हाल के दिनों में, साइबर सुरक्षा घटना प्रतिक्रिया के लिए राष्ट्रीय समन्वय एजेंसी के रूप में, सूचना सुरक्षा विभाग ( सूचना और संचार मंत्रालय ) ने देश भर में और साथ ही मंत्रालयों, शाखाओं, इलाकों और उद्यमों के स्तर पर कई साइबर हमले और रक्षा अभ्यासों की अध्यक्षता और समन्वय किया है।

इसका लक्ष्य अभ्यास के माध्यम से एजेंसियों, संगठनों और व्यवसायों को सहायता प्रदान करना है ताकि वे प्रणाली की समीक्षा कर सकें, सुरक्षा कमजोरियों का पता लगा सकें और उन्हें ठीक कर सकें, त्वरित प्रतिक्रिया क्षमता बढ़ा सकें और किसी घटना के बाद प्रणाली को बहाल करने के लिए तैयार रह सकें।

दीर्घकालिक लक्ष्य पेशेवर और भरोसेमंद 'व्हाइट हैट हैकर्स' की एक टीम बनाना है, जो संगठनों और व्यवसायों को सूचना सुरक्षा जोखिमों का शीघ्र पता लगाने और उनसे तुरंत निपटने में मदद कर सके।

श्री ट्रान क्वांग हंग, सूचना सुरक्षा विभाग.jpg
श्री ट्रान क्वांग हंग ने कहा: अंतर्राष्ट्रीय मंचों के माध्यम से, सूचना सुरक्षा विभाग ने सभी आसियान देशों को 2024 में वियतनाम के तीसरे राष्ट्रीय युद्ध अभ्यास में भाग लेने के लिए अपनी प्रतिनिधि टीमें भेजने के लिए आमंत्रित किया है। फोटो: एम. तुआन

13 नवंबर को आयोजित सीवाईएसईईएक्स 2014 सम्मेलन में बोलते हुए, सूचना सुरक्षा विभाग (सूचना और संचार मंत्रालय) के कार्यवाहक निदेशक ट्रान क्वांग हंग ने कहा कि पिछले 3 वर्षों में, औपचारिक अभ्यासों के बजाय, वियतनाम में एजेंसियों, संगठनों और उद्यमों ने वास्तविक जीवन के अभ्यासों को लागू करना शुरू कर दिया है।

अभ्यास की गुणवत्ता में सुधार के माध्यम से, अभ्यास में भाग लेने वाली एजेंसियों, संगठनों और व्यक्तिगत विशेषज्ञों की सूचना सुरक्षा घटनाओं पर प्रतिक्रिया करने की क्षमता में वृद्धि होती है।

इसके साथ ही, प्रत्येक बार जब अभ्यास किया गया, तो इकाइयों ने अपने प्रबंधन के तहत सूचना प्रणालियों में कई खामियों और कमजोरियों का भी पता लगाया, जिससे जोखिमों की पूर्व चेतावनी देने में योगदान मिला, तथा एजेंसियों और संगठनों की प्रणालियों को बेहतर और अधिक सुरक्षित रूप से संरक्षित करने में मदद मिली।

वियतनाम साइबर आपातकालीन प्रतिक्रिया केंद्र - वीएनसीईआरटी/सीसी के आंकड़ों के अनुसार, साइबर हमलों का जवाब देने की क्षमता में सुधार लाने के लक्ष्य के साथ, पिछले साल, सूचना सुरक्षा विभाग ने मंत्रालयों, शाखाओं, इलाकों, संगठनों और उद्यमों की भागीदारी के साथ 100 से अधिक विभिन्न युद्ध अभ्यासों के संगठन को बढ़ावा दिया और समर्थन दिया।

उल्लेखनीय है कि 2023 में देश भर में एजेंसियों और इकाइयों की कार्यरत सूचना प्रणालियों के साथ किए गए अभ्यासों के माध्यम से 1,200 से अधिक कमज़ोरियों का पता चला। इनमें से 548 गंभीर प्रभाव स्तर की और 366 उच्च स्तर की थीं।

"यह मानते हुए कि ऊपर बताई गई 1,200 कमज़ोरियों का पता हैकरों ने अभ्यास से पहले ही लगा लिया था, सैकड़ों वियतनामी प्रणालियों के लिए डेटा हानि और सिस्टम विनाश का जोखिम बहुत बड़ा होगा। यह एजेंसियों, संगठनों और व्यवसायों के लिए वास्तविक जीवन के अभ्यासों के मूल्य और लाभों को दर्शाता है," सूचना सुरक्षा विभाग के प्रतिनिधि ने आगे विश्लेषण किया।

