国家のサイバーセキュリティ問題を解決するための新たな基準

国家サイバーセキュリティセンター所長のレ・スアン・トゥイ中佐が、国家サイバーセキュリティ基準について語る。写真： NCA

重要情報システム向けサイバーセキュリティに関する初の国家規格であるTCVN 14423:2025は、重要情報システム向けサイバーセキュリティに関する初の国家規格です。国立サイバーセキュリティセンター所長のレ・スアン・トゥイ中佐によると、この新規格は、市場に存在する技術ソリューションの多さに直面する組織の混乱に対処するために策定されました。

「テクノロジー企業によって導入される技術やソリューションが多すぎる。情報システムの所有者は、どこから始めれば良いのか、あるいはどの程度で十分なのかを把握できていない」と、トゥイ氏は全米サイバーセキュリティ協会主催のディスカッションで述べた。

この標準は、IT 資産管理、ユーザーアカウント制御、Web アプリケーションセキュリティ、脆弱性管理などの包括的なガバナンス要件をカバーしています。

国家サイバーセキュリティ協会の統計によると、ベトナム国内の組織のうち、サイバーセキュリティに関するベトナム基準を適用しているのはわずか34.64%です。一方、国際規格ISO/IEC 27001:2022を適用している組織は53.8%に上ります。

「デジタル主権については語るが、独自の基準を実施していない。これは矛盾だ」と国家サイバーセキュリティ協会の研究部門長、ヴー・ゴック・ソン氏は語った。

ベトナムにおけるサイバー攻撃は、企業だけでなく、銀行、エネルギー、政府機関などの重要システムも標的としています。TCVN 14423:2025は、すべての組織に特定のチェックリストを課すものではありません。この規格では、各組織がそれぞれの特性に適したセキュリティ構成を構築することが求められています。

「私たちは各組織に特定の設定を提供するわけではありませんが、設定を行い、定期的に更新することが求められています」とトゥイ大佐は強調した。