核心摘要：越南正在经历信息安全领域的重大转型。随着数字化转型的快速步伐，包括电子政务等方面的扩展，国家的攻击面不断扩大，安全风险不断增加。
采用的技术越多，利用的潜力就越大。根据Viettel网络安全公司第三季度报告，越南记录了超过5.02亿条泄露的企业数据记录；超过650万个个人账户被盗，比上一季度增加64%；近 4,000 个网络钓鱼域名；超过 547,000 次分布式拒绝服务攻击，其中许多是在人工智能的协助下进行的。
为此，政府正在加快实施国家网络安全战略，建议组织将至少 10% 的 IT 预算用于安全。
尽管技术和流程取得了显着进步，但人为因素仍然是网络安全生态系统中最薄弱的环节，不仅在越南，而且在全球也是如此。
如今，大多数网络攻击都是利用用户缺乏意识进行的。根据 SANS Institute 的数据，80% 的组织将社会工程列为与人类相关的首要风险，这一本来就很强大的威胁现在因人工智能而变得更加严重。对敏感数据的不当处理位居第二，其次是糟糕的身份验证实践。
这表明，即使公司在 SIEM 或零信任等高级安全解决方案上投资数百万美元，被虚假电子邮件或社交媒体消息欺骗的单个员工仍然可能使整个系统遭受攻击。
人为因素仍然是最容易被利用的漏洞，因为与技术不同，意识无法自动化。尽管在防火墙、加密和威胁检测工具方面进行了大量投资，但网络犯罪分子仍然继续针对人为错误和心理弱点。
在越南，使用弱密码、连接公共 Wi-Fi 或未能验证可疑电子邮件等习惯仍然很常见。这表明，无论技术防火墙多么强大，除非通过意识培训、明确的程序和整个组织内强大的网络安全文化来加强人力防火墙，否则它不会有效。
我们将人体防火墙定义为任何网络安全系统中的第一道也是最关键的防线，它建立在组织内每个人的意识、知识和安全行为的基础上。虽然技术防火墙旨在阻止外部攻击，但人类防火墙充当内部屏障，帮助检测、预防和减轻可能危害系统的无意错误或故意行为所产生的风险。
人不仅是最薄弱的环节，也可以成为最坚固的防线。人不仅是一个弱点，而且也是一个弱点。他们可以成为最坚固的防线。通过意识和行为的改变，员工可以从潜在风险转变为主动防护。虽然当今大多数网络攻击源于人为因素，但人们也具有独特的能力来检测和阻止技术可能难以识别的威胁，例如复杂的心理骗局。
越南企业建立内部网络安全团队的意愿仍然较低且参差不齐。根据国家网络安全协会的调查，只有约十分之一的越南企业的事件响应能力达到成熟水平。 2024 年底进行的另一项调查发现，约 20% 的组织表示没有专门的网络安全人员，而 35.5% 的组织雇用的此类职位的员工不超过 5 名，这一数字远远低于实际业务需求。
尽管人们的意识不断提高，技术资金不断增加，但从 IT 员工到安全专家的内部团队仍然没有做好充分准备，无法成为抵御日益复杂的网络攻击的有效防线。
为了弥合网络安全人才缺口，政府、企业和教育机构之间的合作至关重要。有针对性的政府决议在建立培养高素质工人和加强核心技术自力更生的政策框架方面发挥了至关重要的作用。这些举措还鼓励越南技术专家参与海外活动。
从业务角度来看，企业应投资内部培训，识别和培养潜在人才，优先考虑持续学习和技能发展，特别是在人工智能、云计算和网络安全等领域。这增强了安全能力并创造了一个实用的学习环境。
对于教育机构来说，课程需要现代化，以注重实践经验和相关性。学术界、企业和从业者之间加强合作对于设计准确反映真实市场需求的培训计划至关重要。
