أمن البيانات والأمن السيبراني: الانتقال من الدفاع إلى الاستجابة الاستباقية

(تشينفو.فن) - في مواجهة المخاطر المعقدة بشكل متزايد في الفضاء الإلكتروني، تحتاج فيتنام إلى التحول من عقلية دفاعية سلبية إلى التعرف المبكر الاستباقي والاستجابة في الوقت المناسب في التخطيط لسياسات الأمن السيبراني وأمن البيانات.

Báo Chính Phủ•25/09/2025

Bảo mật dữ liệu, an ninh mạng: Chuyển từ phòng thủ sang chủ động ứng phó- Ảnh 1. — الرفيق فام داي دونج، عضو اللجنة المركزية للحزب، نائب رئيس لجنة السياسات والاستراتيجية المركزية، تحدث في الندوة - الصورة: VGP

في فترة ما بعد الظهر من يوم 25 سبتمبر، في هانوي، نظمت صحيفة نهان دان مع الجمعية الوطنية للأمن السيبراني (NCA)، ولجنة السياسة والاستراتيجية المركزية، والأكاديمية الفيتنامية للعلوم والتكنولوجيا، ندوة حول "أمن البيانات وأمن الشبكات في عصر التنمية الوطنية" .

البيانات هي أصل وطني، والأمن مرتبط بالسيادة الرقمية

في كلمته خلال الندوة، أكد السيد فان فان هونغ، نائب رئيس تحرير صحيفة نهان دان، أن البيانات أصبحت موردًا جديدًا في العصر الرقمي. وحماية البيانات وأمن الشبكات ليسا مسؤولية كل دولة فحسب، بل هما أيضًا تحدٍّ عالمي مشترك.

وفي المستقبل القريب، ستستضيف فيتنام حفل توقيع اتفاقية مكافحة الجرائم الإلكترونية، التي تسمى "اتفاقية هانوي "، والتي تمثل اعتماد أول وثيقة قانونية للأمم المتحدة بشأن العدالة الجنائية بعد 20 عامًا، مع التأكيد على الدور الاستباقي لفيتنام على الساحة الدولية.

من منظور صنع السياسات، أكد الرفيق فام داي دونغ، عضو اللجنة المركزية للحزب ونائب رئيس اللجنة المركزية للسياسات والاستراتيجيات، على ضرورة اعتبار البيانات "أصولًا وطنية". ويحمل أمن البيانات نفس معنى حماية السيادة الإقليمية في البحر والبر.

يرتبط التحول الرقمي ارتباطًا وثيقًا بالعديد من المجالات، مثل الحكومة الرقمية والاقتصاد الرقمي، وغيرها. وتُعدّ البيانات عاملًا بالغ الأهمية فيها. وتُولي الحكومة المركزية أهميةً بالغة لحماية السيادة في الفضاء الإلكتروني، معتبرةً ذلك مهمةً مستمرةً لا تنفصل عن ضمان الأمن الوطني، وفقًا للسيد فام داي دونغ.

كما أكد نائب رئيس اللجنة المركزية للسياسات والاستراتيجيات على ضرورة ضمان أمن الشبكات من خلال التحول من التفكير الدفاعي السلبي إلى التفكير الإيجابي الاستباقي، من خلال الكشف المبكر عن المخاطر، والتوجه نحو الحلول، وفي الوقت نفسه دمج التكنولوجيا والبنية التحتية والعمليات التقنية في إطار قانوني متكامل. وإلى جانب القوانين الحالية، مثل قانون الأمن السيبراني وقانون حماية البيانات الشخصية، سيواصل المجلس الوطني في الفترة المقبلة تطوير القوانين ذات الصلة واستكمالها لتلبية المتطلبات العملية.

Bảo mật dữ liệu, an ninh mạng: Chuyển từ phòng thủ sang chủ động ứng phó- Ảnh 2. — ندوة "أمن البيانات والأمن السيبراني في عصر النمو الوطني" - الصورة: VGP

ومن منظور مهني، حذر السيد نجو توان آنه، رئيس قسم أمن البيانات بالرابطة الوطنية للبيانات، من أن العديد من تسريبات البيانات والاختراقات تأتي من أخطاء أساسية مثل كلمات المرور الضعيفة أو التكوينات الافتراضية أو التخزين على نطاق واسع.

نتصور أن البيانات محفوظة في "منزل"، لكنها ليست محمية بحذر. فبمجرد ثغرة صغيرة، يُمكن الوصول إلى النظام بشكل غير قانوني بعد دقائق قليلة من نشر الخدمة على الإنترنت، كما قال السيد نجو توان آنه.

