NGUYÊN NHÂN TẠI SAO LUẬT AN NINH MẠNG RA ĐỜI TẠI VIỆT NAM

An ninh mạng và những thách thức trong thời kỳ mới

Luật an ninh mạng được ban hành nhằm mục đích giải quyết bốn vấn đề của thời đại:

1. Sự hình thành và phát triển mạng xã hội đã thúc đẩy sự phát triển mạnh của kinh tế - xã hội. Chính vì thế mà mạng xã hội có sức ảnh hưởng đến người dùng rất lớn, nhiều kẻ đã lợi dụng sức ảnh hưởng đã tung nhiều tin đồn thất thiệt với nhiều mục đích: hạ thấp/ nhục mạ nhân phẩm người khác, khủng bố, chống phá chính quyền.
2. Sự ra đời của công nghệ AI (trí tuệ nhân tạo) đã giúp ích rất nhiều trong nhiều công việc trong đời sống. Nhưng nếu con người mất quyền kiểm soát hay đối tượng xấu lợi dụng AI để làm chuyện phạm pháp thì đây thực sự là “thảm họa” cho người dùng  và cả chính phủ. Chính vì thế cần có những điều luật chặt chẽ và rõ ràng trong việc kiểm soát AI.
3. Thiết bị cầm tay hiện nay đều có thể kết nối với Internet, cho nên rất nhiều công việc được hiện trên mạng. Bạn có thể thực hiện quy trình mua/ bán cổ phiếu chỉ với smartphone mà cần bạn phải tới sàn trực tiếp như trước đây. Thách thức lúc này được đặt ra là an toàn trong các giao dịch online,là vấn đề không chỉ riêng các nhà phát hành mà còn còn của nhà nước.
4. Các cuộc tấn công mạng có chủ đích (APT) ngoài mục đích là phá hoại ra chúng còn chứa rất nhiều mục đích khác: đánh cấp thông tin cá nhân, tài liệu mật quan trọng của các tổ chức chính phủ hoặc phi chính phủ, chiếm đoạt và điều khiển các hệ thống bigdata với các ý đồ chống phá chính quyền,...

Xem bài bài tổng về tư vấn luật an ninh mạng để biết những quy định và cách xử lý khi có người có những hành vi không lành mạnh trên không gian mạng.

Sự gia tăng của tội phạm mạng

Bên cạnh những thách thức từ việc công nghệ phát triển, thì việc số lượng tội phạm mạng này càng gia tăng cũng là một những lý do khách quan khiến cần phải có một bộ luật về an toàn mạng.

Đánh cắp thông tin là dạng tội phạm mạng tốn kém nhất và phát triển nhanh nhất. Phần lớn được thúc đẩy bởi việc các thông tin lưu trữ ngày càng được đưa lên các dịch vụ đám mây.

Nhưng nó không phải là mục tiêu duy nhất. Hệ thống kiểm soát công nghiệp quản lý lưới điện và cơ sở hạ tầng khác có thể bị gián đoạn hoặc phá hủy. Và đánh cắp danh tính không phải là mục tiêu duy nhất, các cuộc tấn công mạng có thể nhằm mục đích xâm phạm tính toàn vẹn của dữ liệu để gây mất lòng tin vào một tổ chức hoặc chính phủ.

Tội phạm mạng ngày càng trở nên tinh vi hơn, thay đổi mục tiêu của chúng, cách chúng ảnh hưởng đến các tổ chức và phương thức tấn công của chúng đối với các hệ thống bảo mật khác nhau.

Social engineering vẫn là hình thức tấn công mạng dễ dàng nhất với ransomware, lừa đảo và phần mềm gián điệp là hình thức xâm nhập dễ dàng nhất. Việc quản lý yếu kém thông tin từ các bên thứ ba sẽ ảnh hưởng rất nhiều đến việc thông tin bị mất cắp.

Theo Nghiên cứu về chi phí tội phạm mạng hàng năm từ Accenture và Viện Ponemon, tội phạm mạng trung bình của một tổ chức đã tăng 1,4 triệu đô la so với năm ngoái lên 13,0 triệu đô la và số vụ vi phạm dữ liệu trung bình tăng 11% lên 145.  Quản lý rủi ro thông tin  chưa bao giờ quan trọng hơn.

Vi phạm dữ liệu có thể liên quan đến thông tin tài chính như số thẻ tín dụng hoặc chi tiết tài khoản ngân hàng, thông tin sức khỏe được bảo, thông tin nhận dạng cá nhân, bí mật thương mại, sở hữu trí tuệ và các mục tiêu  gián điệp công nghiệp khác. Các điều khoản khác về vi phạm dữ liệu bao gồm tiết lộ thông tin không chủ ý, rò rỉ dữ liệu,  rò rỉ đám mây, rò rỉ thông tin hoặc tràn dữ liệu.

Các yếu tố khác thúc đẩy sự gia tăng tội phạm mạng bao gồm:

• Bản chất phân tán của Internet.
• Khả năng tội phạm mạng tấn công các mục tiêu bên ngoài phạm vi quyền hạn về việc lập chính sách trở nên cực kỳ khó khăn.
• Tăng lợi nhuận và dễ dàng thương mại trên web đen.
• Sự gia tăng của các thiết bị di động có thể truy cập web.

Bạn có thể xem luật hình an mạng cấm những gì và luật an ninh mangh phạt tiền thế nào, để xem kỹ hơn về những mục quan trong để mình không phạm những quy định rồi bị bị phạt tiền.

Việc cấp thiết cần có một bộ luật về an ninh mạng

Chính vì những thách thức và sự gia tăng số lượng tội phạm được nêu trên, đã cho thấy sự cấp thiết về cần có một bộ luật hoàn chỉnh để giải quyết các vấn đề của thời đại.

1. Bảo vệ đất nước trước những tác động xấu từ môi trường mạng để có thể ngăn chặn, ứng phó và khắc phục kịp thời những hậu quả từ những cuộc tấn công mạng quy mô lớn, khủng bố, chống phá,...
2. Khắc phục những hạn chế vì việc các luật chồng chéo lên nhau, quy trình xử lý quá dài dòng và tốn quá nhiều thời gian.
3. Hiện thức hóa những chủ trương và đường lối đảng đề ra về luật an ninh mạng
4. Tuân theo Hiến pháp (2013) về quyền con người, quyền cơ bản của công dân
5. Phù hợp với thông lệ quốc tế.

Ngoài ra, luật an ninh mạng cũng phối hợp một số bộ luật khác trong đó có luật hình sự, luật dân sự nhằm điều chỉnh hành vi và có những thức xử lý đối tượng vi phạm. Bạn có thể xem 2 bộ luật này tại mục tư vấn luật của Topchuyemgia.vn