețelelor nu sunt doar responsabilitatea fiecărei țări, ci și o provocare globală comună.

În viitorul apropiat, Vietnamul va găzdui ceremonia de semnare a Convenției împotriva criminalității cibernetice, numită „Convenția de la Hanoi ”, marcând adoptarea primului document juridic al Națiunilor Unite privind justiția penală după 20 de ani, afirmând în același timp rolul proactiv al Vietnamului pe scena internațională.

Din perspectiva elaborării politicilor, tovarășul Pham Dai Duong, membru al Comitetului Central al Partidului și șef adjunct al Comitetului Central pentru Politici și Strategii, a afirmat că datele ar trebui considerate „bunuri naționale”. Securitatea datelor are aceeași semnificație ca protejarea suveranității teritoriale pe mare și pe uscat.

„Transformarea digitală este strâns legată de multe domenii, cum ar fi guvernarea digitală, economia digitală etc., în care datele reprezintă un factor foarte important. Guvernul central acordă întotdeauna importanță protejării suveranității în spațiul cibernetic, considerând aceasta o sarcină continuă și inseparabilă în asigurarea securității naționale”, a declarat dl. Pham Dai Duong.

Șeful adjunct al Comitetului Central pentru Politici și Strategii a subliniat, de asemenea, că, pentru a asigura securitatea rețelei, este necesară trecerea de la gândirea pasivă defensivă la o gândire proactivă, pozitivă - identificarea timpurie a riscurilor, orientarea către soluții și, în același timp, combinarea tehnologiei, infrastructurii, proceselor tehnice cu un cadru juridic complet. Pe lângă legile actuale, cum ar fi Legea privind securitatea cibernetică și Legea privind protecția datelor cu caracter personal, în perioada următoare, Adunarea Națională va continua să perfecționeze și să completeze legile conexe pentru a satisface cerințele practice.

Seminar „Securitatea datelor și securitatea cibernetică în era creșterii naționale” - Foto: VGP

Dintr-o perspectivă profesională, dl. Ngo Tuan Anh, șeful departamentului de securitate a datelor din cadrul Asociației Naționale de Date, a avertizat că multe scurgeri și încălcări ale securității datelor provin din erori simple, cum ar fi parole slabe, configurații implicite sau stocare pe scară largă.

„Ne imaginăm că datele sunt într-o «casă», dar nu sunt încuiate cu grijă. Cu o mică breșă, sistemul poate fi accesat ilegal la doar câteva minute după ce serviciul este pus pe internet”, a declarat dl. Ngo Tuan Anh.

Potrivit acestuia, trei grupuri de soluții pe care trebuie să se concentreze sunt: ​​consolidarea configurației de securitate înainte de a pune servicii pe internet; gestionarea, clasificarea și limitarea stocării inutile a datelor; construirea unui proces pentru detectarea timpurie, izolarea și recuperarea la timp atunci când apar incidente. Copierea de rezervă în siguranță este, de asemenea, un factor vital pentru a minimiza daunele provocate de atacurile ransomware.

Generalul-locotenent Nguyen Minh Chinh, vicepreședinte permanent al Asociației Naționale pentru Securitate Cibernetică, a subliniat numeroase provocări. Pe de o parte, Vietnamul este una dintre țările care suferă numeroase atacuri cibernetice, cu scopul de a fura secrete de stat, de a distruge sisteme informatice și de a extorca date. Pe de altă parte, informațiile false și toxice se răspândesc rapid datorită noilor tehnologii, tulburând opinia publică și atacând direct fundamentele ideologice.

Generalul-locotenent Nguyen Minh Chinh a declarat că este dificil să se evidențieze un singur risc, deoarece „orice lacună în securitatea cibernetică este periculoasă, cu consecințe imprevizibile”. Pe lângă factorii externi, factorii interni relevă și ei numeroase limitări, cum ar fi un cadru legal incomplet pentru noile tehnologii, cum ar fi inteligența artificială (IA), un sistem tehnologic de investiții fragmentat, lipsa de compatibilitate, resurse umane insuficiente, coordonare fragmentată și, în special, o dependență mare de tehnologia străină.

Prof. Dr. Tran Tuan Anh, vicepreședinte al Academiei de Știință și Tehnologie din Vietnam

Către un mediu digital sigur și rezilient

Din perspectiva cercetării, prof. dr. Tran Tuan Anh, vicepreședinte al Academiei de Știință și Tehnologie din Vietnam, a propus un model de protecție a datelor bazat pe tehnologia internă, cu principalii piloni. În primul rând, construirea unei baze juridice și normative interne.

În al doilea rând, asigurarea concentrării pe dezvoltarea infrastructurii și tehnologiei locale. Infrastructură internă de cloud computing, plasarea de servere în Vietnam (încurajarea utilizării serviciilor cloud de la companii autohtone precum Viettel, VNPT, CMC, FPT în loc să se depindă de AWS/Azure, asigurând stocarea datelor cetățenilor în Vietnam); standarde și algoritmi de criptare end-to-end utilizând soluții criptografice cercetate și dezvoltate de Comitetul pentru Cifruri/Institutul de Tehnologia Informației; îmbunătățirea capacității de autentificare a subiecților prin sisteme de autentificare multi-factor integrate cu VNeID, semnături digitale ale cetățenilor...

Din perspectiva unei companii din domeniul tehnologiei, dl. Nguyen Le Thanh, fondator și președinte executiv al companiei Verichains, și-a împărtășit experiența în gestionarea numeroaselor incidente de securitate din Vietnam și la nivel internațional. El a menționat că atacurile nu provin doar din vulnerabilități tehnice, ci și din factori umani și din terțe părți.

„Utilizatorii și administratorii devin din ce în ce mai mult țintele atacatorilor. Există numeroase cazuri de fraudă sub formă de recrutare, colaboratori etc. pentru instalarea de programe malware. În plus, multe sisteme sunt infiltrate prin intermediul furnizorilor de servicii, care sunt dificil de controlat pe deplin”, a declarat dl. Thanh.

Potrivit domnului Thanh, în contextul criminalității cibernetice din ce în ce mai profesionale, în loc să ne așteptăm ca sistemul să fie absolut sigur, este necesar să se determine care sunt cele mai importante „active” pe care să ne concentrăm atenția la protejare, minimizând daunele în cazul producerii unui incident.

Thu Giang

Sursă: https://baochinhphu.vn/bao-mat-du-lieu-an-ninh-mang-chuyen-tu-phong-thu-sang-chu-dong-ung-pho-10225092518332063.htm