ความปลอดภัยของข้อมูล: "เกราะป้องกัน" เชิงกลยุทธ์สำหรับเศรษฐกิจดิจิทัล

ในบริบทของการเปลี่ยนแปลงทางดิจิทัลอย่างรวดเร็ว ข้อมูลกำลังกลายเป็น "สินทรัพย์เชิงกลยุทธ์" สำหรับธุรกิจและประเทศต่างๆ ความท้าทายในการปกป้องข้อมูลจึงไม่ใช่เพียงแค่ปัญหาทางเทคโนโลยีอีกต่อไป แต่ได้กลายเป็นข้อกำหนดหลักในการสร้างความไว้วางใจทางดิจิทัลและรับประกันการพัฒนาที่ยั่งยืนในยุคปัญญาประดิษฐ์ (AI)

ภาพประกอบ.

ตั้งแต่การปกป้องระบบไปจนถึงการปกป้องข้อมูลดิจิทัลและตัวตน

จากมุมมองเชิงปฏิบัติ คุณดาว ทู เถา ซีอีโอของ WEEDS VINA กล่าวว่า ในอดีต องค์กรต่างๆ มักให้ความสำคัญกับการปกป้องโครงสร้างพื้นฐานด้านไอที เช่น เซิร์ฟเวอร์ เครือข่าย และแอปพลิเคชัน อย่างไรก็ตาม ในยุคปัจจุบัน ประเด็นที่สำคัญกว่าคือความสามารถในการควบคุมข้อมูล

นางสาวเถา กล่าวว่า ข้อมูลไม่ได้เป็นเพียงทรัพยากรสำหรับการดำเนินงานอีกต่อไป แต่ได้กลายเป็นรากฐานที่กำหนดความสามารถในการแข่งขัน ศักยภาพในการพัฒนา และระดับความเชี่ยวชาญในพื้นที่ดิจิทัลสำหรับแต่ละองค์กร ธุรกิจ และประเทศ “ธุรกิจอาจมีโครงสร้างพื้นฐานทางเทคโนโลยีที่แข็งแกร่ง แต่หากไม่สามารถควบคุมข้อมูลได้ ก็จะเป็นเรื่องยากมากที่จะสร้างความไว้วางใจทางดิจิทัลและบรรลุการพัฒนาที่ยั่งยืนในอนาคต” เธอย้ำ

ควบคู่ไปกับการเปลี่ยนแปลงด้านความตระหนักรู้ กรอบกฎหมายที่เกี่ยวข้องกับข้อมูลในเวียดนามก็กำลังได้รับการพัฒนาให้สมบูรณ์ยิ่งขึ้นเรื่อยๆ ตามที่นางสาวดาว ทู เถา กล่าวไว้ กฎหมายความมั่นคงทางไซเบอร์ได้วางรากฐานสำหรับการปกป้อง อธิปไตย ของชาติในโลกไซเบอร์ ตามมาด้วยพระราชกฤษฎีกาว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ซึ่งเน้นที่สิทธิของเจ้าของข้อมูลและความรับผิดชอบของหน่วยงานประมวลผลข้อมูล โดยเฉพาะอย่างยิ่ง กฎหมายข้อมูลได้ระบุว่าข้อมูลเป็นสินทรัพย์เชิงยุทธศาสตร์ จึงกำหนดข้อกำหนดที่สูงขึ้นสำหรับการกำกับดูแลและการคุ้มครองข้อมูล

จากมุมมองของหน่วยงานกำกับดูแล พันโทหญิง เหงียน ดินห์ โด ถิ รองหัวหน้ากรมที่ 1 สำนักป้องกันและควบคุมอาชญากรรมทางไซเบอร์และอาชญากรรมไฮเทค กระทรวงความมั่นคงสาธารณะ เชื่อว่า ปัจจุบันข้อมูลถือเป็น "ทรัพยากรใหม่" ของเศรษฐกิจดิจิทัล เวียดนามมีระบบนิเวศข้อมูลขนาดใหญ่ที่มีผู้คนหลายสิบล้านคนใช้งานอินเทอร์เน็ตและแพลตฟอร์มดิจิทัลทุกวัน อย่างไรก็ตาม สิ่งนี้ก็มาพร้อมกับความเสี่ยงด้านความไม่ปลอดภัยของข้อมูลที่เพิ่มมากขึ้นเช่นกัน

