การรับรองความปลอดภัยของระบบสารสนเทศและข้อมูลถือเป็นข้อกำหนดที่จำเป็น

การเปลี่ยนแปลงทางดิจิทัลต้องเชื่อมโยงกับความปลอดภัยและความมั่นคงของข้อมูล

เมื่อวันที่ 21 พฤศจิกายน ณ กรุงฮานอย สมาคมความปลอดภัยข้อมูลเวียดนาม (VNISA) ได้เป็นเจ้าภาพจัดงานประชุมและนิทรรศการวันความปลอดภัยข้อมูลเวียดนาม 2024 ภายใต้หัวข้อ "ความปลอดภัยของข้อมูลสำหรับโครงสร้างพื้นฐานข้อมูลและแพลตฟอร์มดิจิทัลแห่งชาติ"

ในคำกล่าวเปิดงาน อดีตรองรัฐมนตรีว่าการกระทรวงสารสนเทศและการสื่อสาร ประธาน VNISA นายเหงียน ถั่น หุ่ง กล่าวว่า สมาคมได้เลือกหัวข้อ “ความปลอดภัยของข้อมูลสำหรับโครงสร้างพื้นฐานข้อมูลดิจิทัลระดับชาติและแพลตฟอร์มดิจิทัล” โดยหวังว่าจะสร้างเวทีให้ผู้บริหารและผู้เชี่ยวชาญได้หารือเกี่ยวกับแนวโน้มและโซลูชันเพื่อช่วยปกป้องความปลอดภัยของโครงสร้างพื้นฐานข้อมูลดิจิทัลและแพลตฟอร์มดิจิทัลระดับชาติในการเดินทางสู่การเปลี่ยนแปลงทางดิจิทัลระดับชาติ

ในการพูดในงาน รองรัฐมนตรีว่าการกระทรวงสารสนเทศและการสื่อสาร Bui Hoang Phuong ได้เน้นย้ำว่า เพื่อบรรลุเป้าหมายของประเทศในการเติบโตและเปลี่ยนเวียดนามให้เป็นประเทศพัฒนาแล้วที่มีรายได้สูง เสาหลักประการหนึ่งคือการส่งเสริมการประยุกต์ใช้เทคโนโลยีดิจิทัลและส่งเสริมการเปลี่ยนแปลงทางดิจิทัลอย่างครอบคลุมในทุกสาขาเศรษฐกิจ การเมือง และสังคม

ด้วยประชากรวัยหนุ่มสาว ทรัพยากรมนุษย์ที่เปี่ยมไปด้วยพลัง และความสามารถในการปรับตัวเข้ากับเทคโนโลยีได้อย่างรวดเร็ว แพลตฟอร์มเทคโนโลยีดิจิทัล Made in Vietnam จึงพัฒนาอย่างรวดเร็ว ควบคู่ไปกับแนวโน้มการพัฒนาโครงสร้างพื้นฐานข้อมูลที่แข็งแกร่งและหลีกเลี่ยงไม่ได้เพื่อรองรับแพลตฟอร์มดิจิทัลและการเปลี่ยนผ่านสู่ดิจิทัล

อย่างไรก็ตาม เพื่อให้การเปลี่ยนผ่านสู่ดิจิทัลระดับชาติประสบความสำเร็จ หนึ่งในข้อกำหนดที่หลีกเลี่ยงไม่ได้และจำเป็นคือการรับรองความปลอดภัยและความมั่นคงปลอดภัยของเครือข่ายของระบบและข้อมูล เลขาธิการโต ลัม ยังเน้นย้ำว่าการส่งเสริมการเปลี่ยนผ่านสู่ดิจิทัลต้องเชื่อมโยงกับความมั่นคงและความปลอดภัย

“การสร้างหลักประกันความมั่นคงปลอดภัยของข้อมูล กลายเป็นข้อกำหนดที่สำคัญและเร่งด่วนยิ่งกว่าที่เคย ซึ่งเกี่ยวข้องกับปัญหาใหญ่ยิ่งในการรับรองความมั่นคงปลอดภัยของชาติในโลกไซเบอร์ ” รองรัฐมนตรี บุ่ย ฮวง เฟือง กล่าว

