Технологічна автономія, основа національного цифрового суверенітету

Кіберпростір став новим суверенним простором нації. Однак, окрім позитивних аспектів, зростаюча хвиля кібератак та значна залежність від іноземних технологій також ставлять В'єтнам перед нагальними вимогами щодо ефективного вирішення проблем кібербезпеки.

На семінарі «Законодавство кібербезпеки 2025: Сприяння технологічній автономії» 17 листопада було внесено багато пропозицій, рекомендацій та внесків щодо вдосконалення правової бази.

Проект Закону про кібербезпеку 2025 року, який обговорюється в Національних зборах, має ключове значення: правова уніфікація, встановлення єдиної вісі управління та створення основи для технологічної автономії, життєво важливого фактора цифрового суверенітету .

Стара оборонна формація проти нової хвилі атаки

Вибухова цифрова трансформація вводить В'єтнам в еру, коли кожна людина, агентство та бізнес живе, працює та здійснює операції в онлайн-середовищі. Але разом із зручністю приходить безпрецедентна ескалація кібератак: шахрайство Deepfake, проникнення у важливі системи, крадіжка даних... що показує, що старі засоби захисту більше не достатньо сильні, щоб протистояти.

Діпфейки, що видають себе за представників влади, стали поширеною практикою, яка трапляється щодня, незважаючи на неодноразові попередження. Багато жертв все ще вірять імітаторам, навіть коли влада безпосередньо втручається...

Не тільки кількість атак швидко зростає, але й масштаби атак викликають занепокоєння. Згідно з опитуванням Національної асоціації кібербезпеки (NCA), лише у 2024 році у В'єтнамі було зареєстровано понад 650 000 кібератак, тоді як у світі щохвилини жертвами стають до 2,9 мільйона людей. Після 28 років підключення до Інтернету В'єтнам скористався можливостями розвитку цифрових технологій , але рівень глибокої залежності від мережевої інфраструктури також підвищує ризик небезпеки.

Підполковник Нгуєн Дінь До Тхі, заступник начальника відділу кібербезпеки Департаменту кібербезпеки та запобігання високотехнологічним злочинам ( Міністерство громадської безпеки ), попередив: «Більшою проблемою є залежність від іноземних продуктів та платформ кібербезпеки, що вважається однією з трьох груп ризиків, що безпосередньо впливають на національну безпеку та суспільний порядок».

Імпортовані рішення важко адаптувати до специфічних особливостей В'єтнаму, вони повільно виправляють помилки, а багато великих витоків даних виявили слабкі місця, які важко контролювати. Чим більше залежність, тим більш вразливі до вторгнення та втрати ініціативи у реагуванні на інциденти.

Водночас персональні дані збираються, купуються та продаються незаконно публічно; деякі підприємства таємно аналізують та продають дані третім сторонам; багато агентств розкривають інформацію через недбалість управління. З огляду на ці реалії, багато експертів стверджують, що бути сильним у технологіях недостатньо, ми повинні мати самодостатні оборонні рішення для захисту національного суверенітету в цифровому просторі.

Уніфікація законів для створення коридору для захисту цифрового суверенітету

Недоліки в сучасній оборонній стратегії свідчать про те, що В'єтнаму потрібна сильна та єдина правова база для захисту кіберпростору. Після майже 10 років впровадження, Закон про кібербезпеку 2015 року та Закон про кібербезпеку 2018 року виявили дублювання та перекриття, і вони не встигають за темпами розвитку цифрових технологій, великих даних, хмарних обчислень та штучного інтелекту. Дублювання норм щодо захисту інформаційних систем, даних та запобігання кібератак ускладнює дотримання бізнесом вимог, а управлінські органи не мають єдиної основи для координації впровадження.

Пан Тран Куок Чінь, заступник голови правління корпорації CMC, генеральний директор CMC Cyber ​​​​Security, зазначив, що паралельне існування двох законів ускладнює для багатьох підрозділів визначення основної правової бази та обмежує ефективність інвестицій у кібербезпеку. Тому консолідація законів у проекті Закону про кібербезпеку 2025 року є не лише перегрупуванням нормативних актів, а й стратегічним кроком для створення єдиного, прозорого та сприятливішого правового коридору для державного управління та бізнес-операцій.

Проект закону успадковує чинні норми, але водночас додає багато ключових елементів, таких як безпека даних, механізм з’єднання та обміну інформацією, своєчасне повідомлення про інциденти, ідентифікація IP-адреси для цілей розслідування тощо. Скорочене тлумачення демонструє думку, що кібербезпека є важливим компонентом національної безпеки, а інвестиції в кібербезпеку – це інвестиції в сталий розвиток.

Консолідація законодавства також створює основу для ефективного впровадження В'єтнамом Ханойської конвенції Організації Об'єднаних Націй проти кіберзлочинності, забезпечуючи механізми цілодобового обміну інформацією, технічної підтримки та координації транскордонних розслідувань.

