Το Βιετνάμ ανακοίνωσε σχέδια για την κατασκευή ενός firewall κυβερνοασφάλειας. Η δήλωση έγινε από τον Υπουργό Δημόσιας Ασφάλειας, Lương Tam Quang, στις 7 Φεβρουαρίου, μετά την ολοκλήρωση της 14ης Εθνικής Συνέλευσης του Κομμουνιστικού Κόμματος του Βιετνάμ. Ήταν η πρώτη φορά που ένας ανώτερος αξιωματούχος χρησιμοποίησε ρητά τον όρο “firewall κυβερνοασφάλειας” για να περιγράψει την κατεύθυνση της χώρας στη ψηφιακή διακυβέρνηση.
Δείτε επίσης: Πώς το AI μειώνει ή ενισχύει τα λάθη στην κυβερνοασφάλεια
Αν και το Βιετνάμ έχει από καιρό θεωρηθεί διεθνώς ότι λειτουργεί ένα από τα πιο αυστηρά ελεγχόμενα διαδικτυακά περιβάλλοντα, οι αρχές δεν είχαν προηγουμένως δηλώσει την πρόθεση να κατασκευάσουν αυτό που τώρα περιγράφουν ως εθνικό τείχος προστασίας κυβερνοασφάλειας.
Η ανακοίνωση συμπίπτει με σαρωτικές μεταρρυθμίσεις στο πλαίσιο της νομοθεσίας για την κυβερνοασφάλεια της χώρας. Στις 10 Δεκεμβρίου 2025, η 15η Εθνική Συνέλευση ενέκρινε έναν νέο Νόμο για την Κυβερνοασφάλεια που θα τεθεί σε ισχύ την 1η Ιουλίου 2026. Συντάχθηκε από το Υπουργείο Δημόσιας Ασφάλειας (MPS) και αντικαθιστά τόσο τον Νόμο για την Κυβερνοασφάλεια του 2018 όσο και τον Νόμο για την Ασφάλεια Πληροφοριών του 2015.
Ο νόμος του 2025 για την κυβερνοασφάλεια εισάγει νέα γλώσσα στην αρχιτεκτονική ψηφιακής διακυβέρνησης του Βιετνάμ. Σημαντικά, το Σημείο δ, Παράγραφος 2, Άρθρο 10 αναφέρει ότι οι αρχές θα “μελετήσουν την ανάπτυξη ενός εθνικού συστήματος τείχους προστασίας“. Αυτή είναι η πρώτη φορά που τέτοια ορολογία εμφανίζεται στη βιετναμέζικη νομοθεσία, ενσωματώνοντας επίσημα την έννοια του τείχους προστασίας κυβερνοασφάλειας στη νομοθεσία.
Η συμπερίληψη αυτής της διάταξης αντιπροσωπεύει μια δομική αλλαγή στον τρόπο με τον οποίο πλαισιώνεται ο νόμος για την κυβερνοασφάλεια στη χώρα, ανεβάζοντας την τεχνική υποδομή φιλτραρίσματος και παρακολούθησης στο επίπεδο των εθνικών πολιτικών στόχων, όπως αναφέρει το The Vietnamese Magazine.
Περίπου δύο μήνες μετά την έγκριση του νόμου, το Υπουργείο Δημόσιας Ασφάλειας κυκλοφόρησε ένα προσχέδιο κανονισμού για δημόσιο σχολιασμό με τίτλο “Εθνικό Τεχνικό Πρότυπο για την Κυβερνοασφάλεια—Firewall—Βασικές Τεχνικές Απαιτήσεις“. Το έγγραφο παρέχει πληροφορίες για την προτεινόμενη τεχνική αρχιτεκτονική του τείχους προστασίας κυβερνοασφάλειας.