รองรัฐมนตรีบุ่ย หวาง เฟือง ระบุว่า การพัฒนาด้านความปลอดภัยข้อมูลเครือข่ายเป็นผลมาจากความพยายามร่วมกันของประชาคมโลกภายใต้การกำกับดูแลอย่างเข้มแข็งของผู้นำพรรคและผู้นำประเทศต่างๆ เวียดนามได้ขยับขึ้นมาอยู่ที่อันดับที่ 17 จาก 194 ประเทศในการจัดอันดับความปลอดภัยเครือข่ายระดับโลก จำนวนการโจมตีทางไซเบอร์ในช่วง 9 เดือนแรกของปีลดลง 55% เมื่อเทียบกับช่วงเวลาเดียวกันของปีที่แล้ว

ระบบเฝ้าระวังแห่งชาติได้ประมวลผลข้อความมากกว่า 10,000 ล้านข้อความ บล็อกเว็บไซต์ที่เป็นอันตรายได้สำเร็จมากกว่า 14,000 แห่ง และปกป้องความปลอดภัยของผู้ใช้มากกว่า 11 ล้านคน

นอกเหนือจากผลลัพธ์ที่บรรลุแล้ว ตามที่รองรัฐมนตรี Bui Hoang Phuong กล่าว หน่วยงาน องค์กร และบริษัทต่างๆ ในเวียดนามยังเผชิญกับความท้าทายครั้งใหญ่ในการรับรองความปลอดภัยของเครือข่ายอีกด้วย

ผู้แทนกรมความมั่นคงปลอดภัยสารสนเทศ (กระทรวงสารสนเทศและการสื่อสาร) ได้รายงานสถานการณ์ความมั่นคงปลอดภัยสารสนเทศในเวียดนามในบริบทใหม่ รักษาการผู้อำนวยการ Tran Quang Hung กล่าวว่า การโจมตีทางไซเบอร์ในระบบสารสนเทศ การโจมตีทางไซเบอร์ และการฉ้อโกงออนไลน์ที่มุ่งเป้าไปที่บุคคล เป็นสองประเด็นหลักที่งานความมั่นคงปลอดภัยสารสนเทศต้องเผชิญอยู่เสมอ

ในส่วนของการปกป้องระบบสารสนเทศ นาย Tran Quang Hung ได้ชี้ให้เห็นถึงปัญหาหลายประการที่ทำให้ระบบต่างๆ มากมายถูกโจมตีทางไซเบอร์ในช่วงไม่กี่ปีที่ผ่านมา เช่น ระดับความเอาใจใส่และความรับผิดชอบของผู้นำที่จำกัด เจ้าของระบบสารสนเทศมากกว่าร้อยละ 50 ไม่ทราบว่าจำเป็นต้องปฏิบัติตามกฎระเบียบในการประกันความปลอดภัยในแต่ละระดับ การลงทุนและความเอาใจใส่ต่อความปลอดภัยของข้อมูลที่มากเกินไปและไม่เพียงพอ

ในความเป็นจริง จากการตรวจสอบพบว่าหลายหน่วยงานได้ดำเนินมาตรการเพื่อประกันความปลอดภัยของระบบแล้ว แต่ยังไม่เพียงพอและไม่ถูกต้อง พวกเขาไม่ทราบว่าความเสี่ยงและอันตรายใดที่ต้องได้รับการดูแลมากที่สุด แม้ว่าจะมีเหตุการณ์เกิดขึ้น แต่บางหน่วยงานก็ยังไม่สามารถนำเทคโนโลยี กระบวนการ และแผนรับมือที่พัฒนาขึ้นไปประยุกต์ใช้ได้” คุณ Tran Quang Hung วิเคราะห์

ในส่วนของการโจมตีและหลอกลวงบุคคล ผู้แทนกรมความมั่นคงปลอดภัยสารสนเทศ กล่าวว่า การหลอกลวงทางออนไลน์มีแนวโน้มเพิ่มขึ้นอย่างต่อเนื่อง และเป้าหมายสูงสุดของเรื่องคือ "ทรัพย์สิน"

ตามสถิติ การฉ้อโกงทางการเงินคิดเป็น 73% ของคดีฉ้อโกงทั้งหมด และ 27% เป็นการฉ้อโกงโดยการโจรกรรมข้อมูลประจำตัว

ปรับปรุงศักยภาพในการตอบสนองต่อความเสี่ยงและภัยคุกคามอย่างต่อเนื่อง

ขณะกล่าวกับผู้แทนที่เข้าร่วมการประชุมเชิงปฏิบัติการ Vietnam Information Security Day 2024 ในบริบทของการโจมตีทางไซเบอร์ที่เพิ่มมากขึ้น ซับซ้อน และล้ำสมัยมากขึ้นด้วยการสนับสนุนของ AI รองรัฐมนตรี Bui Hoang Phuong ได้เรียกร้องให้หน่วยงาน องค์กร ธุรกิจ และบุคคลทั้งหมดปรับปรุงศักยภาพของตนอย่างสม่ำเสมอและต่อเนื่องเพื่อให้แน่ใจว่ามีความปลอดภัยของข้อมูล และนำแผนการรับรองความปลอดภัยของข้อมูลไปใช้เชิงรุก

