Telegram や他の多くのプラットフォーム上で機密データ (一部の報道によると戸籍、社会保険などを含む) を含む個人データが広範囲に販売されているというメディアの懸念に応えて、ド・ハイ・アン氏は次のように述べた。以前は、データ交換はソーシャル ネットワーク上の非公開のグループで行われることが多く、新しい人は性別グループのメンバーである必要があり、新しい紹介者には参加して購入や卸売を行う資格があります。 しかし、現在では、チャットボットを使用し、Telegram のチャネルとアカウントを介して個人データを販売する新しい形式が出現しています。

」これは、データ取引が非常に人気があり、公になっており、多くの新たなリスクがあることを示しています。」、 ド・ハイ・アンさんはこうコメントした。

ド・ハイ・アン氏は、データ漏えいの最初の被害者は通常、大規模で特に機密性の高いデータを保有する行政機関や企業などであると述べた。 2 つ目は、高齢者、子供、情報セキュリティの知識がほとんどない人など、「デジタル成熟度」が低い弱いユーザー グループです。

個人データの漏洩、盗難、取引状況に関するデータを通じて、個人だけでなく企業や国家機関の情報セキュリティ能力も非常に弱いことがわかります。

情報セキュリティに取り組むスタッフは、まだ本当のニーズに応えられていません。 情報セキュリティ省の統計によると、現在、この国には約 3,600 人の職員が情報セキュリティに取り組んでいます。 しかし、評価によれば、この数字は社会の真のニーズの10分の1しか満たしていません。

困難と課題は、情報と個人データの保護に対する意識が低いことです。 特にソーシャルネットワーク上で、恣意的な情報を提供する過失情報主体。

組織や企業は多くの情報を収集しますが、セキュリティを保護しません。 第三者への不正な共有。 データ管理担当者の損失。 個人情報を収集するオンライン詐欺。

情報システムはユーザーの個人データを収集、処理、保存しますが、ネットワークの安全性とセキュリティを確保できず、攻撃や悪用につながります。

情報セキュリティ部門が提案する解決策は、個人データ保護の実施を強化するために管理分野の各機関を指導することで構成されています。 個人データを保護するための管理的および技術的措置を講じます。 個人データ保護対策を導き、個人データを含む情報システムのネットワークセキュリティを確保します。

さらに、同省は、ソーシャルネットワーク、電気通信会社、消費者向け郵便局など、大量の個人情報を収集および処理する部門に焦点を当て、情報通信省が管理する分野で検査と検査を実施します。マルチユーザープラットフォーム

同省は関係部門と連携し、ベトナムの政府機関や団体の個人情報の漏洩、売買の状況を継続的に監視・検討し、タイムリーな処理を通知し支援する。 ; 個人情報保護の意義、個人情報を保護するためのツールや考え方を宣伝し、国民に広く普及させます。

同省はまた、個人データの保護を含むネットワークのセキュリティを確保するために、Web サイトを評価および確認するネットワーク トラスト エコシステム (tinhiemmang.vn) の導入を奨励しています。

P脅威に早期に対処し、それに応じて修復する

国家サイバーセキュリティ監視センター (NCSC) に関して、情報セキュリティ局は、2023 年 6 月の時点で、州機関および組織の情報およびコンピューター システムには 50,000 近くの穴が存在していると指摘しました。 ド・ハイ・アン氏は、デジタル変革の過程で、組織や企業のアプリケーションや情報システムの数が増加していると述べた。

その結果、新たなセキュリティホールを介した脆弱性やサイバー攻撃の脅威も頻繁に発生しています。 テクノロジーの発展が速ければ速いほど、情報セキュリティのリスクと課題は増大します。 ネットワークの安全性とセキュリティが早い段階でターゲットにされた場合でも、新しい脆弱性が出現することがよくあります。

」政府機関や組織の情報を安全に保つための鍵は、攻撃の脅威を早期に検出し、それに応じて管理および修復することです。情報セキュリティ省の代表者は強調した。

情報セキュリティ部門の代表者が示したこの対策は、危険度が高く、広範囲に影響を与えるセキュリティ脆弱性を評価して特定し、部門や支店にそれらを修正する方法を指導することです。 組織の情報システムを直接およびリモートで検査および監視します。 州政府機関の公共情報システムの弱点やギャップを定期的に積極的に分析し、これらのギャップや弱点を防ぎ、完全に克服するためのソリューションを展開します。

Khonggianmang.vn ポータル上の政府機関や組織向けの情報セキュリティ警告を定期的に監視し、更新します。次の内容が含まれます。 弱点と脆弱性の警告。 ボットネット IP アラート。 その他の危険; サイバー攻撃が発生した場合の緊急対応、サポート、トラブルシューティングの計画を策定します。

ベトナムの情報セキュリティ指標に関連する情報傾向を把握し、改善するために、世界中の情報セキュリティ組織/企業とつながり、情報を受信し、交換します。

基本的なネットワーク情報セキュリティ スキルのコミュニケーションと認識を促進します。 政府機関の専門情報セキュリティ担当者の研修と奨励。 毎年全国的な戦闘演習を企画し、省庁、支部、地方自治体に参加を呼びかけます。

情報セキュリティ局の代表者はまた、現在、63 の省、市、25 の省庁と部門を含む 88 の部門が集中型マルウェア対策ソリューションを展開し、マルウェアのコード情報を NCSC に接続して共有していると発表しました。 情報セキュリティ監視を実施し、監視データを NCSC と接続・共有している省庁、地方自治体の数は 87 であり、その内訳は 63 の省と市、24 の省庁と地方である。