W-सूचना सुरक्षा प्रशिक्षण 01.jpg
2022 के अंत से, वियतनाम में एजेंसियों और इकाइयों के सूचना सुरक्षा अभ्यासों को मूलतः एक युद्ध अभ्यास मॉडल में बदल दिया गया है। चित्रांकन: वान आन्ह

सूचना सुरक्षा के संबंध में मंत्रालयों और प्रांतों द्वारा अनुशंसित प्रमुख कार्यों में से एक है कम से कम एक वार्षिक युद्ध अभ्यास का आयोजन।

सूचना सुरक्षा विभाग की भावी दिशा अभ्यास गतिविधियों को पेशेवर बनाना है, तथा प्रतिक्रिया क्षमता और लचीली पुनर्प्राप्ति क्षमताओं के निर्माण पर ध्यान केंद्रित करना है।

तदनुसार, 2024 से, सिस्टम परीक्षण के अलावा, अभ्यास मानव संसाधन क्षमता के प्रशिक्षण पर अधिक ध्यान केंद्रित करेंगे - जो प्रत्येक एजेंसी और संगठन में सूचना सुरक्षा और सुरक्षा कार्य में एक महत्वपूर्ण कारक है।

सूचना सुरक्षा विभाग के एक प्रतिनिधि ने बताया, "हम अधिक गहन अभ्यास करेंगे, तथा व्यापक प्रतिक्रिया क्षमताओं को सुनिश्चित करने के लिए अधिक जटिल और यथार्थवादी स्थितियों का प्रयोग करेंगे।"

राष्ट्रीय स्तर पर, 2022 से अब तक, सूचना सुरक्षा विभाग हर साल तीन बड़े युद्ध अभ्यासों के आयोजन की अध्यक्षता करता रहा है। इस वर्ष, पहला और दूसरा राष्ट्रीय युद्ध अभ्यास क्रमशः अगस्त और सितंबर में आयोजित किया गया।

तीसरा राष्ट्रीय स्तर का युद्ध अभ्यास 4 नवंबर से 15 नवंबर तक आयोजित किया गया, जिसकी विशेषता यह थी कि वियतनाम की एजेंसियों और इकाइयों के अलावा, अन्य आसियान देशों को भी इसमें भाग लेने के लिए विशेषज्ञ दल भेजने के लिए आमंत्रित किया गया था।

वियतनाम में 2021 के अंत से सूचना सुरक्षा अभ्यास में व्यापक बदलाव हुआ है, जिसमें एजेंसियों और संगठनों के अभ्यासों को लड़ाकू मॉडल में बदलने की आवश्यकता है।

लाइव अभ्यास में घटना प्रतिक्रिया टीम की अपनी सुरक्षा प्रणाली को शामिल किया जाता है, जिससे ऑपरेटिंग सिस्टम के साथ घटनाओं को संभालने में प्रतिक्रिया टीम का अनुभव बढ़ जाता है।

सूचना एवं संचार मंत्रालय सूचना सुरक्षा पर व्यावहारिक अभ्यास को बढ़ावा देगा

सूचना एवं संचार मंत्रालय सूचना सुरक्षा पर व्यावहारिक अभ्यास को बढ़ावा देगा

सूचना एवं संचार मंत्रालय राष्ट्रीय स्तर पर सूचना सुरक्षा अभ्यास को बढ़ावा देगा तथा व्यवसायों के लिए साइबर प्रशिक्षण केन्द्र शुरू करेगा, ताकि वे अपनी टीमें इसमें भाग लेने के लिए भेज सकें।
लगभग 50 बैंक और वित्तीय संस्थान साइबर हमलों का जवाब देने के लिए 'प्रशिक्षित' हैं

लगभग 50 बैंक और वित्तीय संस्थान साइबर हमलों का जवाब देने के लिए 'प्रशिक्षित' हैं

डीएफ साइबर डिफेंस 2024 साइबर हमला और रक्षा अभ्यास 46 वित्तीय और बैंकिंग संगठनों के लिए "अपने सैनिकों का अभ्यास" करने का अवसर है, जो आईटी और सूचना सुरक्षा कर्मियों की साइबर हमले की प्रतिक्रिया क्षमता में सुधार करने में योगदान देता है।
तीन ऑपरेटिंग सिस्टम पर राष्ट्रीय सूचना सुरक्षा अभ्यास

तीन ऑपरेटिंग सिस्टम पर राष्ट्रीय सूचना सुरक्षा अभ्यास

हाई फोंग, निन्ह बिन्ह और क्वांग निन्ह के सूचना और संचार विभागों की तीन प्रणालियों पर राष्ट्रीय साइबर सुरक्षा अभ्यास के माध्यम से, इकाइयों के सूचना सुरक्षा कर्मियों को साइबर हमलों से निपटने में अधिक अनुभव प्राप्त हुआ है।