รัฐมนตรีช่วยว่าการกระทรวงสารสนเทศและการสื่อสารยืนยันว่า กระทรวงจะยังคงร่วมมือและประสานงานกับหน่วยงาน องค์กร และบริษัทต่างๆ ทั่วประเทศในการรับรองความปลอดภัยของข้อมูล โดยรัฐมนตรีช่วยว่าการกระทรวงฯ บุย หว่าง เฟือง ยังเน้นย้ำถึงแนวทางแก้ไขหลายประการที่ต้องมุ่งเน้นในอนาคตเพื่อปกป้องโครงสร้างพื้นฐานข้อมูลและแพลตฟอร์มดิจิทัลแห่งชาติ

นั่นคือ การกำหนดให้หน่วยงานและองค์กรต่างๆ ตรวจสอบและประเมินสถานะโดยรวมของระบบสารสนเทศ และนำกฎระเบียบปัจจุบันเกี่ยวกับการรับรองความปลอดภัยและความมั่นคงของข้อมูลไปปฏิบัติให้ครบถ้วน โดยเฉพาะกฎระเบียบเกี่ยวกับการรับรองความปลอดภัยในแต่ละระดับ

เพิ่มการลงทุนด้านความปลอดภัยของข้อมูล มุ่งเน้นการพัฒนาผลิตภัณฑ์เทคโนโลยี Made in Vietnam โดยเฉพาะระบบตรวจจับและป้องกันการโจมตีทางไซเบอร์อัตโนมัติ และแอปพลิเคชัน AI

พัฒนาแผนเชิงรุกเพื่อตอบสนองต่อเหตุการณ์ที่เกี่ยวข้องกับความปลอดภัยของข้อมูล รวมถึงการดำเนินการตามแผนเพื่อสำรองระบบและข้อมูลสำคัญเป็นระยะๆ เพื่อคืนค่าการทำงานของระบบเมื่อถูกโจมตีโดยเครือข่าย

ในเวลาเดียวกัน กระทรวงสารสนเทศและการสื่อสารจะกำกับดูแลการดำเนินงานด้านการรับรองความปลอดภัยข้อมูลอย่างมีประสิทธิผล ปฏิบัติได้จริง สม่ำเสมอ และต่อเนื่องตามแบบจำลอง 4 ชั้น โดยเฉพาะอย่างยิ่งการปรับปรุงความสามารถของชั้นการตรวจสอบและการป้องกันระดับมืออาชีพ การรักษาการเชื่อมต่อการแบ่งปันข้อมูลกับศูนย์ตรวจสอบความปลอดภัยทางไซเบอร์แห่งชาติ

ภายในกรอบการประชุมเต็มคณะ กระทรวงสารสนเทศและการสื่อสารได้เปิดตัวแพลตฟอร์มสนับสนุนการฝึกซ้อมความมั่นคงปลอดภัยสารสนเทศอย่างเป็นทางการ พร้อมกันนี้ ยังมีพิธีมอบประกาศนียบัตรเกียรติคุณจากรัฐมนตรีว่าการกระทรวงศึกษาธิการและฝึกอบรม ให้แก่ทีมที่ได้รับรางวัลชนะเลิศและรองชนะเลิศในการแข่งขัน “นักศึกษาอาเซียนกับความมั่นคงปลอดภัยสารสนเทศ 2024” โดยในปีนี้มีทีมจาก 10 ประเทศสมาชิกอาเซียนเข้าร่วมการแข่งขันเกือบ 250 ทีม

การฝึกซ้อมความปลอดภัยสารสนเทศระดับชาติ 3 ระบบ ผ่านการฝึกซ้อมความปลอดภัยสารสนเทศระดับชาติ 3 ระบบ ของกรมสารสนเทศและการสื่อสาร ไฮฟอง นิญบิ่ญ และกวางนิญ ทำให้บุคลากรด้านความปลอดภัยสารสนเทศของหน่วยงานได้รับประสบการณ์มากขึ้นในการรับมือกับการโจมตีทางไซเบอร์