Bảo mật tệp và nghĩa vụ kiểm toán trên khắp APAC

Cập nhật mới nhất trên toàn khu vực

Những gì thay đổi gần đây

Các diễn biến mới nhất trên toàn khu vực.

1. 2026-08-19Đang hiệu lựcTác động caoViệt Nam

   Decree 330/2026/ND-CP: chế tài hành chính đối với các vi phạm về an ninh mạng và dữ liệu cá nhân

   Việt Nam đã ban hành Decree No. 330/2026/ND-CP vào ngày 19 August 2026, có hiệu lực ngay trong ngày, thiết lập các hình phạt hành chính đối với các vi phạm Law on Personal Data Protection (và Decree 356/2025/ND-CP hướng dẫn thi hành) cùng Law on Cybersecurity. Các mức phạt đáng chú ý: lên tới VND 100 million đối với vi phạm về đánh giá tác động bảo vệ dữ liệu, VND 80 million đối với việc không thông báo vi phạm, và, đối với chuyển dữ liệu cá nhân xuyên biên giới trái pháp luật, lên tới 5% doanh thu của năm liền trước hoặc VND 3 billion.

   Vì sao điều này quan trọng với bảo mật tệp. Khoản phạt đối với chuyển dữ liệu xuyên biên giới là khoản phạt chạm trực tiếp đến việc xử lý tệp: tài liệu là cách dữ liệu cá nhân thường rời khỏi một quốc gia, và một khoản phạt dựa trên doanh thu gắn một con số ở cấp hội đồng quản trị vào việc chuyển tệp không được kiểm soát ra khỏi Việt Nam. Các khoản phạt về thông báo vi phạm cũng làm tăng giá trị của việc có thể nhanh chóng xác định những tệp nào mà một sự cố đã chạm tới.

   Glasswall giải quyết như thế nào

   Một triển khai Meteor tại chỗ giữ việc xử lý tệp và các bản ghi kết luận của nó trong Việt Nam, nên không cần cơ sở chuyển dữ liệu xuyên biên giới cho chính việc xử lý đó. Chống thất thoát dữ liệu (DLP) làm giảm lượng dữ liệu cá nhân chứa trong các tài liệu có di chuyển, và bản ghi kết luận theo từng tệp rút ngắn công việc xác định những gì một sự cố đã chạm tới khi quyết định thông báo đang bị tính giờ.

   Content disarm and reconstructionData loss preventionPer-file verdict recordGlasswall Meteor / Glasswall Halo

   • ngân hàng
   • viễn thông
   • y tế
   • chính phủ

   Nguồn: Tilleke & Gibbins

2. 2026-07-22Tham vấnTác động caoSingapore

   CCoP dành cho CII sẽ được cập nhật để xử lý các mối đe dọa APT và mối đe dọa do AI hỗ trợ

   CSA đã công bố rằng Cybersecurity Code of Practice for CII sẽ được cập nhật để xử lý các mối đe dọa dai dẳng nâng cao và các mối đe dọa do AI hỗ trợ, với các thay đổi dự kiến có hiệu lực vào giai đoạn cuối của 2026. Bản cập nhật bao gồm trách nhiệm giải trình của hội đồng quản trị với các khuôn khổ khả năng phục hồi mạng được rà soát hằng năm, chứng nhận Cyber Trust Mark Level 5, giám sát các hệ thống liên kết, triển khai phát hiện mối đe dọa, lập kế hoạch diễn tập an ninh mạng, và quản lý giám sát và phát hiện mạng. Một Code of Practice for Cloud Services riêng biệt cũng được lên kế hoạch theo cùng mốc thời gian.

   Vì sao điều này quan trọng với bảo mật tệp. Các mối đe dọa được hỗ trợ bởi AI nâng mức độ tinh vi của các cuộc tấn công qua tệp một cách cụ thể: các tải trọng tài liệu đa hình và mồi nhử do máy tạo ra làm suy giảm khả năng phát hiện bằng chữ ký và heuristic nhanh hơn so với suy giảm của việc tái tạo xác định. Chủ sở hữu CII rà soát bộ biện pháp kiểm soát của mình đối chiếu với Code cập nhật nên kỳ vọng kiểm tra nội dung và tái tạo từ đặc tả an toàn đã biết sẽ bị soi xét kỹ hơn so với việc tinh chỉnh phát hiện.

