Министр Нгуен Ман Хунг выступает на конференции. (Фото: Минь Шон / Vietnam+)
В этом году семинар «Информационная безопасность в цифровой трансформации - вызовы и решения» будет посвящен анализу текущей ситуации, потребностям приложений. разработке технологий и решений по информационной безопасности для цифровой трансформации и информационной безопасности на период адаптации к эпидемии COVID-19 во Вьетнаме.
Всегда есть риски
На семинаре министр информации и коммуникаций Нгуен Ман Хунг подчеркнул важность безопасности сети.
По словам министра, ежегодно каждый человек в мире страдает от 3-4 кибератак. Чтобы быть в безопасности, нужно осознавать свою незащищенность, чем выше осознание незащищенности, тем она безопаснее.
В мире только 60% проектов по разработке программного обеспечения используют процесс «Разработка - Информационная безопасность - Эксплуатация». Во Вьетнаме это число намного меньше. Следовательно, существует множество элементарных ошибок программирования, которые приводят к серьезной незащищенности информации. Если это программное обеспечение является национальными цифровыми платформами, последствия будут огромными.
Рост онлайн-мошенничества произошел во время COVID-19 по мере ускорения цифровой трансформации. Во Вьетнаме с декабря 2020 года по ноябрь 2021 года Управление информационной безопасности обнаружило и обработало 816 мошеннических веб-сайтов, выдающих себя за банки.
По словам министра, лучший способ снизить риски - это активизировать использование цифровых технологий, а не использовать их. Проблемы обнаруживаются только в результате использования, и только так они могут быть решены.
По словам министра Хунга, если люди хотите быть в безопасности, они должны принимать риски, а поскольку эти риски никогда не бывают нулевыми, то только управление им может помочь, чтобы риск находился на приемлемом уровне. Управление рисками также связано с расходами. Низкий риск связан с высокими затратами. Следовательно, всегда должна быть смета для расчета соответствующего уровня информационной безопасности для каждой системы информационных технологий. Это глобальная смета. Предлагаемая цифра затрат на информационную безопасность должна составлять 10% от общих затрат на системы информационных технологий.
Обзор конференции. (Фото: Минь Шон / Vietnam +)
Министерство информации и коммуникаций также представило рекомендации по четырехуровневой модели защиты систем информационных технологий, включая внутренние человеческие ресурсы, сила охраников предприятий, отвечающих за информационную безопасность, проверка соблюдения аудиторским предприятием информационной безопасности и надзор Национального центра мониторинга кибербезопасности.
Необходимо иметь продукты для обеспечения информационной безопасности, сделанные во Вьетнаме
По словам министра Нгуен Ман Хунга, национальная цифровая трансформация является всеобъемлющей и всесторонней, охватывая все отрасли, области и людей. Защита Вьетнама по-прежнему остается лучшим оружием во Вьетнаме и работает по-вьетнамски. Смогут ли вьетнамцы чувствовать себя в безопасности при цифровой трансформации, зависит от высокозащищенных вьетнамских цифровых платформ и от защиты вьетнамских предприятий по обеспечению информационной безопасности.
Для обеспечения безопасности все программное обеспечение и цифровые платформы во всех странах должны безопасно разрабатываться, оцениваться на предмет безопасности и безопасно использоваться. Безопасность должна присутствовать на каждом этапе, от разработки до оценки и использования продуктов. Все эти этапы должны соответствовать стандартам информационной безопасности.
По словам министра Нгуен Мань Хунга, национальная цифровая трансформация носит всесторонний и всеобъемлющий характер. (Фото: Минь Шон / Vietnam +)
«Департамент информационной безопасности Министерства информации и коммуникаций должен опубликовать эти стандарты и организовать их оценку. Мы также выступили с инициативой добавить еще один шаг, а именно Bug Bounty, который потребует от экспертов продолжать обнаруживать дыры в безопасности после введения программного обеспечения в действие. Каждый год Вьетнам будет награждать 50 лучших экспертов по безопасности, которые внесли свой вклад в обнаружение дыр в безопасности национальных цифровых платформ».
В целях безопасности цифровые платформы, которые находятся на стадии разработки, но уже собирают персональные данные, должны рассматриваться как уже работающие платформы.
Что касается безопасности данных, необходимо особенно обеспечить безопасность изменения данных, поскольку персональные данные генерируются каждый день, каждый час.
Чтобы быть в безопасности, требуется международное сотрудничество. Потому что интернет и киберпространство глобально. Только глобальное сотрудничество может обеспечить безопасность киберпространства.
Министр Хунг подчеркнул, что COVID-19 - это глобальная катастрофа. Но это также преподает уроки информационной безопасности.
«Следующие 3-5 лет станут решающим этапом для успеха или провала национального процесса цифровой трансформации. Киберинформационная безопасность является предпосылкой для успешной цифровой трансформации. Миссия по обеспечению информационной безопасности и сетевой информации для национальной Программы цифровой трансформации была предоставлена Министерству информации и коммуникаций, Вьетнамской ассоциации информационной безопасности, вьетнамским предприятиям в области киберинформационной безопасности, предприятиям цифровых технологий, экспертам в области информационной безопасности. Давайте объединим усилия, чтобы обеспечить безопасное и здоровое киберпространство во Вьетнаме», - подчеркнул министр Хунг./.