Δείτε ακόμα: Το Ηνωμένο Βασίλειο ενισχύει την Κυβερνητική Κυβερνοασφάλεια
Σύμφωνα με το προσχέδιο, τα συστήματα firewall που πληρούν τα εθνικά πρότυπα θα είναι υποχρεωτική υποδομή για την παρακολούθηση και το φιλτράρισμα της διαδικτυακής δραστηριότητας. Αυτές οι συσκευές θα είναι ικανές να φιλτράρουν την κίνηση και να διεξάγουν βαθιά επιθεώρηση πακέτων (DPI). Η πρόταση περιλαμβάνει επίσης δυνατότητες επιθεώρησης SSL/TLS. Τα πρωτόκολλα SSL/TLS—που υποδεικνύονται από το πρόθεμα “https” στις διευθύνσεις ιστού—χρησιμοποιούνται συνήθως για την κρυπτογράφηση επικοινωνιών μεταξύ χρηστών και ιστοσελίδων.
Σύμφωνα με το προσχέδιο πλαισίου, τα συστήματα firewall θα μπορούν να αποκρυπτογραφούν κρυπτογραφημένες επικοινωνίες, να επιθεωρούν το περιεχόμενό τους και στη συνέχεια να τα επανακρυπτογραφούν πριν προωθήσουν τα δεδομένα.
Επιπλέον, το προσχέδιο ζητά την ενσωμάτωση δεδομένων ταυτότητας χρήστη σε εξατομικευμένες πολιτικές ελέγχου. Οι μηχανισμοί φιλτραρίσματος ιστού θα βασίζονται σε μαύρες λίστες που περιέχουν τουλάχιστον 100.000 ονόματα τομέων. Αυτές οι μαύρες λίστες ορίζονται ως συλλογές διευθύνσεων IP, τομέων και URL που υπόκεινται σε περιορισμό βάσει πολιτικών ασφάλειας πληροφοριών, με στόχο τον αποκλεισμό περιεχομένου ή δραστηριότητας που θεωρείται “ανεπιθύμητη”.
Πέρα από τις δυνατότητες φιλτραρίσματος, το προτεινόμενο τείχος προστασίας κυβερνοασφάλειας θα απαιτεί από τις συσκευές δικτύου να καταγράφουν λεπτομερείς πληροφορίες για κάθε συνεδρία χρήστη. Τα καταγεγραμμένα δεδομένα θα περιλαμβάνουν χρονικές σφραγίδες, διευθύνσεις προέλευσης και προορισμού, πρωτόκολλα που χρησιμοποιήθηκαν και απαντήσεις συστήματος.
Η δραστηριότητα των χρηστών θα αξιολογείται και θα της αποδίδεται ένα “επίπεδο κινδύνου”. Εάν ξεπεραστούν καθορισμένα όρια, θα ενεργοποιούνται αυτοματοποιημένοι έλεγχοι ή ειδοποιήσεις που θα μεταδίδονται στις αρχές κυβερνοασφάλειας.
Αυτό το μοντέλο παρακολούθησης βάσει κινδύνου προσθέτει ένα ακόμη επίπεδο στη δομή ψηφιακής διακυβέρνησης της χώρας, συνδυάζοντας μηχανισμούς επιτήρησης με αυτοματοποιημένα εργαλεία επιβολής. Ξεχωριστοί κανονισμοί που εφαρμόζουν τον νόμο για την κυβερνοασφάλεια του 2025 θα υποχρεώνουν περαιτέρω τους παρόχους τηλεπικοινωνιών και υπηρεσιών διαδικτύου να διατηρούν δεδομένα αναγνώρισης διευθύνσεων IP που συνδέονται με πληροφορίες συνδρομητών για τουλάχιστον 12 μήνες.
Δείτε επίσης: Palo Alto: Οι κυβερνοεπιθέσεις διευκολύνονται από βασικές αποτυχίες κυβερνοασφάλειας
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
Οι εταιρείες θα είναι επίσης υποχρεωμένες να δημιουργούν άμεσες τεχνικές συνδέσεις που επιτρέπουν τη μεταφορά δεδομένων IP στη εξειδικευμένη δύναμη κυβερνοασφάλειας του Υπουργείου. Σύμφωνα με τους προτεινόμενους κανόνες, οι πληροφορίες χρηστών πρέπει να παρέχονται εντός 24 ωρών κατόπιν αιτήματος ή εντός τριών ωρών σε επείγουσες περιπτώσεις. Όλα τα δεδομένα χρηστών θα αποθηκεύονται εγχώρια στο Εθνικό Κέντρο Δεδομένων του MPS.