وبحسب قوله، هناك ثلاث مجموعات من الحلول التي يجب التركيز عليها: تشديد إعدادات الأمان قبل نشر الخدمات على الإنترنت؛ وإدارة البيانات وتصنيفها والحد من تخزينها غير الضروري؛ وبناء آلية للكشف المبكر والعزل والتعافي في الوقت المناسب عند وقوع الحوادث. كما يُعد النسخ الاحتياطي الآمن عاملاً حيوياً للحد من أضرار هجمات برامج الفدية.

أشار الفريق نجوين مينه تشينه، نائب الرئيس الدائم للجمعية الوطنية للأمن السيبراني، إلى العديد من التحديات. فمن جهة، تُعدّ فيتنام من الدول التي تعاني من العديد من الهجمات السيبرانية، بهدف سرقة أسرار الدولة، وتدمير أنظمة المعلومات، وابتزاز البيانات. ومن جهة أخرى، تنتشر المعلومات المزيفة والسامة بسرعة بفضل التقنيات الحديثة، مما يُقلق الرأي العام، ويهاجم الأسس الأيديولوجية بشكل مباشر.

قال الفريق نجوين مينه تشينه إنه من الصعب تحديد خطر واحد بعينه، لأن "أي ثغرة في الأمن السيبراني خطيرة، وعواقبها غير متوقعة". إلى جانب العوامل الخارجية، تكشف عواملنا الداخلية أيضًا عن العديد من القيود، مثل عدم اكتمال الإطار القانوني للتقنيات الجديدة كالذكاء الاصطناعي، وتشتت نظام تكنولوجيا الاستثمار، وضعف التوافق، وضعف الموارد البشرية، وتشتت التنسيق، وخاصةً الاعتماد الكبير على التكنولوجيا الأجنبية.

Bảo mật dữ liệu, an ninh mạng: Chuyển từ phòng thủ sang chủ động ứng phó- Ảnh 3. — الأستاذ الدكتور تران توان آنه، نائب رئيس أكاديمية فيتنام للعلوم والتكنولوجيا

نحو بيئة رقمية آمنة ومرنة

من منظور بحثي، اقترح البروفيسور الدكتور تران توان آنه، نائب رئيس أكاديمية فيتنام للعلوم والتكنولوجيا، نموذجًا لحماية البيانات يعتمد على التكنولوجيا المحلية، ويرتكز على ركائز أساسية. أولًا، بناء أساس قانوني ومعياري محلي.

ثانيًا، التركيز على تطوير البنية التحتية والتكنولوجيا المحلية. تشمل هذه البنية التحتية إنشاء خوادم في فيتنام (تشجيع استخدام خدمات الحوسبة السحابية من شركات محلية مثل Viettel وVNPT وCMC وFPT بدلًا من الاعتماد على AWS/Azure، وضمان تخزين بيانات المواطنين في فيتنام)؛ وتطبيق معايير وخوارزميات تشفير شاملة باستخدام حلول تشفيرية بحثتها وطورتها لجنة التشفير/معهد تكنولوجيا المعلومات؛ وتعزيز إمكانية مصادقة الأفراد من خلال أنظمة مصادقة متعددة العوامل مدمجة مع VNeID، والتوقيعات الرقمية للمواطنين...

من منظور قطاع التكنولوجيا، شارك السيد نجوين لي ثانه، المؤسس والرئيس التنفيذي لشركة فيريتشينز، تجربته في التعامل مع العديد من الحوادث الأمنية في فيتنام وحول العالم. وأشار إلى أن الهجمات لا تأتي من ثغرات تقنية فحسب، بل أيضًا من عوامل بشرية وأطراف ثالثة.

أصبح المستخدمون والمسؤولون عن الأنظمة هدفًا متزايدًا للمهاجمين. هناك العديد من حالات الاحتيال، مثل تجنيد الموظفين، أو التعاون معهم، أو تثبيت البرامج الضارة. بالإضافة إلى ذلك، يتم اختراق العديد من الأنظمة من خلال مزودي الخدمات، مما يصعب السيطرة عليها بالكامل، كما أشار السيد ثانه.

وبحسب السيد ثانه، ففي سياق الجرائم الإلكترونية المتزايدة الاحترافية، بدلاً من توقع أن يكون النظام آمنًا تمامًا، من الضروري تحديد "الأصول" الأكثر أهمية التي يجب التركيز على حمايتها، وتقليل الأضرار في حالة وقوع حادث.

ثو جيانج

المصدر: https://baochinhphu.vn/bao-mat-du-lieu-an-ninh-mang-chuyen-tu-phong-thu-sang-chu-dong-ung-pho-10225092518332063.htm