Bảo mật tệp và nghĩa vụ kiểm toán trên khắp APAC

Cập nhật mới nhất trên toàn khu vực

Những gì thay đổi gần đây

Các diễn biến mới nhất trên toàn khu vực.

1. 2026-07-22Tham vấnTác động caoSingapore

   CCoP dành cho CII sẽ được cập nhật để xử lý các mối đe dọa APT và mối đe dọa do AI hỗ trợ

   CSA đã công bố rằng Cybersecurity Code of Practice for CII sẽ được cập nhật để xử lý các mối đe dọa dai dẳng nâng cao và các mối đe dọa do AI hỗ trợ, với các thay đổi dự kiến có hiệu lực vào giai đoạn cuối của 2026. Bản cập nhật bao gồm trách nhiệm giải trình của hội đồng quản trị với các khuôn khổ khả năng phục hồi mạng được rà soát hằng năm, chứng nhận Cyber Trust Mark Level 5, giám sát các hệ thống liên kết, triển khai phát hiện mối đe dọa, lập kế hoạch diễn tập an ninh mạng, và quản lý giám sát và phát hiện mạng. Một Code of Practice for Cloud Services riêng biệt cũng được lên kế hoạch theo cùng mốc thời gian.

   Vì sao điều này quan trọng với bảo mật tệp. Các mối đe dọa được hỗ trợ bởi AI nâng mức độ tinh vi của các cuộc tấn công qua tệp một cách cụ thể: các tải trọng tài liệu đa hình và mồi nhử do máy tạo ra làm suy giảm khả năng phát hiện bằng chữ ký và heuristic nhanh hơn so với suy giảm của việc tái tạo xác định. Chủ sở hữu CII rà soát bộ biện pháp kiểm soát của mình đối chiếu với Code cập nhật nên kỳ vọng kiểm tra nội dung và tái tạo từ đặc tả an toàn đã biết sẽ bị soi xét kỹ hơn so với việc tinh chỉnh phát hiện.

   Glasswall giải quyết như thế nào

   Đây là diễn biến đáng hành động nhất trước khi Code có hiệu lực. Các tải trọng tài liệu do AI tạo ra và các mồi nhử được máy tùy biến làm suy giảm đáng kể khả năng phát hiện bằng chữ ký và heuristic nhanh hơn nhiều so với khả năng tái tạo xác định, bởi vì tái tạo không cần nhận diện mối đe dọa, mà loại bỏ nội dung chủ động bất kể thế nào. Các chủ sở hữu CII rà soát lại bộ kiểm soát của mình trước khi Code cập nhật có hiệu lực nên kỳ vọng kiểm tra nội dung và tái tạo từ đặc tả an toàn đã biết sẽ bị giám sát chặt chẽ hơn so với tinh chỉnh phát hiện. Macro intelligence bao phủ riêng bề mặt macro của Office, và Large Archive xử lý các định dạng vùng chứa mà quét nội tuyến không thể mở.

   Content Disarm and ReconstructionMacro intelligenceLarge ArchiveGlasswall Halo / Glasswall Meteor

   • hạ tầng trọng yếu
   • chính phủ
   • ngân hàng
   • y tế
   • viễn thông
   • năng lượng
   • giao thông vận tải

   Nguồn: CSA

2. 2026-05-01Đang hiệu lựcBối cảnhNew Zealand

   Nghĩa vụ minh bạch của IPP 3A về thu thập gián tiếp bắt đầu có hiệu lực

   IPP 3A đã có hiệu lực, yêu cầu các cơ quan thực hiện các bước hợp lý để thông báo cho cá nhân khi thông tin cá nhân của họ được thu thập gián tiếp từ bên thứ ba. Quy định này chỉ áp dụng cho thông tin cá nhân được thu thập vào hoặc sau ngày này.

   Vì sao điều này quan trọng với bảo mật tệp. Các tổ chức nhận khối lượng lớn dữ liệu cá nhân từ bên thứ ba, thường dưới dạng tài liệu và bảng tính, giờ đây có nghĩa vụ minh bạch gắn với việc tiếp nhận đó.