   Glasswall giải quyết như thế nào

   Đây là diễn biến đáng hành động nhất trước khi Bộ quy tắc mới có hiệu lực. Các tải trọng tài liệu do AI tạo ra và mồi nhử được máy tùy chỉnh làm suy giảm khả năng phát hiện bằng chữ ký và heuristic nhanh hơn đáng kể so với suy giảm của tái tạo xác định, bởi vì việc tái tạo không cần nhận diện mối đe dọa: nó loại bỏ nội dung chủ động trong mọi trường hợp. Các chủ sở hữu CII rà soát lại bộ biện pháp kiểm soát của mình trước khi Bộ quy tắc cập nhật có hiệu lực nên kỳ vọng rằng kiểm tra nội dung và tái tạo về trạng thái an toàn đã biết sẽ thu hút nhiều sự soi xét hơn so với tinh chỉnh phát hiện. Phân tích macro bao quát cụ thể bề mặt macro của Office, và xử lý tệp lưu trữ lớn tiếp cận được các tệp lưu trữ và ảnh đĩa mà việc quét nội tuyến không thể mở.

   Content disarm and reconstructionMacro analysisLarge archive processingGlasswall Halo / Glasswall Meteor

   • hạ tầng trọng yếu
   • chính phủ
   • ngân hàng
   • y tế
   • viễn thông
   • năng lượng
   • giao thông vận tải

   Nguồn: CSA

3. 2026-05-01Đang hiệu lựcBối cảnhNew Zealand

   Nghĩa vụ minh bạch của IPP 3A về thu thập gián tiếp bắt đầu có hiệu lực

   IPP 3A đã có hiệu lực, yêu cầu các cơ quan thực hiện các bước hợp lý để thông báo cho cá nhân khi thông tin cá nhân của họ được thu thập gián tiếp từ bên thứ ba. Quy định này chỉ áp dụng cho thông tin cá nhân được thu thập vào hoặc sau ngày này.

   Vì sao điều này quan trọng với bảo mật tệp. Các tổ chức nhận dữ liệu cá nhân với số lượng lớn từ bên thứ ba, thường dưới dạng tài liệu và bảng tính, nay có một nghĩa vụ minh bạch gắn với việc tiếp nhận đó.

   • ngân hàng
   • viễn thông
   • y tế
   • giáo dục

   Nguồn: Bell Gully

4. 2026-04-01Sửa đổiTác động trung bìnhNhật Bản

   Nội các phê duyệt sửa đổi APPI đưa ra hình phạt hành chính

   Nội các đã phê duyệt dự luật sửa đổi APPI, đưa ra hình phạt hành chính, tăng cường bảo vệ dữ liệu cá nhân của trẻ em, và các quy định mới xử lý việc sử dụng dữ liệu cá nhân trong đào tạo AI.

   Vì sao điều này quan trọng với bảo mật tệp. Các khoản phạt hành chính làm thay đổi bài toán đối với việc mất dữ liệu cá nhân qua tệp. Những biện pháp kiểm soát giúp giảm lượng dữ liệu cá nhân nằm trong các tài liệu rời rạc chuyển từ thông lệ tốt thành giảm thiểu rủi ro với giá trị có thể định lượng.

   Glasswall giải quyết như thế nào

   Giảm lượng dữ liệu cá nhân được chứa trong tài liệu làm giảm mức độ phơi nhiễm mà hình phạt hành chính sẽ được tính dựa trên đó. Chống thất thoát dữ liệu (DLP) xử lý tài liệu trong quá trình truyền; bảo vệ lưu trữ Microsoft 365 xử lý các tệp được tải lên SharePoint và OneDrive.

   Data loss preventionMicrosoft 365 storage protectionGlasswall Halo

   • ngân hàng
   • y tế
   • viễn thông
   • giáo dục

   Nguồn: PPC

5. 2026-03-25Tham vấnTác động trung bìnhÚc

   Mở tham vấn về Chỉ thị của Bộ trưởng theo SOCI Act và các cải cách quản lý rủi ro

   Sau khi cuộc rà soát độc lập đầu tiên đối với SOCI Act được trình nộp vào ngày 31 January 2026, Chính phủ đã mở tham vấn về các sửa đổi đối với quyền Chỉ thị của Bộ trưởng theo Part 3 và đối với Critical Infrastructure Risk Management Program Rules.

   Vì sao điều này quan trọng với bảo mật tệp. Những thay đổi đối với các quy tắc về chương trình quản lý rủi ro là phần cần theo dõi: chúng quyết định những gì một thực thể phải lập thành văn bản về cách các rủi ro trọng yếu, bao gồm việc hệ thống lưu trữ dữ liệu bị xâm nhập qua tệp, thực sự được giảm thiểu.