Як наголосив генерал та міністр громадської безпеки Луонг Там Куанг, в цифрову епоху жодна країна, організація чи підприємство не можуть самостійно забезпечити кібербезпеку. Виходячи з цього, Закон про кібербезпеку 2025 року не лише ретельно врегульовує правові дублювання, але й встановлює єдину вісь управління з Міністерством громадської безпеки як координаційним органом державного управління кібербезпекою, відповідно до духу чіткого розподілу праці та децентралізації, викладених у Постанові № 18.

В цифрову епоху жодна країна, організація чи підприємство не можуть самостійно забезпечити кібербезпеку. Виходячи з цього, Закон про кібербезпеку 2025 року не лише ретельно врегульовує правові дублювання, але й встановлює єдину вісь управління з Міністерством громадської безпеки як координаційним органом державного управління кібербезпекою, відповідно до духу чіткого розподілу праці та децентралізації Постанови № 18.

Генерал, міністр громадської безпеки Луонг Там Куанг

Важливою особливістю проекту Закону про кібербезпеку 2025 року є зміщення акценту з «захисту» на «автономність». Наразі 75% продуктів і послуг кібербезпеки у В'єтнамі імпортуються, тоді як багато вітчизняних рішень з дослідницькими можливостями та можливостями інтелектуальної власності все ще стикаються з бар'єром «надання переваги іноземним товарам». За словами доцента, доктора Нгуєна Ай В'єта, директора Інституту технологій та нового інтелекту, будь-яка система потребує внутрішнього рівня захисту, хоча він не може бути таким же сильним, як іноземні продукти, але має перевагу швидкого реагування, підходить для конкретних характеристик і зменшує ризик залежності.

Законопроект чітко визначає відповідальність держави за посилення автономії: заохочення виробництва, тестування, оцінки та інспекції цифрових пристроїв та мережевих послуг; розробка технічних стандартів та правил; контроль ризиків з моменту створення продукту; сприяння дослідженням, освоєнню та розвитку технологій кібербезпеки... Важливим новим моментом є те, що вперше продукти, рішення та послуги кібербезпеки включені до сфери регулювання та повинні бути сертифіковані на відповідність перед обігом.

Пан Нгуєн Мінь Дик, голова Клубу служб кібербезпеки (Національної асоціації кібербезпеки), генеральний директор акціонерного товариства CyRadar Information Security, заявив, що Закон про кібербезпеку 2025 року не лише захищає цифровий суверенітет, але й відкриває прозорий та стандартизований ринок, створюючи важливі економічні стимули для в'єтнамських підприємств. Він наголосив, що пріоритет використання вітчизняних продуктів кібербезпеки є ключовою політикою для формування достатньо великого ринку, тим самим посилюючи національну автономію.

Оцінивши, що новий Закон допоможе ринку стати зрозумілішим, віце-голова CMC Group, генеральний директор CMC Cyber ​​​​Security Чан Куок Чінь запропонував розробити набір критеріїв для оцінки та ранжування національної кібербезпеки, водночас дозволивши кваліфікованим підприємствам брати участь у незалежній оцінці систем 1-3 рівнів для підвищення об'єктивності та зменшення навантаження на керівні органи.

Крім того, закон передбачає, що бюджет на кібербезпеку в державних установах повинен сягати щонайменше 10% від бюджету на інформаційні технології, створюючи стабільний ринок та просуваючи продукцію «Зроблено у В'єтнамі». Закон заохочує дослідження та розробки (R&D), покращуючи самозабезпечення, прагнучи формування сильної та стійкої екосистеми кібербезпеки В'єтнаму.

Пан Ву Нгок Сон, керівник Департаменту досліджень, консалтингу, розвитку технологій та міжнародного співробітництва (Національна асоціація кібербезпеки), оцінив Закон 2025 як великий крок вперед, який захищає цифровий суверенітет і сприяє технологічній автономії, життєво важливому фактору в цифровому середовищі. Цей дух також узгоджується з Резолюцією 57 Політбюро про прориви в науці, розвитку технологій, інноваціях та національній цифровій трансформації, яка визначила забезпечення суверенітету, мережевої безпеки та безпеки даних як невід'ємну вимогу розвитку.

Стратегічно, Закон про кібербезпеку 2025 року створює основу для формування внутрішнього ланцюга поставок кібербезпеки, сприяє стандартизації та професіоналізації в'єтнамської індустрії кібербезпеки, а також підвищує національний потенціал реагування на інциденти. Закон є не лише «щитом», але й відкриває новий спосіб мислення, який полягає в автономії для захисту та обороні для розвитку.

Тра Мій

Джерело: https://nhandan.vn/tu-chu-cong-nghe-tru-cot-cua-chu-quyen-so-quoc-gia-post924092.html