2024-04-08

ベトナム、首相の緊急指示を受けてサイバーセキュリティ強化に急ぐ

最近のランサムウェア攻撃の急増により、ベトナムのデジタルインフラの脆弱性が露呈し、政府システムと国民にサービスを提供する企業の両方を保護するための迅速な行動を求める高レベルの法令が発令されました。

首相の指示は、サイバー攻撃によってもたらされる経済的および安全保障上のリスクに対するベトナムの認識の高まりを強調しています。

ベトナムのファム・ミン・チン首相はサイバーセキュリティに警鐘を鳴らし、増大するサイバー脅威に対する国の防御を強化することを目的とした指令33/CD-TTGを発令しました。

最近の攻撃、特にランサムウェア事件は、ベトナム政府と重要な公共サービスを提供する企業の両方で使用されている情報システムの広範囲にわたる脆弱性を浮き彫りにしました。

チン首相は命令の中で、サイバーセキュリティに関する一部の分野における焦点とリソースの配分の欠如を批判しました。同氏は、ベトナムの社会経済発展を損なう可能性のあるますます巧妙化する攻撃に直面して、サイバー空間の保護が最優先事項であると強調しました。

責任を求め、期限を設定する

首相の指示は、迅速な行動に向けたロードマップを定めています。同氏は、大臣、政府機関の長、地方公務員に対し、管轄区域内でのサイバーセキュリティ障害に対する直接の責任を負わせています。徹底したリスク評価を実施し、４月末までに結果を情報通信省に提出する必要があります。

さらに、この指令は、これまでの政府の命令に沿って、情報システムの100%をセキュリティ レベルごとに分類することを要求しています。組織は、指定されたレベルに基づいてセキュリティ計画を提出し、厳格な期限内にそれを完全に実施する必要があります。

予防と対応に重点を置く

この命令は、情報技術予算の少なくとも10%をサイバーセキュリティ製品およびサービスに割り当てる重要性を強調しています。この割合は、事後対応型アプローチからの転換を図るために以前から義務付けられていました。この投資は、プロアクティブな防御を確立するために不可欠です。

チン氏はまた、攻撃が発生した場合のインシデント対応プロトコルの厳守も義務付けています。組織は侵害をただちに関係当局に報告し、国家調整庁と緊密に連携して被害を封じ込め、攻撃者を特定する必要があります。

セクター別のアクション

この指令は、主要部門全体で警戒を強化する必要性を強調しています。運輸、産業、天然資源などの省庁や保健、金融、通信に重点を置く機関は、重要な公共サービスを提供するシステムのセキュリティ体制を見直す特定の期限に直面しています。

ハノイとホーチミン市の地方自治体も、管轄内の企業が堅牢なセキュリティ基準を満たしていることを保証する役割で選ばれています。

国家全体の連携した取り組み

情報通信省は、このサイバーセキュリティへの取り組みにおいて中心的な役割を担っています。指令の遵守状況を監視し、優先分野のリスクを評価し、インシデント対応の取り組みを主導します。サイバー攻撃への統一的な対応には、公安省と国防省との緊密な連携が不可欠です。

首相の指示は、サイバー攻撃によってもたらされる経済的および安全保障上のリスクに対するベトナムの認識の高まりを強調しています。これは、世界中の政府が重要インフラと民間部門の両方を標的として進化する脅威に適応しようと躍起になっている世界的な傾向を反映しています。

公共サービスを提供する企業に焦点を当てていることは、ベトナムのデジタル経済の相互接続された性質を認識していることを示しています。1つの領域の弱点が連鎖的に影響を与える可能性があります。専門家らは、この指令の成功は施行と、強力なサイバーセキュリティへの投資の必要性をまだ確信する必要があるリーダーたちの考え方の変化に大きくかかっていると考えています。