Die Einführungszeremonie der Plattform zur Unterstützung von Informationssicherheitsübungen fand am 21. November im Rahmen der Plenarsitzung des Workshops zum Vietnam Information Security Day 2024 mit dem Thema „Informationssicherheit für Dateninfrastruktur und nationale digitale Plattform“ statt.

W-Erklärung der Schule zur Erhöhung der Anzahl der Ho Dien Episode 1 0.jpg
Die neue digitale Plattform, die das Ministerium für Information und Kommunikation am 21. November freigeschaltet hat, wird die Durchführung von Übungen digital transformieren und eine vernetzte Umgebung schaffen, die es Experten, Unternehmen und Organisationen ermöglicht, an den Übungen teilzunehmen. Foto von Delegierten bei der Eröffnungszeremonie der Plattform zur Unterstützung realer Übungen: Thao Anh

Die regelmäßige und kontinuierliche Nutzung der vom Ministerium für Information und Kommunikation bereitgestellten Informationssicherheitsplattformen ist eine der Anforderungen des Premierministers an Ministerien, Behörden und Gebietskörperschaften in der Richtlinie 09 zur Einhaltung der Rechtsvorschriften und zur Stärkung der Informationssystemsicherheit auf allen Ebenen.

Mit der Einführung der Plattform zur Unterstützung von Informationssicherheitsübungen hat das Ministerium für Information und Kommunikation bisher 5 digitale Plattformen bereitgestellt, um Ministerien, Zweigstellen und lokale Behörden bei der Umsetzung von Maßnahmen zur Gewährleistung der Netzwerk-Informationssicherheit zu unterstützen.

In der vorangegangenen Phase wurden vier digitale Plattformen in Betrieb genommen, darunter: eine Plattform für das Management der Informationssystemsicherheit auf allen Ebenen; eine Plattform zur Unterstützung der Koordination und der Reaktion auf Vorfälle; eine Plattform zur Unterstützung digitaler Ermittlungen; und eine Plattform für das Management, die Erkennung und die Frühwarnung vor Informationssicherheitsrisiken.

Die Abteilung für Informationssicherheit (Ministerium für Information und Kommunikation) erläuterte die Gründe für die Einrichtung und Bereitstellung einer Plattform zur Unterstützung von Informationssicherheitsübungen und erklärte, dass Vietnam seit Ende 2021 mit dem Prozess der Umstellung von bereits bestehenden Szenarioübungen auf reale Kampfeinsätze an realen, in Betrieb befindlichen Systemen begonnen habe.

Diese Änderung soll es den Incident-Response-Teams von Behörden und Organisationen ermöglichen, ihre Fähigkeit zum Umgang mit Cyberangriffen an realen Systemen zu trainieren, wobei alle Prozesse, Technologien und Personen in die Übung einbezogen werden.

W-Informationssicherheitspraxis.jpg
Behörden, Organisationen und Unternehmen können sich unter einer der beiden Adressen dttc.irlab.vn oder dttc.vncert.vn registrieren, um die Plattform für Informationssicherheitsübungen zu nutzen. Foto: VA

Laut Statistik wurden allein im Jahr 2023 fast 100 Gefechtsübungen organisiert, sowohl auf nationaler Ebene als auch als Einzelübungen in Ministerien, Behörden, Ortschaften und Unternehmen.

Infolgedessen wurden fast 1.500 Sicherheitslücken aufgedeckt, darunter mehr als 900 kritische und schwerwiegende Fehler, an denen rund 7.000 Experten beteiligt waren. Gleichzeitig wurden die Fachkompetenz des technischen Personals und die Verteidigungsfähigkeit von Behörden und Organisationen verbessert.

Allerdings bestehen nach wie vor große Unterschiede in der Effektivität von Informationssicherheitsübungen zwischen den verschiedenen Ebenen, und viele Behörden sind mit Einschränkungen bei Personal, Werkzeugen, Finanzierung und Kapazitäten zur Gewährleistung der Informationssicherheit konfrontiert.

Um der oben genannten Herausforderung zu begegnen, hat die Abteilung für Informationssicherheit eine Plattform zur Unterstützung von Informationssicherheitsübungen eingerichtet, die kostenlose Wissens- und Informationsressourcen zur Unterstützung der Übungsaktivitäten bereitstellt.

Laut Aussage eines Vertreters der Abteilung für Informationssicherheit trägt die Plattform zur Unterstützung von Informationssicherheitsübungen nicht nur zur professionellen Verwaltung und Organisation von Übungen bei, sondern digitalisiert auch Prozesse, standardisiert Techniken und vernetzt Experten mit Informationssicherheitsorganisationen.

„Mit der neu eingeführten digitalen Plattform will das Ministerium für Informationssicherheit die Qualität der landesweiten Netzwerksicherheitsübungen verbessern und diese effektiver koordinieren“, teilte ein Vertreter des Ministeriums für Informationssicherheit mit.

Ein Vertreter des Vietnam Cyberspace Emergency Response Center - VNCERT/CC teilte einem Reporter von VietNamNet mit, dass die Abteilung für Informationssicherheit in naher Zukunft die Nutzung der Plattform zur Unterstützung von Informationssicherheitsübungen für Ministerien, Behörden, lokale Behörden, Organisationen und Unternehmen im Netzwerk steuern wird, um auf Informationssicherheitsvorfälle im Netzwerk reagieren zu können.

2024 findet die Konferenz und Ausstellung zum Tag der Informationssicherheit in Vietnam zum 17. Mal statt und wird von der Vietnam Information Security Association veranstaltet. Neben der Plenarsitzung zum Thema „Informationssicherheit für Dateninfrastruktur und nationale digitale Plattformen“ umfasst die Veranstaltung eine Podiumsdiskussion und drei Fachworkshops.

Zu den im Seminar und in den thematischen Sitzungen erörterten Themen gehören: Verhinderung von Datenverlust und Online-Betrug; Anwendung von KI zur Gewährleistung der Informationssicherheit in wichtigen Wirtschaftssektoren ; Schutz von Daten zur Förderung der digitalen Wirtschaftsentwicklung; Förderung der Zusammenarbeit zum Schutz von Kindern im Online-Umfeld.

Bewertung der Reaktionsfähigkeit auf Cyberangriffe durch eine realitätsnahe Übung . Durch die kürzlich organisierte realitätsnahe Übung hatten die Behörden und Einheiten des Government Cipher Committee die Möglichkeit, die Reaktionsfähigkeit ihrer Einheiten auf Bedrohungen und Angriffe im Cyberspace zu erkennen und zu bewerten.