2024年国家サイバーセキュリティインシデント対応ネットワーク会議が「インシデント発生時の情報システムの回復力強化」をテーマにハノイで開催された。
この会議では、国家サイバーセキュリティインシデント対応ネットワークの230の加盟組織の関係者や専門家が集まり、各部署にとって効果的な解決策を見出すための議論と経験の共有を行うフォーラムが設けられました。これにより、ネットワーク全体の情報セキュリティインシデント対応能力が向上します。
 |
| 2024年の国家戦闘演習プログラムには、情報セキュリティ分野の大手組織や企業から数百人の専門家が参加しました。 |
会議において、 情報通信省情報セキュリティ局のトラン・クアン・フン局長代理は次のように断言した。「我々は、サイバー攻撃があらゆる機関、組織、さらに広くは国家全体の活動を脅かす時代に生きています。
2030年までのビジョンを掲げ、2025年までサイバー空間からの挑戦に積極的に対応するというサイバー安全とセキュリティに関する国家戦略では、「サイバー空間と国家ネットワークの情報セキュリティにおける国家の主権、利益、安全保障を害するリスク、挑戦、活動に対して、早期かつ遠隔から積極的に対応する」という視点が明確に定義されている。
情報セキュリティ部門の代表者はまた、ネットワーク情報セキュリティインシデントへの対応は、重大なインシデントが発生した場合でも、機関や組織が被害を最小限に抑えるのに役立つ重要かつ緊急の活動であると強調しました。
ベトナムサイバースペース緊急対応センター副所長のレ・コン・フー氏は、2024年のネットワーク活動を総括し、情報セキュリティ局は今年、戦闘演習、システム内部の脅威の探索、重要な情報システムにおける深刻な脆弱性の積極的な防止など、多くの活動を継続して推進していくと述べた。
2024年初頭から11月20日まで、2つの国際演習と国家実動演習に加え、3つの省庁・支局、28の地方自治体、7つの組織・企業を含む38のメンバーからなる国家サイバーセキュリティインシデント対応ネットワーク全体が実動演習を実施しました。その結果、240件のセキュリティ脆弱性が発見され、2023年と比較して60%減少しました。
今年の戦闘演習で発見されたセキュリティ上の脆弱性の数が昨年に比べて減少しているという事実は、部隊やシステム管理機関がシステム内の情報セキュリティ上の脆弱性を防ぐためにより注意を払い、より優れた対策を実施していることを示しています。
2024 年には、インシデント対応の国家管理をデジタル環境に移行したことで、肯定的な結果も記録されました。
例えば、IRLab 情報セキュリティインシデント調整・対応支援プラットフォームは、導入後 2 年で 1,164 組織に利用され、インシデント調整・対応時間を 3 日から半日に短縮することに貢献しています。
しかし、多くの部署は国家調整機関からの警告の取り扱いをまだ厳密に遵守しておらず、アプリケーション システムには多くの一般的なセキュリティ上の脆弱性が依然として存在していますが、部署はそれらを修正しておらず、多くの安全でないシステムが依然として使用されています...
[広告2]
ソース
コメント (0)