ASEAN専門家による初の国家情報セキュリティ演習

11月に開催される2024年第3回国家情報セキュリティ演習には、国内の機関や組織に加えて、初めて他のASEAN諸国の専門家チームが参加する。

過去、サイバーセキュリティインシデント対応の国家調整機関としての役割を果たすサイバーセキュリティ部門（情報通信省）は、全国、省庁、地方、企業レベルで多数のサイバー攻撃および防御訓練を主導し、調整してきました。

目標は、訓練を通じて政府機関、組織、企業をサポートし、システムの見直し、セキュリティの脆弱性の検出と修正、迅速な対応能力の強化、インシデント発生後のシステム復旧の準備ができるようにすることです。

長期的な目標は、プロフェッショナルで信頼できる「ホワイトハットハッカー」のチームを構築し、組織や企業が情報セキュリティのリスクと脅威を早期かつ迅速に検出して対処できるように支援することです。

W-ong Tran Quang Hung Cuc An toan tong tin.jpg — トラン・クアン・フン氏は次のように述べた。「国際フォーラムを通じて、情報セキュリティ局はすべてのASEAN諸国に対し、2024年に開催されるベトナムの第3回国家サイバーセキュリティ演習に代表チームを派遣するよう呼びかけています。」 (写真：M.トゥアン)

11月13日に開催されたCYSEEX 2014カンファレンスで講演した情報セキュリティ局（情報通信省）のトラン・クアン・フン局長代理は、過去3年間にわたり、ベトナムの機関、組織、企業は正式な訓練の代わりに、現実世界での実践的な訓練の実施に移行してきたと述べた。

訓練の質の向上により、訓練に参加する機関、組織、個人の専門家の情報セキュリティインシデントへの対応能力が向上しました。

さらに、各部隊は各演習を通じて、自らが管理する情報システムにおける多くの脆弱性や弱点を発見し、リスクの早期警告に貢献し、機関や組織のシステムをより効果的かつ安全に保護するのに役立ちました。

ベトナム国家サイバー緊急対応センター（VNCERT/CC）の統計によると、サイバー攻撃への対応能力の向上を目的として、情報セキュリティ局は昨年、省庁、部署、地方自治体、組織、企業の参加による100を超えるさまざまな実動訓練の組織を推進および支援しました。

特筆すべきは、2023年に全国の機関・部隊の運用情報システムを対象に実施された訓練において、1,200件を超える脆弱性が発見されたことです。このうち、548件が「重大」、366件が「高レベル」に分類されました。

「上記の1,200件の脆弱性が演習前にハッカーによって発見されていたと仮定すると、ベトナムの数百のシステムでデータ損失やシステム破壊のリスクは甚大なものとなるだろう。これは、政府機関、組織、そして企業にとって実弾演習を実施することの価値とメリットを示している」と、情報セキュリティ部門の担当者はさらに分析した。