   Glasswall giải quyết như thế nào

   Các thực thể đang rà soát lại chương trình quản lý rủi ro của mình trong đợt tham vấn này nên kỳ vọng sẽ phải mô tả các biện pháp giảm thiểu liên quan đến xử lý tệp một cách cụ thể hơn trước đây. Một biện pháp kiểm soát tái tạo xác định cộng với một bản ghi phán quyết theo từng tệp sẽ dễ đưa vào tài liệu chương trình hơn đáng kể so với lập trường tinh chỉnh phát hiện.

   Content disarm and reconstructionPer-file verdict recordGlasswall Halo / Glasswall Meteor

   • hạ tầng trọng yếu
   • năng lượng
   • viễn thông
   • giao thông vận tải
   • ngân hàng
   • y tế

   Nguồn: Minister for Home Affairs

6. 2026-03-10Sửa đổiTác động caoHàn Quốc

   PIPA đã được ban hành sửa đổi với mức phạt dựa trên doanh thu và ISMS-P bắt buộc

   Sửa đổi PIPA đã được ban hành dưới dạng Act No. 21445, cho phép áp dụng các khoản phạt hành chính lên đến 10% tổng doanh thu trong các trường hợp vi phạm nghiêm trọng. Phần lớn các quy định có hiệu lực vào 11 September 2026; các quy định bắt buộc chứng nhận ISMS-P có hiệu lực vào 1 July 2027.

   Vì sao điều này quan trọng với bảo mật tệp. Các khoản phạt dựa trên doanh thu làm thay đổi đáng kể cơ sở kinh doanh cho việc giảm lượng dữ liệu cá nhân được lưu giữ trong tài liệu, và yêu cầu ISMS-P tạo ra một thời hạn cụ thể để chứng minh các biện pháp bảo vệ kỹ thuật.

   Glasswall giải quyết như thế nào

   Hai thời hạn cụ thể cần lên kế hoạch ứng phó: September 2026 cho chế độ hình phạt và July 2027 cho chứng nhận ISMS-P. Giảm dữ liệu cá nhân trong tài liệu xử lý mốc thời hạn thứ nhất; quản lý tệp xác định có tài liệu hóa kèm bản ghi phán quyết theo từng tệp xử lý mốc thời hạn thứ hai.

   Data loss preventionContent disarm and reconstructionPer-file verdict recordGlasswall Halo

   • ngân hàng
   • y tế
   • viễn thông
   • giáo dục

   Nguồn: Hunton Andrews Kurth

7. 2026-03-04Đang hiệu lựcBối cảnhÚc

   Tiêu chuẩn bảo mật thiết bị thông minh bắt buộc có hiệu lực

   Các tiêu chuẩn bảo mật cho thiết bị thông minh cung cấp cho các nhà vận hành hạ tầng trọng yếu đã có hiệu lực theo Cyber Security Act 2024.

   Vì sao điều này quan trọng với bảo mật tệp. Không trực tiếp đối với bảo mật tệp, nhưng liên quan đến bảo đảm chuỗi cung ứng: firmware thiết bị và các gói cấu hình là tệp, và nguồn gốc của chúng ngày càng được kỳ vọng phải có thể xác minh.

   Glasswall giải quyết như thế nào

   Xác minh phần mềm đã ký kiểm tra chữ ký số của nhà phát hành và các danh sách dấu vân tay tệp đã được phê duyệt, và bất kỳ kết quả từ chối nào cũng chặn tệp, đây là biện pháp kiểm soát phù hợp khi trình cài đặt hoặc bản vá đến từ một nhà cung cấp và phải xác lập được nguồn gốc trước khi sử dụng.

   Signed software verificationGlasswall Halo

   • hạ tầng trọng yếu
   • sản xuất
   • năng lượng

   Nguồn: ACSC

8. 2026-01-31Hướng dẫnTác động trung bìnhÚc

   Rà soát độc lập lần đầu đối với SOCI Act đã được công bố

   Rà soát độc lập đầu tiên đối với Security of Critical Infrastructure Act đã được trình lên Chính phủ, tạo nền tảng cho hoạt động tham vấn cải cách được mở vào tháng 3 năm 2026.

   Vì sao điều này quan trọng với bảo mật tệp. Định hướng cho vòng nghĩa vụ tiếp theo đối với các thực thể hạ tầng trọng yếu, bao gồm mức độ chi tiết mà chương trình quản lý rủi ro phải mô tả các biện pháp kiểm soát kỹ thuật.

   • hạ tầng trọng yếu

   Nguồn: CISC