พันโทหญิง เหงียน ดินห์ โด ถิ กล่าวว่า ปัจจุบันการซื้อขายข้อมูลส่วนบุคคลอย่างผิดกฎหมายแพร่หลายในหลายแพลตฟอร์มออนไลน์ ข้อมูลที่ถูกนำมาขายครอบคลุมหลากหลายสาขา เช่น การเงิน การธนาคาร การศึกษา การดูแลสุขภาพ การประกันภัย และอีคอมเมิร์ซ โดยผู้กระทำผิดจะนำข้อมูลเหล่านี้ไปใช้ในกิจกรรมฉ้อโกง ปลอมแปลงตัวตน และลักทรัพย์

ผู้เชี่ยวชาญท่านนี้ยังเตือนถึงความเสี่ยงด้านความไม่ปลอดภัยของข้อมูลจากอุปกรณ์อัจฉริยะ เช่น กล้องถ่ายรูป สมาร์ททีวี โทรศัพท์ หรืออุปกรณ์ IoT หากไม่ได้ตั้งค่าและรักษาความปลอดภัยอย่างเหมาะสม อุปกรณ์เหล่านี้อาจตกเป็นเป้าหมายของการโจมตี การขโมยข้อมูล หรือการสอดแนมโดยไม่ได้รับอนุญาต

ในขณะเดียวกัน นายวู ดุย เหียน รองเลขาธิการและหัวหน้าสำนักงานสมาคมความมั่นคงทางไซเบอร์แห่งชาติ กล่าวว่า ในเศรษฐกิจดิจิทัล ข้อมูลคือ "กระแส" ที่เชื่อมโยงระบบนิเวศดิจิทัลทั้งหมด ในขณะที่อัตลักษณ์ดิจิทัลเป็นพื้นฐานในการสร้างความไว้วางใจและตรวจสอบความถูกต้องของธุรกรรมในโลกไซเบอร์

นายวู ดุย เหียน กล่าวว่า ปัญญาประดิษฐ์ (AI) สร้างโอกาสใหม่ ๆ มากมาย แต่ก็มาพร้อมกับความเสี่ยงหลายประการ เช่น การปลอมแปลงเอกลักษณ์ การสร้างภาพปลอม การหลอกลวงอัตโนมัติ และการแสวงหาประโยชน์จากข้อมูลในวงกว้าง “เราไม่สามารถปกป้องอนาคตดิจิทัลด้วยแนวคิดด้านความปลอดภัยทางไซเบอร์แบบในอดีตได้” เขากล่าวเน้น

การจัดการข้อมูลตลอดวงจรชีวิต – แนวโน้มที่หลีกเลี่ยงไม่ได้สำหรับธุรกิจดิจิทัล

หนึ่งในหัวข้อที่กำลังได้รับความสนใจอย่างมากจากองค์กร ธุรกิจ และชุมชนในปัจจุบัน คือแนวโน้มการจัดการวงจรชีวิตของข้อมูล

ตามที่นางสาวดาว ทู เถา กล่าวไว้ การกำกับดูแลข้อมูลสมัยใหม่ไม่ได้จำกัดอยู่เพียงแค่การจัดเก็บข้อมูลหรือการจัดการระบบข้อมูลอีกต่อไป แต่ต้องควบคุมวงจรชีวิตของข้อมูลทั้งหมด ตั้งแต่การสร้าง การรวบรวม การจัดเก็บ การประมวลผล การแบ่งปัน และการใช้ประโยชน์ ไปจนถึงการลบหรือทำลายข้อมูล

นั่นหมายความว่าธุรกิจจำเป็นต้องรู้แน่ชัดว่าข้อมูลของตนอยู่ที่ใด ใครเป็นผู้ใช้งาน ข้อมูลไหลเวียนอย่างไร และข้อมูลนั้นถูกนำไปใช้เพื่อวัตถุประสงค์ที่ถูกต้องและได้รับอนุญาตอย่างเหมาะสมหรือไม่

โดยเฉพาะอย่างยิ่งในบริบทของปัญญาประดิษฐ์ (AI) ที่กำลังพัฒนาอย่างรวดเร็ว ข้อมูลไม่ได้ถูกนำไปใช้ประโยชน์โดยมนุษย์เท่านั้น แต่ยังถูกนำไปใช้โดยระบบ AI ตัวแทน AI และแบบจำลองการทำงานอัตโนมัติอัจฉริยะด้วย ดังนั้น ธุรกิจจึงต้องควบคุมวิธีการที่ AI เข้าถึง ประมวลผล และใช้ข้อมูลไปพร้อมๆ กัน

