Le cours de formation « Compétences initiales en matière de réponse aux incidents » a été récemment ouvert à Hanoi le 4 mars par le Centre vietnamien de réponse aux urgences du cyberespace - VNCERT/CC sous l'égide du Département de la sécurité de l'information ( ministère de l'Information et des Communications ) en collaboration avec CyberCX.

En tant qu'activité dans le cadre du programme de coopération en matière de cybersécurité et de technologies critiques du gouvernement australien soutenant le Vietnam et les pays de la région du Mékong, le cours de formation vise à renforcer la coopération internationale en matière de réponse aux incidents, à améliorer la capacité de sécurité de l'information et la réponse aux incidents pour les agences et organisations au Vietnam.

W-c-c-c-n-0-1-1.jpg
Deux experts seniors de CyberCX, M. Paul Lambert et M. Kenvin Manderson, ont formé directement les étudiants aux techniques de réponse aux incidents de sécurité informatique. (Photo : Phan Huyen)

Se déroulant dans une combinaison de formats en face à face et en ligne, pendant les deux jours du cours, les 4 et 5 mars, plus de 30 stagiaires, qui sont des personnels techniques des ministères, des branches et des groupes nationaux de réseaux de réponse aux incidents de cybersécurité, seront directement formés par deux experts seniors de CyberCX, M. Paul Lambert et M. Kenvin Manderson.

Plus précisément, en plus d'être mis à jour sur les informations relatives aux procédures de réponse aux incidents de cybersécurité et aux méthodes de collecte de preuves, les étudiants sont également guidés par des experts australiens dans l'analyse des preuves et l'élaboration d'une chronologie, ainsi que dans la recherche de menaces lors d'un incident, à travers des exercices pratiques spécifiques.

S'exprimant lors de l'ouverture du cours de formation, le directeur par intérim du VNCERT/CC, Nguyen Duc Tuan, a souligné que dans la tendance de la transformation numérique et de la connexion des systèmes d'information mondiaux, outre les avantages, un défi majeur pour toutes les organisations et tous les systèmes d'information est l'augmentation de la surface d'attaque cybernétique, face à des attaques provenant de nombreuses directions et de nombreuses formes par des criminels dotés de compétences professionnelles élevées, même avec le soutien d'outils d'intelligence artificielle.

« La préparation et la réponse aux incidents ont été et sont un élément important de la défense en profondeur, en plus de la protection multicouche existante des agences et des organisations », a déclaré M. Nguyen Duc Tuan.

W-c-c-c-c-c-c-c-c-1-1-1.jpg
En plus des 15 stagiaires participant directement à Hanoï , des personnels techniques des ministères, des branches et des pôles de réponse aux incidents participent également à la formation en ligne. (Photo : Phan Huyen)

Commentant que le cours de formation est une bonne opportunité pour le personnel technique vietnamien d'interagir et d'apprendre des experts australiens, le représentant du VNCERT/CC a également déclaré que, construit et compilé à partir de l'expérience pratique de CyberCX, ce programme de formation est destiné à ceux qui déploient une réponse initiale aux incidents de cybersécurité.

Selon le représentant du VNCERT/CC, cette formation permettra au personnel technique vietnamien de comprendre le processus de réponse aux incidents, les rôles et responsabilités des services et des individus, et de se familiariser avec les outils utilisés pour répondre aux incidents réseau. Ils seront notamment capables d'utiliser les outils de base de réponse aux incidents réseau grâce à des exercices pratiques.

Le représentant du VNCERT/CC a suggéré que, pendant la courte durée de la formation, les stagiaires, en plus d'une participation active et sérieuse, échangent activement avec les enseignants et les autres stagiaires. Ce travail d'équipe favorisera la collaboration pour répondre aux futurs incidents de sécurité informatique plus importants et plus complexes.

Il est prévu qu'après le cours, les stagiaires participant à cette formation continueront à transmettre les connaissances et les compétences acquises auprès d'experts internationaux au personnel technique des agences, organisations et entreprises du réseau national de réponse aux incidents de cybersécurité.

Au Vietnam, les activités de réponse aux incidents de cybersécurité doivent passer d'une approche passive à une approche proactive. Une chasse proactive aux menaces et une analyse des vulnérabilités des systèmes d'information doivent être menées au moins une fois tous les six mois.