情報セキュリティ訓練支援プラットフォームの立ち上げ式は、11月21日に「データインフラストラクチャと国家デジタルプラットフォームの情報セキュリティ」をテーマにしたベトナム情報セキュリティデー2024ワークショップの全体会議の枠組みの中で行われました。

W-学校がホーディエンエピソード10の数を増やすと宣言.jpg
情報通信省が11月21日に立ち上げた新しいデジタルプラットフォームは、演習プロセスのデジタル変革を支援し、専門家、企業、組織が演習に参加できる接続環境を構築します。実際の演習を支援するプラットフォームの開設式に出席する代表者たちの写真:タオ・アン

情報通信省が提供する情報セキュリティ支援プラットフォームを定期的かつ継続的に使用することは、法規制の遵守とあらゆるレベルでの情報システムセキュリティの強化に関する指令 09 において首相が各省庁、支部、地方自治体に要求している要件の 1 つです。

情報通信省は、情報セキュリティ訓練を支援するプラットフォームの立ち上げに伴い、これまでに省庁、支部、地方自治体によるネットワーク情報セキュリティ業務の実施を支援するために 5 つのデジタル プラットフォームを提供してきました。

前のフェーズでは、あらゆるレベルの情報システムセキュリティ管理プラットフォーム、インシデント対応および調整サポートプラットフォーム、デジタル調査サポートプラットフォーム、情報セキュリティリスク管理、検出、早期警告プラットフォームの 4 つのデジタルプラットフォームが運用されました。

情報セキュリティ局(情報通信省)は、実際の情報セキュリティ訓練を支援するプラットフォームを設立し提供する理由について、2021年末からベトナムは既存のシナリオ訓練から運用中の実際のシステムでの実際の戦闘へと転換するプロセスを開始したと述べた。

この変更は、すべてのプロセス、テクノロジー、人材を演習に取り入れ、政府機関や組織のインシデント対応チームが実際のシステムでサイバー攻撃に対処する能力を訓練できるようにすることを目的としています。

W-情報セキュリティ戦闘訓練.jpg
政府機関、組織、企業は、dttc.irlab.vn または dttc.vncert.vn のいずれかのアドレスにアクセスしてアカウントを登録し、情報セキュリティ訓練を支援するプラットフォームを利用できます。写真:VA

統計によると、2023年だけでも、国家規模と省庁、支部、地方自治体、企業での個別訓練合わせて100件近くの戦闘訓練が組織された。

その結果、約1,500件のセキュリティ脆弱性が発見され、そのうち900件以上は重大かつ深刻なエラーでした。約7,000人の専門家が参加し、技術スタッフの専門スキルと機関・組織の防御能力が向上しました。

しかし、情報セキュリティ訓練の有効性についてはレベル間で依然として大きな格差があり、多くの機関は情報セキュリティを確保するための人材、ツール、資金、能力の限界に直面しています。

上記の課題に対処するため、情報セキュリティ部門は情報セキュリティ訓練を支援するプラットフォームを導入し、訓練活動を支援するために必要な知識と情報リソースを無料で提供しています。

情報セキュリティ部門の担当者によると、情報セキュリティ訓練支援プラットフォームは、訓練活動を専門的に管理および組織するだけでなく、プロセスをデジタル化し、手法を標準化し、専門家と情報セキュリティ組織を結び付けることもできます。

「情報セキュリティ局は、新たに立ち上げたデジタルプラットフォームを活用して、全国規模のサイバーセキュリティ訓練の質を向上させ、効果的に調整することを目指しています」と情報セキュリティ局の担当者は述べた。

VietNamNet記者に加え、ベトナムサイバースペース緊急対応センター(VNCERT/CC)の代表者も、近い将来、情報セキュリティ局がネットワーク内の省庁、支部、地方自治体、組織、企業がネットワーク情報セキュリティインシデントに対応できるよう、情報セキュリティ訓練をサポートするプラットフォームの使用を指導する予定であると述べた。

2024年は、ベトナム情報セキュリティ協会が主催するベトナム情報セキュリティデー会議・展示会の17年目となります。「データインフラと国家デジタルプラットフォームの情報セキュリティ」をテーマとした全体会議に加え、ベトナム情報セキュリティデー2024では、パネルディスカッション1件と専門ワークショップ3件が開催されます。

セミナーおよびテーマ別セッションで議論されたトピックには、データ損失およびオンライン詐欺の防止、主要な経済セクターにおける情報セキュリティを確保するための AI の適用、デジタル経済の発展に役立つデータ保護、オンライン環境における児童の保護のための協力の促進などが含まれます。

実際の演習を通じてサイバー攻撃への対応能力を評価最近行われた実際の演習を通じて、政府暗号委員会の機関および部署は、サイバー空間における脅威と攻撃に対する各部の対応能力を認識し、評価する機会を得ました。