2022年10月13日,越南政府发布了《关于加快开展越南网络信息安全事故应急活动的指示》(第18/CT-TTg号),要求加快实施应对越南网络安全事件的活动。
《关于加快开展越南网络信息安全事故应急活动的指示》(第18/CT-TTg号)指出,网络安全是创建数字信任的重要跨领域支柱。它的推广将保护国家在数字时代的繁荣发展,因为越南试图全面实现国家数字化转型。
根据越南信息和通信部(MIC)的新闻稿,应对网络安全事件是帮助机构和组织,最大限度地减少网络攻击造成的损害的关键。政府将更加重视审查、检测和修复漏洞和弱点。它将主动监控和检测任何网络信息不安全风险,及时处理事件。严格执行网络信息安全事件举报规定。
总理敦促利益相关者彻底掌握《关于加快开展越南网络信息安全事故应急活动的指示》(第18/CT-TTg号)的内容,并制定措施处理和及时处理网络安全事件。利益相关者包括部长、部长级机构负责人、省和中央直辖市人民委员会主席、公司、国有企业和企业的总裁和总经理,这些企业是国家网络信息安全事件响应网络的成员(或有附属单位的成员)。
目前,越南机构、组织和企业对网络安全事件的应对尚未达到及早主动应对、事件及时有效处理的要求。与此同时,网络攻击的规模越来越大,越来越复杂,这可能会对社会经济发展和稳定产生不可预测的后果。
越南信息和通信部(MIC)在2022年9月份记录了988起针对企业和组织的网络攻击,比上个月增长8.9%,同比增长19.9%。根据国家网络安全中心(NCSC)的统计数据,越南1月至9月期间的网络攻击次数超过9500次,每月平均近1060次攻击。
数据显示,越南信息系统在2022年第三季度遭受了2878次网络攻击,比去年同期增长15.5%。安全漏洞是网络攻击的主要原因之一。然而,越南的许多组织和企业尚未充分关注职能部门,关于严重安全漏洞和网络攻击威胁的警告。
此外,用户和系统管理员在保护信息系统方面的能力有限,最近网络事件的增加也被归咎于此。越南国家网络安全中心(NCSC)专家指出,为了降低网络攻击的风险,越南的企业和组织应努力及早发现攻击迹象,并确保其系统中的信息安全。信息安全局将更新并向相关企业和组织发送严重和大规模安全漏洞的警告。
为了促进网络安全,政府于8月发布了一项决定,批准了越南《国家网络安全与安全战略》。这是一份法律文件,详细说明了确保国家数字化转型过程信息安全的必要任务和责任。
通过越南《国家网络安全与安全战略》,国家将促进数字信任,建立一个诚实、文明、健康的网络环境。它将预防和打击网络空间的违法行为,加强技术掌握和自主性,积极应对网络空间挑战。