Zahajovací akce platformy pro podporu cvičení v oblasti informační bezpečnosti je součástí workshopu Vietnamský den informační bezpečnosti 2024 s tématem „Informační bezpečnost pro datovou infrastrukturu a národní digitální platformu“, který bude pořádat Vietnamská asociace pro informační bezpečnost – VNISA 21. listopadu v Hanoji .

Cvičení informační bezpečnosti agentur, organizací a podniků ve Vietnamu se od konce roku 2021 celkově změnila, konkrétně se posunula od pasivních cvičení založených na dostupných situacích a scénářích k cvičením v reálném životě.

Díky modelu cvičení z reálného života, nasazením cvičení na operačním systému jednotky, získají týmy pro reakci na incidenty agentur a organizací více zkušeností s řešením a překonáváním kybernetických útoků v praxi.

Školení W-informační bezpečnosti 001 1.jpg
Jako model cvičení bez scénáře probíhá cvičení v reálném životě dostatečně dlouho, aby si útočící týmy mohly rozvinout své dovednosti a uvést záchranný tým do pohotovosti a připravenosti k řešení incidentů. Ilustrace: Van Anh

Podle statistik se v letech 2022 a 2023 zúčastnilo bojových cvičení na národní, ministerské a místní úrovni přibližně 7 000 expertů, kteří pomohli odhalit téměř 1 500 mezer a slabin v informačních systémech agentur a organizací.

Prostřednictvím realizace bojových cvičení na celostátní úrovni a poradenství ministerstvům, složkám a obcím při organizaci cvičení si Ministerstvo informační bezpečnosti kromě dosažených pozitivních výsledků také uvědomilo, že mezi bojovými cvičeními na celostátní úrovni a bojovými cvičeními na místní, ministerské a složkové úrovni stále existuje velký rozdíl v efektivitě a kvalitě.

Na druhou stranu společným problémem, kterému čelí mnoho agentur a jednotek, je nedostatek lidských zdrojů, nástrojů, financování, kapacit a zkušeností v oblasti informační bezpečnosti, které by splňovaly praktické požadavky.

Pro kompenzaci těchto nedostatků se maximalizace kapacity digitálních nástrojů a platforem považuje za proveditelné a efektivní řešení pro jednotky.

Jako pátá digitální platforma zřízená Ministerstvem informační bezpečnosti a poskytovaná bezplatně agenturám a organizacím, bude platforma pro podporu cvičení v oblasti informační bezpečnosti poskytovat ministerstvům, pobočkám a obcím znalosti, situace a metody pro řešení problémů a řízení cvičení.

Podle Ministerstva informační bezpečnosti bude díky platformě pro podporu reálných cvičení implementace cvičení informační bezpečnosti v agenturách a organizacích snazší a kvalitnější, synchronizovaná a postupně se zmenší propast mezi agenturami i v porovnání s reálnými cvičeními na celostátní úrovni.

Také na podporu ministerstev, poboček a obcí v řízení, monitorování a měření aktivit v oblasti bezpečnosti informací v síti uvedlo Ministerstvo informační bezpečnosti na konci května 2024 oficiálně do provozu platformu pro řízení, detekci a včasné varování před riziky v oblasti informační bezpečnosti.

Již dříve, v loňském roce, Ministerstvo informační bezpečnosti zřídilo a poskytlo tři bezplatné digitální platformy, včetně platformy na podporu řízení bezpečnosti informačních systémů na všech úrovních, platformy na podporu koordinace a reakce na incidenty a platformy na podporu digitálního vyšetřování.

Inovací výše uvedených digitálních platforem je poskytnout specializovaným jednotkám na místní úrovni nástroje pro řízení státu a vymáhání práva prostřednictvím oddělení, poboček, sektorů, okresů a obcí; namísto toho, aby centrální agentury používaly platformu ke správě a přijímání zpráv z lokalit jako dříve.

Kromě pokračujícího poskytování dalších podpůrných digitálních platforem bude Ministerstvo informační bezpečnosti pravidelně zkoumat, vylepšovat a aktualizovat funkce a výkon platforem, které byly uvedeny do provozu, aby mohlo lépe podporovat ministerstva, pobočky a obce při zajišťování informační bezpečnosti.

V únorovém nařízení č. 09, které premiér požadoval od ministerstev, sdružení a obcí, aby se podpořilo dodržování právních předpisů a posílila bezpečnost informačních systémů na všech úrovních, je jedním z úkolů pravidelné a efektivní využívání platforem pro podporu informační bezpečnosti poskytovaných Ministerstvem informací a komunikací.

Třetího národního cvičení informační bezpečnosti, které se v roce 2024 uskuteční v listopadu, se poprvé zúčastní týmy expertů z dalších zemí ASEANu, a to kromě domácích agentur a organizací.