טקס השקת פלטפורמת התמיכה לתרגילי אבטחת מידע התקיים ב-21 בנובמבר במסגרת מושב המליאה של סדנת יום אבטחת המידע של וייטנאם 2024 בנושא "אבטחת מידע עבור תשתית נתונים ופלטפורמה דיגיטלית לאומית".

פתיחת בית הספר צריכה להגדיל את מספר ה-ho din פרק 1 0.jpg
הפלטפורמה הדיגיטלית החדשה שהושקה על ידי משרד המידע והתקשורת ב-21 בנובמבר תסייע בשינוי דיגיטלי של תהליך התרגיל, ותיצור סביבה מחוברת המאפשרת למומחים, עסקים וארגונים להשתתף בתרגיל. תמונה של נציגים המבצעים את טקס הפתיחה של הפלטפורמה לתמיכה בתרגילים אמיתיים: טאו אן

שימוש קבוע ומתמשך בפלטפורמות תמיכה לאבטחת מידע המסופקות על ידי משרד המידע והתקשורת הוא אחת מדרישות ראש הממשלה ממשרדים, סניפים ורשויות מקומיות בהנחיה 09 בנושא עמידה בתקנות חוקיות וחיזוק אבטחת מערכות המידע בכל הרמות.

עם השקת הפלטפורמה לתמיכה בתרגילי אבטחת מידע, משרד המידע והתקשורת סיפק עד כה 5 פלטפורמות דיגיטליות כדי לסייע למשרדים, סניפים ורשויות מקומיות ביישום עבודות אבטחת אבטחת מידע ברשת.

ארבע פלטפורמות דיגיטליות הופעלו בשלב הקודם, ביניהן: פלטפורמה לניהול אבטחת מערכות מידע בכל הרמות; פלטפורמה לתמיכה בתיאום ותגובה לאירועים; פלטפורמה לתמיכה בחקירה דיגיטלית; ופלטפורמה לניהול, גילוי והתרעה מוקדמת על סיכוני אבטחת מידע.

מחלקת אבטחת המידע (משרד המידע והתקשורת) שיתפה את הסיבות להקמה ולמתן פלטפורמה לתמיכה בתרגילי אבטחת מידע, ואמרה כי מאז סוף 2021, וייטנאם החלה בתהליך של הסבה מתרגילי תרחישים קיימים ללחימה אמיתית במערכות אמיתיות הפועלות.

שינוי זה נועד לאפשר לצוותי תגובה לאירועים בסוכנויות ובארגונים לתרגל את יכולתם להתמודד עם מתקפות סייבר על מערכות אמיתיות, תוך שילוב כל התהליכים, הטכנולוגיה והאנשים בתרגיל.

W-פרקטיקת אבטחת מידע.jpg
סוכנויות, ארגונים ועסקים יכולים לגשת לאחת משתי הכתובות dttc.irlab.vn, dttc.vncert.vn כדי לרשום חשבון ולשתמש בפלטפורמה לתמיכה בתרגילי אבטחת מידע. צילום: VA

על פי נתונים סטטיסטיים, בשנת 2023 לבדה אורגנו כמעט 100 תרגילי לחימה, הן בקנה מידה ארצי והן בתרגילים פרטניים במשרדים, סניפים, יישובים ומפעלים.

כתוצאה מכך, התגלו כמעט 1,500 פגיעויות אבטחה, כולל יותר מ-900 שגיאות קריטיות ובעלות חומרה גבוהה, מה שמשך את השתתפותם של כ-7,000 מומחים. במקביל, שופרו הכישורים המקצועיים של הצוות הטכני ויכולות ההגנה של סוכנויות וארגונים.

עם זאת, פערים גדולים ביעילות תרגילי אבטחת המידע בין הרמות עדיין קיימים, בעוד שסוכנויות רבות מתמודדות עם מגבלות במשאבי אנוש, בכלים, במימון וביכולת להבטיח את אבטחת המידע.

כדי להתמודד עם האתגר הנ"ל, מחלקת אבטחת המידע פרסה פלטפורמה לתמיכה בתרגילי אבטחת מידע, המספקת משאבי ידע ומידע בחינם הנחוצים לתמיכה בפעילויות התרגילים.

לדברי נציג מחלקת אבטחת המידע, הפלטפורמה התומכת בתרגילי אבטחת מידע לא רק מסייעת בניהול וארגון מקצועי של התרגילים, אלא גם הופכת תהליכים לדיגיטליים, סטנדרטיזציה של טכניקות ומחברת מומחים עם ארגוני אבטחת מידע.

"בעזרת הפלטפורמה הדיגיטלית החדשה שהושקה, מחלקת אבטחת המידע שואפת לשפר את האיכות ולתאם ביעילות תרגילי אבטחת מידע ברשת ברחבי הארץ", שיתף נציג מחלקת אבטחת המידע.

כתב ב- VietNamNet , נציג מרכז התגובה לחירום במרחב הסייבר של וייטנאם - VNCERT/CC, אמר כי בעתיד הקרוב, מחלקת אבטחת המידע תנחה את השימוש בפלטפורמה לתמיכה בתרגילי אבטחת מידע עבור משרדים, סניפים, יישובים, ארגונים וחברות ברשת כדי להגיב לאירועי אבטחת מידע ברשת.

2024 היא השנה ה-17 של כנס ותערוכת יום אבטחת המידע של וייטנאם, המתארחים על ידי איגוד אבטחת המידע של וייטנאם. בנוסף למושב המליאה בנושא "אבטחת מידע עבור תשתית נתונים ופלטפורמה דיגיטלית לאומית", אירוע יום אבטחת המידע של וייטנאם 2024 כולל גם פאנל דיון אחד ו-3 סדנאות ייעודיות.

הנושאים שידונו בסמינר ובמושבים הנושאיים כוללים: מניעת אובדן נתונים והונאה מקוונת; יישום בינה מלאכותית להבטחת אבטחת מידע במגזרים כלכליים מרכזיים; הגנה על נתונים לקידום פיתוח כלכלי דיגיטלי; קידום שיתוף פעולה להגנה על ילדים בסביבה המקוונת.

הערכת היכולת להגיב למתקפות סייבר באמצעות תרגיל מציאותי . באמצעות תרגיל מציאותי שאורגן לאחרונה, ניתנה לסוכנויות וליחידות בוועדת הצפנה הממשלתית הזדמנות לזהות ולהעריך את יכולת התגובה של יחידותיהן לאיומים ולתקיפות במרחב הקיברנטי.