El curso de capacitación 'Habilidades de respuesta a incidentes iniciales' se inauguró recientemente en Hanoi el 4 de marzo por el Centro de Respuesta a Emergencias Ciberespaciales de Vietnam - VNCERT/CC bajo el Departamento de Seguridad de la Información ( Ministerio de Información y Comunicaciones ) en colaboración con CyberCX.

Como actividad en el marco del programa de cooperación en tecnología crítica y cibernética del Gobierno de Australia que apoya a Vietnam y los países de la región del Mekong, el curso de capacitación tiene como objetivo mejorar la cooperación internacional en respuesta a incidentes, mejorar la capacidad de seguridad de la información y la respuesta a incidentes para agencias y organizaciones en Vietnam.

W-c-c-c-n-0-1-1.jpg
Dos expertos senior de CyberCX, el Sr. Paul Lambert y el Sr. Kenvin Manderson, capacitaron directamente a los estudiantes en habilidades de respuesta ante incidentes de seguridad de la información. (Foto: Phan Huyen)

El curso, que se desarrollará en una combinación de formatos presenciales y en línea, durante los días 4 y 5 de marzo, más de 30 participantes, que son personal técnico de ministerios, sucursales y clústeres de redes nacionales de respuesta a incidentes de seguridad cibernética, serán capacitados directamente por dos expertos senior de CyberCX, el Sr. Paul Lambert y el Sr. Kenvin Manderson.

En concreto, además de estar actualizados sobre información acerca de los procedimientos de respuesta a incidentes de ciberseguridad y los métodos de recolección de evidencia, los estudiantes también son guiados por expertos australianos en el análisis de evidencia y la construcción de una línea de tiempo, y cómo buscar amenazas en un incidente, a través de ejercicios prácticos específicos.

En la inauguración del curso de capacitación, el director interino de VNCERT/CC, Nguyen Duc Tuan, destacó que en la tendencia de transformación digital y conexión de sistemas de información globales, además de los beneficios, un desafío importante para todas las organizaciones y sistemas de información es el aumento de la superficie de ataque cibernético, enfrentando ataques desde muchas direcciones y muchas formas por parte de delincuentes con altas habilidades profesionales, incluso con el apoyo de herramientas de inteligencia artificial.

“La preparación y respuesta ante incidentes ha sido y es un componente importante de la defensa en profundidad, además de la protección multicapa existente de agencias y organizaciones”, dijo el Sr. Nguyen Duc Tuan.

W-c-c-c-c-c-c-c-c-1-1-1.jpg
Además de los 15 aprendices que participan directamente en Hanói , también hay personal técnico de ministerios, sucursales y grupos de la red de respuesta a incidentes que asisten al curso de capacitación en línea. (Foto: Phan Huyen)

Al comentar que el curso de capacitación es una buena oportunidad para que el personal técnico vietnamita interactúe y aprenda de los expertos australianos, el representante de VNCERT/CC también dijo que, construido y compilado a partir de la experiencia práctica de CyberCX, este programa de capacitación es para aquellos que implementan la respuesta inicial a incidentes de seguridad cibernética.

Según el representante de VNCERT/CC, el curso de capacitación ayudará al personal técnico vietnamita a comprender el proceso de respuesta a incidentes, las funciones y responsabilidades de los departamentos y las personas, y a familiarizarse con diversas herramientas utilizadas en la respuesta a incidentes de red. En particular, adquirirán la capacidad de utilizar herramientas básicas de respuesta a incidentes de red mediante ejercicios prácticos.

Un representante de VNCERT/CC sugirió que, durante la corta duración del curso de capacitación, además de participar de forma activa y seria, los participantes también deberían intercambiar y debatir activamente con los profesores y otros participantes. Este trabajo en equipo contribuirá a la colaboración para responder a incidentes de seguridad de la información más grandes y complejos en el futuro.

Se espera que después del curso, los participantes de esta capacitación continúen impartiendo los conocimientos y habilidades adquiridos de expertos internacionales al personal técnico de agencias, organizaciones y empresas de la Red Nacional de Respuesta a Incidentes de Seguridad Cibernética.

Las actividades de respuesta a incidentes de ciberseguridad en Vietnam deben pasar de ser pasivas a proactivas. La búsqueda proactiva de amenazas y el análisis de vulnerabilidades en los sistemas de información deben realizarse al menos una vez cada seis meses.