Технологическая автономия начинается с изменения образа мышления

Киберпространство становится новым рубежом страны, где ежеминутно обрабатываются финансовые, медицинские, образовательные, гражданские и деловые данные. Мы ежедневно полагаемся на эту инфраструктуру, и чем больше мы на неё полагаемся, тем выше риск.

Центр SOC помогает своевременно выявлять и внедрять процедуры реагирования (SOP) для оперативного реагирования на кибератаки. (Фото: газета Nhan Dan)

Парадоксально, что, хотя мы и несём ответственность за защиту своих систем, большинство инструментов предоставляются внешними поставщиками. Это не просто технический вопрос, но и вопрос нашего выбора и доверия.

Долгое время многие крупные организации практически по умолчанию отдавали предпочтение зарубежным продуктам для кибербезопасности. Распространенные причины — сильные бренды, передовые технологии и ощущение «большей безопасности». Эти причины не являются ошибочными, но иногда они также скрывают реальность, на которую указывали многие эксперты: страх ответственности часто сильно влияет на выбор. Используя иностранные продукты и подвергаясь атакам, люди легко оправдывают свой выбор лучшим решением. Но если при использовании вьетнамских продуктов возникают проблемы, вопрос сразу же обращается к пользователю, почему он выбрал отечественные. Из-за такого менталитета вьетнамские компании лишены возможностей для практического внедрения и не имеют данных для совершенствования своих продуктов. Неудивительно, что около трёх четвертей внутреннего рынка кибербезопасности по-прежнему приходится на импортную продукцию.

Однако использование продуктов иностранного производства не гарантирует абсолютной безопасности. Использование иностранных поставщиков часто приводит к медленной поддержке, многоуровневым процессам устранения неполадок, патчи могут поступать с опозданием, а атаки происходят мгновенно. Некоторые функции, подходящие для международного рынка, несовместимы со специфическими требованиями Вьетнама. Конечно, сложно полностью исключить риски, которые внутренние пользователи не могут проверить.

В условиях всё более изощрённых кибератак, от мошенничества с дипфейками до атак на цепочки поставок, внешняя зависимость не только замедляет нашу реакцию, но и делает нас пассивными в сложные времена. Поэтому всё больше экспертов считают, что каждой важной системе необходим внутренний уровень защиты в дополнение к международным решениям. Этот уровень защиты, возможно, не является всеобъемлющим, но у него есть очевидные преимущества: способность быстро реагировать, соответствие внутренним стандартам и архитектуре безопасности, а также снижение зависимости от факторов, которые мы не можем контролировать.

Законопроект о кибербезопасности 2025 следует этому направлению, смещая акцент с подхода «защиты» на «автономность в защите». Закон направлен не только на консолидацию старых правил, но и предлагает множество новых механизмов для создания основы для более зрелого вьетнамского рынка кибербезопасности. Стимулирование использования отечественной продукции, правила проверки и сертификации соответствия, требование о выделении хотя бы части ИТ-бюджета на кибербезопасность, систематизация технических стандартов… всё это направлено на создание реального рынка для вьетнамской продукции, где она сможет пройти тестирование, улучшиться и получить доверие.

Другим менее заметным, но очень важным фактором является потенциал управления. Большинство инцидентов кибербезопасности связаны не с технологиями, а с операциями, связанными с нечеткими процессами, отсутствием раннего оповещения и отсутствием внутреннего контроля. Отечественное программное обеспечение для управления, особенно продукты с явной интеллектуальной собственностью, может дать преимущества в плане языка, адаптивности и настройки под внутренние потребности. Доверие к вьетнамским компаниям будет способствовать их устойчивому развитию. История «иностранных предпочтений» связана не только с выбором технологий, но и с тем, как мы воспринимаем собственные возможности.

Устойчивая система кибербезопасности не может полагаться исключительно на внешнюю поддержку. Самостоятельность не означает делать всё самостоятельно, а скорее сохранять ядро, чтобы не быть пассивным перед лицом любых колебаний. Эти изменения начинаются с, казалось бы, незначительных решений в выборе продукта и доверия к внутренним возможностям. Когда эти изменения происходят естественным образом и имеют под собой прочную основу, Вьетнам получит не только более прочную «защиту», но и более зрелый технологический рынок, необходимый стране, вступающей в цифровую эпоху.

Тра Май

Источник: https://nhandan.vn/tu-chu-cong-nghe-bat-dau-tu-su-thay-doi-trong-tu-duy-post926445.html