Ulusal siber güvenlik sorunlarını çözmek için yeni standartlar

Ulusal Siber Güvenlik Merkezi Direktörü Yarbay Le Xuan Thuy, ulusal siber güvenlik standartları hakkında bilgi veriyor. Fotoğraf: NCA .

Kritik bilgi sistemleri için ilk ulusal siber güvenlik standardı olan TCVN 14423:2025, kritik bilgi sistemleri için ilk ulusal siber güvenlik standardıdır. Ulusal Siber Güvenlik Merkezi Direktörü Yarbay Le Xuan Thuy'a göre, yeni standart, piyasadaki çok fazla teknik çözümle karşılaşan kuruluşların yaşadığı kafa karışıklığını gidermek için oluşturulmuştur.

Thuy, Ulusal Siber Güvenlik Derneği tarafından düzenlenen bir tartışmada, "Teknoloji şirketleri tarafından çok fazla teknik öneriliyor, çok fazla çözüm sunuluyor. Bilgi sistemi sahipleri nereden başlayacaklarını veya ne kadarının yeterli olacağını bilmiyorlar," dedi.

Bu standart, BT varlık yönetimi, kullanıcı hesabı denetimi, web uygulaması güvenliği ve güvenlik açığı yönetimi gibi kapsamlı yönetişim gereksinimlerini kapsar.

Ulusal Siber Güvenlik Derneği'nin verilerine göre, yerli kuruluşların yalnızca %34,64'ü siber güvenlik konusunda Vietnam standartlarını uygularken, kuruluşların %53,8'i uluslararası ISO/IEC 27001:2022 standardını kullanmaktadır.

Ulusal Siber Güvenlik Derneği Araştırma Departmanı Başkanı Bay Vu Ngoc Son, "Dijital egemenlikten bahsediyoruz, ancak kendi standartlarımızı uygulamazsak bu bir paradoks olur" dedi.

Vietnam'daki siber saldırılar yalnızca işletmeleri değil, bankalar, enerji ve devlet kurumları gibi temel sistemleri de hedef alıyor. TCVN 14423:2025, tüm kuruluşlar için belirli bir kontrol listesi dayatmıyor. Standart, birimlerin kendi özelliklerine uygun güvenlik yapılandırmaları oluşturmasını gerektiriyor.

Albay Thuy, "Her kuruluş için özel konfigürasyonlar sunmuyoruz, ancak gereksinimler mevcut ve düzenli olarak güncellenmesi gerekiyor" diye vurguladı.

Uzman Vu Ngoc Son, Ulusal Siber Güvenlik Derneği Araştırma Departmanı Başkanı. Fotoğraf: NCA.

Seminerde konuşan MobiFone Siber Güvenlik Departmanı Başkanı Le Cong Trung, grubun 29 Mayıs'ta duyurulmasından bu yana standart hakkında araştırma yapmaya başladığını söyledi.

Bu arada, VNPT - BT Ağ Bilgi Güvenliği Merkezi Müdürü Sayın Nguyen Ngoc Quan, yeni standardın işletmelerin tüm sistemlerini gözden geçirmelerine yardımcı olacak bir "pusula" görevi göreceğini söyledi.

Günümüzün en büyük sorunu, siber güvenliğin önemi konusunda farkındalık eksikliğidir. Birçok lider, siber saldırıların risk düzeyini doğru bir şekilde değerlendirememektedir.

İnsan kaynakları açısından, bir kuruluşun iş gücünün yalnızca %7'si BT konusunda uzmanlaşmış personelden oluşmaktadır. Bunların yalnızca %13'ü siber güvenlik alanında uzmanlaşmıştır.

Ulusal Siber Güvenlik Merkezi, siber güvenlik bilgilerinin paylaşılacağı bir erken uyarı sistemi ve platform oluşturuyor. Yetkililer ayrıca sosyal medya platformları aracılığıyla kamuoyunu bilinçlendirmek için bir program uyguluyor.

TCVN 14423:2025'in resmen yürürlüğe girmesiyle Vietnam siber güvenlik pazarına güçlü bir ivme kazandırması bekleniyor.

Kaynak: https://znews.vn/tieu-chuan-moi-nham-giai-quyet-bai-toan-an-ninh-mang-quoc-gia-post1562528.html