Slavnostní zahájení platformy pro podporu cvičení v oblasti informační bezpečnosti se konalo 21. listopadu v rámci plenárního zasedání workshopu Vietnamský den informační bezpečnosti 2024 s tématem „Informační bezpečnost pro datovou infrastrukturu a národní digitální platformu“.

W-prohlášení školy o zvýšení počtu ho ho dien epizoda 1 0.jpg
Nová digitální platforma, kterou 21. listopadu spustilo Ministerstvo informací a komunikací, pomůže digitálně transformovat proces cvičení a vytvoří propojené prostředí, které umožní odborníkům, firmám a organizacím účastnit se cvičení. Fotografie delegátů provádějících slavnostní zahájení platformy na podporu cvičení v reálném životě: Thao Anh

Pravidelné a průběžné využívání platforem pro podporu informační bezpečnosti poskytovaných Ministerstvem informací a komunikací je jedním z požadavků premiéra na ministerstva, složky a obce ve Směrnici 09 o dodržování právních předpisů a posílení bezpečnosti informačních systémů na všech úrovních.

Ministerstvo informací a komunikací dosud spustil platformu na podporu cvičení v oblasti informační bezpečnosti a poskytlo 5 digitálních platforem, které pomáhají ministerstvům, pobočkám a obcím při zavádění prací na zajištění bezpečnosti informací v sítích.

V předchozí fázi byly uvedeny do provozu čtyři digitální platformy, a to: Platforma pro řízení bezpečnosti informačních systémů na všech úrovních; platforma pro podporu koordinace a reakce na incidenty; platforma pro podporu digitálního vyšetřování; a platforma pro řízení, detekci a včasné varování před riziky informační bezpečnosti.

Ministerstvo informační bezpečnosti (Ministerstvo informací a komunikací) sdělilo důvody pro zřízení a poskytnutí platformy na podporu cvičení v oblasti informační bezpečnosti a uvedlo, že Vietnam od konce roku 2021 zahájil proces přechodu od cvičení s již existujícími scénáři k reálným bojovým akcím na reálných systémech v provozu.

Tato změna má umožnit týmům pro reakci na incidenty v agenturách a organizacích procvičit si schopnost zvládat kybernetické útoky na reálné systémy, a to zapojením všech procesů, technologií a lidí do cvičení.

Praxe v oblasti bezpečnosti informací W.jpg
Agentury, organizace a firmy mohou využít jednu ze dvou adres dttc.irlab.vn a dttc.vncert.vn k registraci účtu a používání platformy na podporu školení v oblasti informační bezpečnosti. Foto: VA

Podle statistik bylo jen v roce 2023 zorganizováno téměř 100 bojových cvičení, a to jak v celostátním měřítku, tak i individuálních cvičení na ministerstvech, v odvětvích, obcích a v podnicích.

V důsledku toho bylo odhaleno téměř 1 500 bezpečnostních zranitelností, včetně více než 900 kritických a vysoce závažných chyb, což přilákalo účast přibližně 7 000 odborníků. Zároveň se zlepšily odborné dovednosti technického personálu a obranná kapacita agentur a organizací.

Přesto však stále existují velké rozdíly v účinnosti cvičení v oblasti informační bezpečnosti mezi jednotlivými úrovněmi, zatímco mnoho agentur čelí omezením v oblasti lidských zdrojů, nástrojů, financování a kapacit k zajištění informační bezpečnosti.

Aby se výše uvedený problém vyřešil, zavedlo Ministerstvo informační bezpečnosti platformu na podporu cvičení v oblasti informační bezpečnosti, která poskytuje bezplatné znalosti a informační zdroje nezbytné pro podporu cvičení.

Podle zástupce odboru informační bezpečnosti platforma podporující cvičení v oblasti informační bezpečnosti nejen pomáhá s jejich profesionálním řízením a organizací, ale také digitalizuje procesy, standardizuje techniky a propojuje odborníky s organizacemi zabývajícími se informační bezpečností.

„S nově spuštěnou digitální platformou si Ministerstvo informační bezpečnosti klade za cíl zlepšit kvalitu a efektivně koordinovat cvičení v oblasti bezpečnosti informací v síti v celé zemi,“ uvedl zástupce Ministerstva informační bezpečnosti.

Reportér VietNamNet , zástupce Vietnamského centra pro reakci na kybernetické nouzové situace (VNCERT/CC), uvedl, že v blízké budoucnosti bude Ministerstvo informační bezpečnosti řídit používání platformy na podporu cvičení v oblasti informační bezpečnosti pro ministerstva, pobočky, obce, organizace a podniky v síti s cílem reagovat na incidenty v oblasti informační bezpečnosti v síti.

Rok 2024 je 17. ročníkem konference a výstavy Vietnamský den informační bezpečnosti, kterou pořádá Vietnamská asociace pro informační bezpečnost. Kromě plenárního zasedání na téma „Informační bezpečnost pro datovou infrastrukturu a národní digitální platformu“ bude mít Vietnamský den informační bezpečnosti 2024 také 1 panelovou diskusi a 3 specializované workshopy.

Mezi témata probíraná na semináři a tematických setkáních patří: Prevence ztráty dat a online podvodů; využití umělé inteligence k zajištění informační bezpečnosti v klíčových hospodářských odvětvích; ochrana dat ve prospěch digitálního hospodářského rozvoje; podpora spolupráce na ochranu dětí v online prostředí.

Posouzení schopnosti reagovat na kybernetické útoky prostřednictvím cvičení v reálném provozu Prostřednictvím nedávno organizovaného cvičení v reálném provozu měly agentury a jednotky Vládního šifrovacího výboru příležitost rozpoznat a posoudit schopnost svých jednotek reagovat na hrozby a útoky v kyberprostoru.