Раннє виявлення ризиків кібербезпеки, створення вузького правового коридору

25 вересня вдень у Ханої газета «Nhan Dan» у співпраці з Центральним комітетом з питань політики та стратегії, В'єтнамською академією наук і технологій та Національною асоціацією кібербезпеки (NCA) організувала семінар на тему «Безпека даних та кібербезпека в епоху національного розвитку».

Пан Фан Ван Хунг, заступник головного редактора газети «Нян Дан», заявив, що в цифрову епоху дані стали «новим ресурсом», ключовою рушійною силою для просування інновацій, розвитку цифрової економіки, цифрового суспільства та побудови цифрового уряду. Однак, поряд з цим, ризик інформаційної безпеки, витоку персональних даних, кібератак та порушень національного цифрового суверенітету залишається актуальним та стає дедалі складнішим.

Виступив пан Фан Ван Хунг, заступник головного редактора газети «Нхан Дан».

Наша партія та держава неодноразово підтверджували: захист кібербезпеки – це захист незалежності, суверенітету та сталого розвитку країни в нову еру. За словами пана Фан Ван Хунга, хоча величезна кількість даних створюється щодня, щогодини, ризики та небезпеки кібератак також зростають. Навіть невелика лазівка ​​може призвести до серйозних наслідків, завдаючи економічної шкоди, впливаючи на репутацію організації та навіть загрожуючи національній безпеці. Це створює нагальну та життєво важливу вимогу, яка полягає у ранньому виявленні ризиків, створенні жорсткого правового коридору, інвестуванні в технології та розвитку людських ресурсів для кібербезпеки.

Пан Фан Ван Хунг підтвердив, що захист даних та кібербезпека є не лише відповідальністю кожної країни, а й спільним глобальним викликом. Найближчим часом у В'єтнамі відбудеться церемонія підписання Конвенції проти кіберзлочинності під назвою « Ханойська конвенція», що ознаменує прийняття першого правового документа Організації Об'єднаних Націй з питань кримінального правосуддя за 20 років.

«Ця подія показує, що міжнародна спільнота дедалі більше цінує багатосторонню співпрацю, закладаючи основу для прозорого, безпечного та гуманного кіберпростору. В'єтнам також активно бере участь та робить свій внесок у ці спільні зусилля», – наголосив пан Фан Ван Хунг.

Пан Фам Дай Дуонг, заступник голови Центрального комітету з питань політики та стратегії, сказав: «Цифрова трансформація присутня скрізь і стала неминучою тенденцією часу. Країни всього світу особливо зацікавлені в цьому питанні. У В'єтнамі партія та держава мають чітку та довгострокову політику щодо інновацій та цифрової трансформації. Зокрема, нещодавно Політбюро видало Резолюцію № 57/NQ-TW про прориви в науці, технологіях, інноваціях та національній цифровій трансформації». Пан Дуонг зазначив, що це неминучий фактор розвитку кожної країни».

Резолюція 57/NQ-TW визначає розвиток науки і технологій і цифрову трансформацію в дусі самостійності, автономії та самозміцнення як ключові фактори забезпечення національної оборони та безпеки та створення рушійної сили для проривів у нову еру – еру національного зростання.

Сцена дискусії.

«Цифрова трансформація тісно пов’язана з багатьма сферами, такими як цифрове урядування, цифрова економіка тощо. У них дані є дуже важливим фактором, який розглядається як національний актив; безпека даних має таке ж значення, як захист територіального суверенітету на морі та на суші. Центральний уряд завжди надає значення захисту суверенітету в кіберпросторі, вважаючи це постійним та невід’ємним завданням у забезпеченні національної безпеки. Дані вважаються національним стратегічним активом, тому нам потрібні стратегії для забезпечення безпеки даних та безпеки мережі. Ми також бачимо, що цифрові технології постійно розвиваються з високим рівнем зв’язку», – сказав пан Фам Дай Дуонг.

Професор, доктор Тран Туан Ань, віцепрезидент В'єтнамської академії наук і технологій, сказав: «Інститут координує свою діяльність з відповідними відомствами, міністерствами та галузями для створення правової основи – внутрішніх стандартів: правові документи щодо захисту персональних даних та пов'язані з ними документи (Закон про безпеку мережевої інформації, Закон про мережеву безпеку); посилання на міжнародні стандарти захисту даних (NIST, ISO 27000) та локалізація відповідно до обставин В'єтнаму; національні стандарти шифрування (вітчизняні алгоритми шифрування, розроблені Урядовим комітетом з шифрування); класифікація конфіденційності даних та відповідного рівня захисту».