จากข้อมูลของตัวแทนจาก WEEDS VINA แนวโน้มปัจจุบันในการกำกับดูแลข้อมูลตลอดวงจรชีวิตนั้นประกอบด้วยขั้นตอนสำคัญหลายประการ เช่น การจัดการความยินยอมจากเจ้าของข้อมูลก่อนการเก็บรวบรวมข้อมูล การจำแนกข้อมูลตามระดับความเสี่ยง การตรวจสอบการไหลเวียนของข้อมูลภายในระบบ การควบคุมสิทธิ์การเข้าถึง การตรวจสอบการแบ่งปันข้อมูล และการจัดการการจัดเก็บ การลบ หรือการทำให้ข้อมูลเป็นนิรนามเมื่อสิ้นสุดวงจรชีวิตของข้อมูล

ที่สำคัญยิ่งกว่านั้น กิจกรรมทั้งหมดเหล่านี้จะต้องได้รับการบันทึกและติดตามอย่างครบถ้วน เพื่ออำนวยความสะดวกในการตรวจสอบ การตรวจประเมิน และการพิสูจน์การปฏิบัติตามกฎหมาย

จากประสบการณ์จริงในตลาดต่างประเทศมากมาย WEEDS VINA ได้พัฒนาผลิตภัณฑ์ BlackBox เพื่อสนับสนุนธุรกิจในการจัดการข้อมูลอย่างครบวงจร คุณดาว ทู เถา กล่าวว่า โซลูชันนี้ช่วยให้ธุรกิจสามารถระบุและจัดการความเสี่ยงด้านข้อมูลตลอดวงจรชีวิตของข้อมูล ตรวจสอบการไหลของข้อมูล ควบคุมสิทธิ์การเข้าถึงและประวัติการประมวลผล และจัดการการใช้งานข้อมูลทั้งจากมนุษย์และปัญญาประดิษฐ์ (AI)

จากมุมมองด้านการบริหารประเทศ พันโทหญิง เหงียน ดินห์ โด ถิ เชื่อว่าการคุ้มครองข้อมูลต้องเป็นความรับผิดชอบที่บังคับใช้สำหรับหน่วยงาน องค์กร และธุรกิจต่างๆ หน่วยงานเหล่านั้นจำเป็นต้องลงทุนในระบบรักษาความปลอดภัย การควบคุมการเข้าถึง การเข้ารหัสข้อมูล ขั้นตอนการรับมือกับเหตุการณ์ และการฝึกอบรมบุคลากรอย่างสม่ำเสมอ

สำหรับผู้ใช้งาน เขาแนะนำให้สร้างความตระหนักรู้เกี่ยวกับการปกป้องข้อมูลส่วนบุคคล จำกัดการแบ่งปันข้อมูลที่ละเอียดอ่อนทางออนไลน์ ใช้รหัสผ่านที่รัดกุม และใช้การตรวจสอบสิทธิ์แบบหลายปัจจัยเมื่อมีส่วนร่วมในสภาพแวดล้อมดิจิทัล

ในขณะเดียวกัน นายวู ดุย เหียน เน้นย้ำว่า ความไว้วางใจในโลกดิจิทัลไม่สามารถสร้างขึ้นจากเพียงแค่คำขวัญ แต่ต้องได้รับการรับรองด้วยความสามารถในการปกป้องข้อมูล กลไกการระบุตัวตนที่เชื่อถือได้ และความรับผิดชอบด้านการกำกับดูแลที่ชัดเจนขององค์กรและธุรกิจต่างๆ

นายวู ดุย เหียน กล่าวว่า "การเปลี่ยนแปลงทางดิจิทัลจะก้าวไปได้ไกลก็ต่อเมื่อความไว้วางใจทางดิจิทัลมีความมั่นคง เศรษฐกิจดิจิทัลจะพัฒนาได้อย่างยั่งยืนก็ต่อเมื่อข้อมูลได้รับการปกป้อง"

ทู ฮวง

ที่มา: https://daidoanket.vn/an-ninh-du-lieu-la-chan-chien-luoc-cua-nen-kinh-te-so.html