Slavnostní zahájení platformy podporující praktická cvičení v oblasti informační bezpečnosti se konalo 21. listopadu v rámci plenárního zasedání konference Vietnamský den informační bezpečnosti 2024 s tématem „Informační bezpečnost pro národní datovou infrastrukturu a digitální platformy“.

W-prohlášení školy o zvýšení počtu ho dien epizoda 1 0.jpg
Nová digitální platforma, kterou 21. listopadu spustilo Ministerstvo informací a komunikací, pomůže digitálně transformovat proces školení a vytvoří propojené prostředí, které umožní odborníkům, firmám a organizacím účastnit se školení. (Foto: Delegáti provádějící slavnostní zahájení platformy podporující cvičení s ostrou střelbou: Thao Anh)

Pravidelné a průběžné využívání platforem pro podporu informační bezpečnosti poskytovaných Ministerstvem informací a komunikací je jedním z požadavků premiéra na ministerstva, sektory a obce, a to ve směrnici č. 09 o dodržování právních předpisů a posílení bezpečnosti informačních systémů na různých úrovních.

Ministerstvo informací a komunikací nyní spustil platformu podporující praktická cvičení v oblasti informační bezpečnosti a poskytlo pět digitálních platforem, které pomáhají ministerstvům, sektorům a obcím při zavádění opatření v oblasti kybernetické bezpečnosti.

V předchozí fázi byly uvedeny do provozu čtyři digitální platformy, včetně: platformy pro správu bezpečnosti informačních systémů na různých úrovních; platformy pro podporu koordinace a reakce na incidenty; platformy pro podporu digitálního vyšetřování; a platformy pro řízení, detekci a včasné varování před riziky v oblasti informační bezpečnosti.

Odbor informační bezpečnosti (Ministerstvo informací a komunikací) sdělil důvody pro zřízení a poskytnutí platformy na podporu cvičení v oblasti informační bezpečnosti v reálných podmínkách a uvedl, že Vietnam od konce roku 2021 zahájil přechod od cvičení založených na předem stanovených scénářích k cvičením v reálných podmínkách na operačních systémech.

Tato změna má umožnit týmům pro reakci na incidenty v agenturách a organizacích procvičovat si zvládání kybernetických útoků na reálných systémech a do cvičení zapojit celý proces, technologie i personál.

W-dien tap thuc chien an toan tanga tin.jpg
Agentury, organizace a firmy mohou využít jednu ze dvou adres dttc.irlab.vn nebo dttc.vncert.vn k registraci účtu a používání platformy podporující reálné nácviky informační bezpečnosti. Foto: VA

Podle statistik bylo jen v roce 2023 zorganizováno téměř 100 cvičení s ostrou střelbou, a to jak na celostátní úrovni, tak i jako samostatná cvičení na ministerstvech, v odborech, obcích a v podnicích.

V důsledku toho bylo odhaleno téměř 1 500 bezpečnostních zranitelností, včetně více než 900 kritických a vysoce rizikových chyb, což přilákalo přibližně 7 000 odborníků. Současně se zlepšily technické dovednosti zaměstnanců a obranné schopnosti agentur a organizací.

Mezi různými úrovněmi však stále existují značné rozdíly v účinnosti cvičení v oblasti kybernetické bezpečnosti, zatímco mnoho agentur čelí omezením, pokud jde o lidské zdroje, nástroje, financování a kapacitu k zajištění informační bezpečnosti.

Aby se tento problém vyřešil, zavedlo oddělení informační bezpečnosti platformu na podporu reálných cvičení v oblasti informační bezpečnosti, která poskytuje bezplatné úložiště znalostí a informací nezbytných pro podporu těchto cvičení.

Podle zástupce oddělení informační bezpečnosti platforma podporující reálná cvičení v oblasti informační bezpečnosti nejen pomáhá s profesionálním řízením a organizací cvičení, ale také digitalizuje procesy, standardizuje techniky a propojuje odborníky s organizacemi zabývajícími se informační bezpečností.

„S nově spuštěnou digitální platformou si ministerstvo kybernetické bezpečnosti klade za cíl zlepšit kvalitu a efektivně koordinovat cvičení v oblasti kybernetické bezpečnosti v celé zemi,“ uvedl zástupce ministerstva kybernetické bezpečnosti.

Zástupce Vietnamského národního centra pro reakci na kybernetické nouze (VNCERT/CC) poskytl reportérům VietNamNet další informace a uvedl, že odbor informační bezpečnosti brzy poskytne pokyny k používání platformy na podporu reálných cvičení v oblasti informační bezpečnosti pro ministerstva, odbory, obce a organizace a podniky v rámci sítě pro reakci na kybernetické incidenty.

Rok 2024 je již sedmnáctým rokem, kdy Vietnamská asociace pro informační bezpečnost pořádá konferenci a výstavu ke Dni informační bezpečnosti. Kromě plenárního zasedání na téma „Informační bezpečnost pro národní datovou infrastrukturu a digitální platformy“ zahrnuje akce Vietnamský den informační bezpečnosti 2024 také jednu panelovou diskusi a tři specializované workshopy.

Mezi hlavní témata projednávaná na semináři a tematických setkáních patřila: prevence ztráty dat a online podvodů; využití umělé inteligence k zajištění informační bezpečnosti v klíčových hospodářských odvětvích; ochrana dat na podporu rozvoje digitální ekonomiky; a podpora spolupráce na ochranu dětí v online prostředí.

Hodnocení schopností reakce na kybernetické útoky prostřednictvím živých cvičení : Prostřednictvím nedávno organizovaného živého cvičení měly agentury a jednotky v rámci Vládního šifrovacího výboru možnost pozorovat a hodnotit své schopnosti reakce na hrozby a útoky v kyberprostoru.