Az információbiztonsági gyakorlatot támogató platform ünnepélyes megnyitójára november 21-én került sor a 2024-es Vietnami Információbiztonsági Nap workshop plenáris ülésének keretében, melynek témája az „Információbiztonság az adatinfrastruktúra és a nemzeti digitális platform számára” volt.

W - az iskola kijelentése a ho dienek számának növeléséről 1. epizód 0.jpg
Az Információs és Kommunikációs Minisztérium által november 21-én elindított új digitális platform elősegíti a gyakorlatok folyamatának digitális átalakítását, egy olyan összekapcsolt környezetet teremtve, amely lehetővé teszi a szakértők, vállalkozások és szervezetek számára a gyakorlaton való részvételt. A valós gyakorlatokat támogató platform megnyitó ünnepségét végrehajtó küldöttek fotója: Thao Anh

Az Információs és Hírközlési Minisztérium által biztosított információbiztonsági támogató platformok rendszeres és folyamatos használata a miniszterelnök minisztériumokkal, fióktelepekkel és településekkel szembeni követelményei között szerepel a 09-es irányelvben a jogszabályok betartásáról és az információs rendszerek biztonságának minden szinten történő megerősítéséről.

Az információbiztonsági gyakorlatokat támogató platform elindításával az Információs és Hírközlési Minisztérium eddig 5 digitális platformot biztosított a minisztériumok, a fiókhivatalok és a települések hálózati információbiztonsági biztosítási munkájának segítésére.

Az előző fázisban négy digitális platformot helyeztek üzembe, beleértve: az információs rendszer biztonságának minden szintjét kezelő platformot; a koordinációt és az incidensekre való reagálást támogató platformot; a digitális nyomozást támogató platformot; és az információbiztonsági kockázatok kezelését, észlelését és korai figyelmeztetését szolgáló platformot.

Az információbiztonsági gyakorlatokat támogató platform létrehozásának és biztosításának okait megosztva az Információbiztonsági Minisztérium (Információs és Kommunikációs Minisztérium) elmondta, hogy 2021 vége óta Vietnam megkezdte az átállási folyamatot a már meglévő forgatókönyv-gyakorlatokról a valós, működő rendszereken zajló valós harcra.

Ez a változás lehetővé teszi az ügynökségek és szervezetek incidensre reagáló csapatai számára, hogy gyakorolják a valós rendszerek elleni kibertámadások kezelésének képességét, bevonva a gyakorlatba az összes folyamatot, technológiát és embert.

W-információbiztonsági gyakorlat.jpg
Az ügynökségek, szervezetek és vállalkozások a dttc.irlab.vn és a dttc.vncert.vn címek egyikén regisztrálhatnak fiókot, és használhatják a platformot az információbiztonsági gyakorlatok támogatására. Fotó: VA

A statisztikák szerint csak 2023-ban közel 100 harci gyakorlatot szerveztek, mind országos szinten, mind pedig minisztériumoknál, kirendeltségeken, településeken és vállalatoknál tartott egyedi gyakorlatokat.

Ennek eredményeként közel 1500 biztonsági rést fedeztek fel, köztük több mint 900 kritikus és nagy súlyosságú hibát, mintegy 7000 szakértő részvételével. Ugyanakkor javult a műszaki személyzet szakmai készségei és az ügynökségek és szervezetek védelmi kapacitása.

Az információbiztonsági gyakorlatok hatékonyságában azonban továbbra is jelentős különbségek vannak a szintek között, miközben számos ügynökség korlátozott emberi erőforrásokkal, eszközökkel, finanszírozással és kapacitással küzd az információbiztonság garantálása érdekében.

A fenti kihívás kezelése érdekében az Információbiztonsági Minisztérium létrehozott egy platformot az információbiztonsági gyakorlatok támogatására, amely ingyenes tudást és információforrásokat biztosít a gyakorlati tevékenységek támogatásához.

Az Információbiztonsági Minisztérium képviselője szerint az információbiztonsági gyakorlatokat támogató platform nemcsak a gyakorlatok professzionális kezelését és szervezését segíti, hanem digitalizálja a folyamatokat, szabványosítja a technikákat, és összekapcsolja a szakértőket az információbiztonsági szervezetekkel.

„Az újonnan elindított digitális platformmal az Információbiztonsági Minisztérium célja, hogy javítsa az országos hálózati információbiztonsági gyakorlatok minőségét és hatékonyan koordinálja azokat” – osztotta meg az Információbiztonsági Minisztérium képviselője.

A VietNamNet riporterét tájékoztatva, a Vietnami Kibertér Vészhelyzeti Reagálási Központ - VNCERT/CC képviselője elmondta, hogy a közeljövőben az Információbiztonsági Minisztérium iránymutatást fog adni a platform használatához, hogy támogassa a minisztériumok, fiókhivatalok, települések, szervezetek és vállalkozások információbiztonsági gyakorlatait a hálózaton belül, hogy reagáljanak a hálózati információbiztonsági incidensekre.

2024-ben rendezték meg a Vietnami Információbiztonsági Nap konferenciát és kiállítást, amelyet a Vietnami Információbiztonsági Szövetség szervezett. Az „Információbiztonság az adatinfrastruktúra és a nemzeti digitális platform számára” témájú plenáris ülés mellett a 2024-es Vietnami Információbiztonsági Nap rendezvényén 1 panelbeszélgetés és 3 speciális workshop is szerepel.

A szemináriumon és a tematikus üléseken megvitatott témák között szerepelt az adatvesztés és az online csalások megelőzése; a mesterséges intelligencia alkalmazása az információbiztonság garantálása érdekében a kulcsfontosságú gazdasági ágazatokban; az adatok védelme a digitális gazdasági fejlődés szolgálatában; valamint az együttműködés előmozdítása a gyermekek online környezetben való védelme érdekében.

A kibertámadásokra való reagálási képesség felmérése valós élethelyzetben zajló gyakorlat segítségével A nemrégiben szervezett valós élethelyzetben zajló gyakorlat során a Kormányzati Rejtjelezési Bizottság ügynökségei és egységei lehetőséget kaptak arra, hogy felismerjék és értékeljék egységeik reagálási képességét a kibertérben előforduló fenyegetésekkel és támadásokkal szemben.