   • ngân hàng
   • viễn thông
   • y tế
   • giáo dục

   Nguồn: Bell Gully

3. 2026-04-01Sửa đổiTác động trung bìnhNhật Bản

   Nội các phê duyệt sửa đổi APPI đưa ra hình phạt hành chính

   Nội các đã phê duyệt dự luật sửa đổi APPI, đưa ra hình phạt hành chính, tăng cường bảo vệ dữ liệu cá nhân của trẻ em, và các quy định mới xử lý việc sử dụng dữ liệu cá nhân trong đào tạo AI.

   Vì sao điều này quan trọng với bảo mật tệp. Các khoản phạt hành chính làm thay đổi bài toán đối với việc mất dữ liệu cá nhân qua tệp. Những biện pháp kiểm soát giúp giảm lượng dữ liệu cá nhân nằm trong các tài liệu rời rạc chuyển từ thông lệ tốt thành giảm thiểu rủi ro với giá trị có thể định lượng.

   Glasswall giải quyết như thế nào

   Giảm lượng dữ liệu cá nhân được chứa trong tài liệu làm giảm mức độ phơi nhiễm mà hình phạt hành chính sẽ được tính dựa trên đó. Find & Redact xử lý tài liệu trong quá trình truyền; Storage Monitor xử lý khối tài sản hiện có khi lưu trữ.

   Find & RedactStorage Monitor + SM AuditGlasswall Halo

   • ngân hàng
   • y tế
   • viễn thông
   • giáo dục

   Nguồn: PPC

4. 2026-03-25Tham vấnTác động trung bìnhÚc

   Mở tham vấn về Chỉ thị của Bộ trưởng theo SOCI Act và các cải cách quản lý rủi ro

   Sau khi cuộc rà soát độc lập đầu tiên đối với SOCI Act được trình nộp vào ngày 31 January 2026, Chính phủ đã mở tham vấn về các sửa đổi đối với quyền Chỉ thị của Bộ trưởng theo Part 3 và đối với Critical Infrastructure Risk Management Program Rules.

   Vì sao điều này quan trọng với bảo mật tệp. Phần cần chú ý là các thay đổi đối với quy tắc của chương trình quản lý rủi ro: chúng xác định thực thể phải ghi chép điều gì về cách các rủi ro trọng yếu, bao gồm việc xâm phạm hệ thống lưu trữ dữ liệu qua tệp, thực sự được giảm thiểu.

   Glasswall giải quyết như thế nào

   Các thực thể đang rà soát lại chương trình quản lý rủi ro của mình trong đợt tham vấn này nên kỳ vọng sẽ phải mô tả các biện pháp giảm thiểu liên quan đến xử lý tệp một cách cụ thể hơn trước đây. Một biện pháp kiểm soát tái tạo xác định cộng với một bản ghi phán quyết theo từng tệp sẽ dễ đưa vào tài liệu chương trình hơn đáng kể so với lập trường tinh chỉnh phát hiện.

   Content Disarm and ReconstructionPer-file verdict recordGlasswall Halo / Glasswall Meteor

   • hạ tầng trọng yếu
   • năng lượng
   • viễn thông
   • giao thông vận tải
   • ngân hàng
   • y tế

   Nguồn: Minister for Home Affairs

5. 2026-03-10Sửa đổiTác động caoHàn Quốc

   PIPA đã được ban hành sửa đổi với mức phạt dựa trên doanh thu và ISMS-P bắt buộc

   Sửa đổi PIPA đã được ban hành dưới dạng Act No. 21445, cho phép áp dụng các khoản phạt hành chính lên đến 10% tổng doanh thu trong các trường hợp vi phạm nghiêm trọng. Phần lớn các quy định có hiệu lực vào 11 September 2026; các quy định bắt buộc chứng nhận ISMS-P có hiệu lực vào 1 July 2027.

   Vì sao điều này quan trọng với bảo mật tệp. Các khoản phạt dựa trên doanh thu làm thay đổi đáng kể cơ sở kinh doanh cho việc giảm lượng dữ liệu cá nhân được lưu giữ trong tài liệu, và yêu cầu ISMS-P tạo ra một thời hạn cụ thể để chứng minh các biện pháp bảo vệ kỹ thuật.