Генерал-лейтенант Нгуєн Мінь Чінь, постійний віце-президент Національної асоціації кібербезпеки, прокоментував: «Щодо найбільшого ризику в цій галузі, я вважаю, що важко вказати на якийсь окремий ризик, оскільки будь-яка лазівка ​​в кібербезпеці є небезпечною та має непередбачувані наслідки. Однак, виходячи з багаторічного досвіду роботи в цій галузі, ми стикаємося з деякими невирішеними викликами, такими як: В'єтнам є однією з країн, яка страждає від багатьох кібератак. Зловмисники крадуть дані, крадуть державні таємниці, а потім можуть шифрувати, виводити з ладу та знищувати інформаційні системи, що призводить до серйозних наслідків для національної безпеки та соціального життя. Крім того, суб'єкти атак також здійснюють атаки з метою шифрування даних та вимоги викупу».

«Далі ми стикаємося з фейковими новинами, неправдивою інформацією та токсичною інформацією, яка атакує ідеологічні основи партії, очорнює керівництво та підриває народну солідарність. Досі, особливо за підтримки нових технологій на цифрових платформах, фейкові новини можуть швидко поширюватися, що ускладнює їх контроль. Крім того, деякі особи з економічними інтересами, ключові лідери думок (KOLs) створюють фейкові новини з комерційною метою або через брак розуміння також поширюють неправдиву інформацію, викликаючи громадську плутанину», – сказав генерал-лейтенант Нгуєн Мінь Чінь.

Злочинність у сфері високих технологій стає дедалі складнішою: крадіжка персональних даних, шахрайство з майном, торгівля зброєю та вибухівкою, торгівля наркотиками. Злочинці створюють таємні групи в кіберпросторі.

Причиною вищезазначених недоліків, за словами генерал-лейтенанта Нгуєн Мінь Чіня, є те, що, хоча й існує правова база, все ще залишається багато невирішених питань. Наприклад, за умови широкого використання штучного інтелекту (ШІ), у В'єтнамі немає конкретних правил щодо обсягу, способу використання або заходів для запобігання ризику використання цієї технології для крадіжки даних, особливо в політичній системі, державних установах та на підприємствах.

Генерал-лейтенант Нгуєн Мінь Чінь, постійний віце-президент Національної асоціації кібербезпеки, ділиться ризиками у сфері безпеки даних.

Крім того, бракує правил, стандартів та механізмів контролю якості програмного забезпечення, що вводиться у використання. У разі виникнення інциденту наслідки можуть бути дуже серйозними.

Що стосується технологій, В'єтнам впроваджує швидку дорожню карту цифрової трансформації, вкладаючи багато ресурсів. Однак, деякі обмеження все ще існують.

«По-перше, нам бракує «головного архітектора» для проектування всієї системи. Крім того, інвестиційна система створювалася протягом багатьох років і на багатьох етапах, що призводить до дублювання, складності та труднощів із забезпеченням сумісності. Ця складність ненавмисно створила багато лазівок, якими можуть скористатися зловмисники», – сказав генерал-лейтенант Нгуєн Мінь Чінь.

Ще одним важливим питанням є людські ресурси. Хоча у В'єтнамі існують стандарти та процедури, насправді користувачі часто пропускають деякі кроки, оскільки вважають їх складними або трудомісткими, тим самим ненавмисно створюючи можливості для зловмисників. Спеціалізовані сили в цій галузі також наразі нестачі, що не відповідає вимогам.

Пан Ле Куок Мінь, член Центрального комітету партії, головний редактор газети «Нян Дан», заступник голови Центральної комісії з пропаганди та освіти, президент Асоціації журналістів В'єтнаму, вручив квіти доповідачам семінару. Фото: Тхань Дат

Крім того, координація між установами, департаментами, підприємствами та користувачами все ще не є тісною, фрагментованою та ізольованою. Наприклад, коли відбувається кібератака, установи та підприємства часто запрошують компанію з кібербезпеки для негайного розслідування інциденту. Однак без координації з поліцією, яка має процедуру розслідування для визначення причини, об'єкта та здійснення судового провадження, розслідування буде недостатньо комплексним. У багатьох випадках сліди повністю стираються, що ускладнює розслідування.

Ще однією не менш важливою проблемою є висока залежність від іноземних технологій. Більшість існуючих технічних систем не належать В'єтнаму, що призводить до ризику втрати безпеки мережі.

Джерело: https://baotintuc.vn/xa-hoi/nhan-dien-som-rui-ro-an-ninh-mang-xay-dung-hanh-lang-phap-ly-chat-che-20250925182849107.htm