実地訓練：州監査局がサイバー攻撃に積極的に対応

(Chinhphu.vn) - ますます巧妙化するサイバー攻撃の脅威に直面し、国家監査局は実環境下での情報セキュリティ演習を実施しました。その目的は、セキュリティ能力の向上、監査業界の評判の維持、そして公共行政の透明性の確保です。

州監査局が情報セキュリティ訓練を実施し、データシステムの防御能力をテスト

9月23日午後、国家監査院（SA）はデータシステム防御能力を検証するための情報セキュリティ演習を実施しました。この演習は、デジタル変革時代におけるデジタルインフラの保護と行政効率の向上に向けたSAの決意を改めて示すものでした。

憂慮すべきサイバーセキュリティの状況

強力なデジタル変革の進展に伴い、ベトナムはますます高度化・複雑化するサイバー攻撃の波に直面しています。サイバーセキュリティ専門家の記録によると、2025年上半期だけでも、ベトナムでは850万件以上のアカウント盗難、約53万件の分散型サービス拒否（DDoS）攻撃、そして30億件以上の記録が影響を受けた191件のデータ漏洩が発生しており、これは前年同期の3倍に相当します。ランサムウェア攻撃による被害額は1,000万ドルを超え、ベトナムは世界で最もサイバー攻撃を受けている10カ国の一つとなっています。

専門機関の統計によると、金融、銀行、通信、さらには政府機関の多くの重要システムがハッカーの標的となっています。これらの攻撃は経済的損害をもたらすだけでなく、国の評判やデータセキュリティに直接的な影響を与えます。典型的な例として、国立銀行傘下の国立信用情報センター（CIC）へのハッカー攻撃が挙げられ、個人データの不正流用が示唆されています。

このような状況に直面し、国家監査局は、情報セキュリティの確保が業界の品質と評判に直接関わる極めて重要な課題であると判断しました。国家監査局の情報技術システムは、国家の主要なデータインフラストラクチャの一つであり、監査活動に利用されるだけでなく、予算、財務、公共資産に関する膨大なデータを保管しています。

監査副総監のブイ・クオック・ズン氏は、情報セキュリティの確保はデータの保護だけでなく、監査業界の透明性、知名度、評判、社会的信頼の保護でもあると強調した。

Viettelのサイバーセキュリティ専門家が情報セキュリティ訓練のプロセスと結果を発表

州監査は積極的に対応

Viettelサイバーセキュリティ社（攻撃部隊：レッドチーム）とNGS機器通信株式会社（防御部隊：ブルーチーム）の協力のもと、情報技術システムにおける情報セキュリティ実践訓練に関する会議を開催しました。この訓練は、想定される攻撃状況に対する防御能力をテストし、タイムリーな修正のための限界を特定することを目的としています。

訓練シナリオでは、ダークウェブに漏洩したユーザーアカウントの悪用など、一般的な攻撃形態が想定されていました。しかし、KTNNのシステムは迅速に検知・対応し、攻撃者によるコアシステムの乗っ取りを阻止することに成功しました。これは、KTNNのセキュリティ能力が着実に強化されている証であり、情報セキュリティの「盾」を構築する上で、トレーニングとコーチングが重要な役割を果たすことを示しています。

国家監査副長官のブイ・クオック・ズン氏は、アクセス制御ソリューションを強化し、多要素認証を導入し、業界全体でセキュリティ意識を高める必要性を強調した。

ブイ・クオック・ズン氏は、演習の結果に基づき、各部署に対し、脆弱性を早急に修正し、情報セキュリティシステムを現行の規制における最高レベルであるレベル4にアップグレードするよう要請しました。同時に、アクセス制御ソリューションの強化、多要素認証（MFA）の導入、そして業界全体のセキュリティ意識向上の必要性を強調しました。

同時に、国家監査院は、ベトナムサイバースペース緊急対応センター（VNCERT）および公安省サイバーセキュリティ局（A05）と連携し、インシデントの監視と対応を継続しています。こうした協力関係の維持は、国家監査院の情報技術システムの安定的かつ安全な運用に役立ち、政治的課題の要件と国家のデジタル変革の目標達成に貢献します。

国家監査責任者は、セキュリティに重点を置くだけでなく、「当機関は専門業務における情報技術の応用とデジタルトランスフォーメーションを推進しています。特に、当機関は人工知能（AI）アプリケーションの研究と展開に重点を置いています」と述べました。

この計画によると、AIは、年間計画策定のための監査対象部門の特定と選定、監査結果と提言の分析・評価・統合、そして監査活動の品質管理を支援するモデルの開発を支援するために活用されます。これは、国家デジタルトランスフォーメーション政策および2030年に向けた国家監査開発戦略に沿った前進です。

監査副総監のブイ・クオック・ズン氏は、演習に参加した部隊の責任感と専門的な調整を高く評価した。

「部隊は引き続き国家監査院の情報技術部門に同行し、同時に業界全体の役員や公務員がセキュリティスキルを習得できるようトレーニングと指導を拡大し、情報システムを保護する能力を強化していく」とブイ・クオック・ズン氏は提案した。

ミン氏

出典: https://baochinhphu.vn/dien-tap-thuc-chien-kiem-toan-nha-nuoc-chu-dong-ung-pho-tan-cong-mang-102250923211115756.htm