   Glasswall giải quyết như thế nào

   Hai thời hạn cụ thể cần lên kế hoạch ứng phó: September 2026 cho chế độ hình phạt và July 2027 cho chứng nhận ISMS-P. Giảm dữ liệu cá nhân trong tài liệu xử lý mốc thời hạn thứ nhất; quản lý tệp xác định có tài liệu hóa kèm bản ghi phán quyết theo từng tệp xử lý mốc thời hạn thứ hai.

   Find & RedactContent Disarm and ReconstructionPer-file verdict recordGlasswall Halo

   • ngân hàng
   • y tế
   • viễn thông
   • giáo dục

   Nguồn: Hunton Andrews Kurth

6. 2026-03-04Đang hiệu lựcBối cảnhÚc

   Tiêu chuẩn bảo mật thiết bị thông minh bắt buộc có hiệu lực

   Các tiêu chuẩn bảo mật cho thiết bị thông minh cung cấp cho các nhà vận hành hạ tầng trọng yếu đã có hiệu lực theo Cyber Security Act 2024.

   Vì sao điều này quan trọng với bảo mật tệp. Không trực tiếp đối với bảo mật tệp, nhưng liên quan đến bảo đảm chuỗi cung ứng: firmware thiết bị và các gói cấu hình là tệp, và nguồn gốc của chúng ngày càng được kỳ vọng phải có thể xác minh.

   Glasswall giải quyết như thế nào

   Signature Verify kiểm tra chữ ký tệp đối chiếu với danh sách site được quản lý theo nguyên tắc any-deny-wins, đây là biện pháp kiểm soát phù hợp khi firmware hoặc gói cấu hình đến từ nhà cung cấp và cần xác lập nguồn gốc trước khi sử dụng.

   Signature VerifyGlasswall Halo

   • hạ tầng trọng yếu
   • sản xuất
   • năng lượng

   Nguồn: ACSC

7. 2026-01-31Hướng dẫnTác động trung bìnhÚc

   Rà soát độc lập lần đầu đối với SOCI Act đã được công bố

   Rà soát độc lập đầu tiên đối với Security of Critical Infrastructure Act đã được trình lên Chính phủ, tạo nền tảng cho hoạt động tham vấn cải cách được mở vào tháng 3 năm 2026.

   Vì sao điều này quan trọng với bảo mật tệp. Định hướng cho vòng nghĩa vụ tiếp theo đối với các thực thể hạ tầng trọng yếu, bao gồm mức độ chi tiết mà chương trình quản lý rủi ro phải mô tả các biện pháp kiểm soát kỹ thuật.

   • hạ tầng trọng yếu

   Nguồn: CISC

8. 2025-11-14Đang hiệu lựcTác động caoẤn Độ

   DPDP Rules 2025 được thông báo với lộ trình tuân thủ theo từng giai đoạn

   Digital Personal Data Protection Rules 2025 đã được thông báo, thiết lập lộ trình tuân thủ theo từng giai đoạn kéo dài từ 12 đến 18 tháng, bao gồm báo cáo vi phạm chi tiết trong vòng 72 giờ và lưu giữ ít nhất một năm nhật ký lưu lượng và xử lý.

   Vì sao điều này quan trọng với bảo mật tệp. Thiết lập các mốc tuân thủ có ngày tháng và, quan trọng hơn, một thời hạn lưu giữ nhật ký rõ ràng gắn với điều tra vi phạm, là yêu cầu mà các bản ghi xử lý theo từng tệp có cấu trúc đáp ứng rõ ràng hơn so với chỉ riêng nhật ký ứng dụng.

   Glasswall giải quyết như thế nào

   Các tổ chức đang đối chiếu nghĩa vụ lưu giữ nhật ký theo DPDP nên tính đến bằng chứng xử lý tệp, không chỉ nhật ký ứng dụng và mạng. Bản ghi phán quyết theo từng tệp có thể xuất ra bất kỳ tầng lưu giữ nào mà Rules yêu cầu.

   Per-file verdict recordFind & RedactGlasswall Halo

   • ngân hàng
   • viễn thông
   • y tế
   • giáo dục

   Nguồn: MeitY