De lanceringsceremonie van het platform voor oefeningen ter ondersteuning van informatiebeveiliging vond plaats op 21 november in het kader van de plenaire sessie van de workshop Vietnam Information Security Day 2024 met als thema "Informatiebeveiliging voor data-infrastructuur en nationaal digitaal platform".

W-declaring the school to increase the number of ho dien episode 1 0.jpg
Het nieuwe digitale platform dat het Ministerie van Informatie en Communicatie op 21 november lanceerde, zal het oefenproces digitaal transformeren en een verbonden omgeving creëren waarin experts, bedrijven en organisaties kunnen deelnemen aan de oefening. Foto van afgevaardigden die de openingsceremonie van het platform ter ondersteuning van real-life oefeningen uitvoeren: Thao Anh

Regelmatig en continu gebruik van de door het Ministerie van Informatie en Communicatie ter beschikking gestelde platforms voor ondersteuning van informatiebeveiliging is een van de vereisten van de premier voor ministeries, afdelingen en lokale overheden in Richtlijn 09 betreffende de naleving van wettelijke voorschriften en de versterking van de beveiliging van informatiesystemen op alle niveaus.

Met de lancering van het platform ter ondersteuning van oefeningen op het gebied van informatiebeveiliging heeft het Ministerie van Informatie en Communicatie tot nu toe 5 digitale platforms ter beschikking gesteld om ministeries, afdelingen en lokale overheden te helpen bij de uitvoering van werkzaamheden op het gebied van netwerkinformatiebeveiliging.

In de vorige fase zijn vier digitale platformen in gebruik genomen, waaronder: een platform voor het beheer van de beveiliging van informatiesystemen op alle niveaus; een platform voor de ondersteuning van coördinatie en incidentrespons; een platform voor de ondersteuning van digitaal onderzoek; en een platform voor het beheren, detecteren en vroegtijdig waarschuwen voor risico's op het gebied van informatiebeveiliging.

De afdeling Informatieveiligheid (Ministerie van Informatie en Communicatie) gaf aan dat Vietnam sinds eind 2021 is begonnen met het omzetten van bestaande scenario-oefeningen naar echte gevechten op echte systemen die in werking zijn. De reden hiervoor was het opzetten en aanbieden van een platform ter ondersteuning van oefeningen op het gebied van informatiebeveiliging.

Deze wijziging is bedoeld om incident response teams bij instanties en organisaties in staat te stellen te oefenen met het omgaan met cyberaanvallen op echte systemen. Hierbij worden alle processen, technologieën en mensen betrokken.

W-informatiebeveiligingspraktijk.jpg
Agentschappen, organisaties en bedrijven kunnen een van de twee adressen dttc.irlab.vn en dttc.vncert.vn gebruiken om een ​​account aan te maken en het platform te gebruiken ter ondersteuning van oefeningen op het gebied van informatiebeveiliging. Foto: VA

Volgens de statistieken werden er alleen al in 2023 bijna 100 gevechtsoefeningen georganiseerd, zowel op nationale schaal als op individuele oefeningen bij ministeries, afdelingen, gemeenten en ondernemingen.

Als resultaat werden bijna 1.500 beveiligingsproblemen ontdekt, waaronder meer dan 900 kritieke en zeer ernstige fouten, waaraan ongeveer 7.000 experts deelnamen. Tegelijkertijd werden de professionele vaardigheden van technisch personeel en de defensiecapaciteit van agentschappen en organisaties verbeterd.

Er bestaan ​​echter nog steeds grote verschillen tussen de niveaus als het gaat om de effectiviteit van oefeningen op het gebied van informatiebeveiliging. Bovendien kampen veel instanties met beperkingen op het gebied van personeel, hulpmiddelen, financiering en capaciteit om informatiebeveiliging te waarborgen.

Om bovenstaande uitdaging aan te pakken, heeft de afdeling Informatiebeveiliging een platform geïmplementeerd ter ondersteuning van oefeningen op het gebied van informatiebeveiliging. Hierbij worden gratis kennis- en informatiebronnen aangeboden die nodig zijn om oefeningen te ondersteunen.

Volgens de vertegenwoordiger van de afdeling Informatiebeveiliging helpt het platform dat oefeningen op het gebied van informatiebeveiliging ondersteunt niet alleen bij het professioneel beheren en organiseren van oefeningen, maar digitaliseert het ook processen, standaardiseert het technieken en brengt het experts in contact met organisaties op het gebied van informatiebeveiliging.

"Met het onlangs gelanceerde digitale platform wil de afdeling Informatiebeveiliging de kwaliteit verbeteren en oefeningen op het gebied van netwerkinformatiebeveiliging in het hele land effectiever coördineren", aldus een vertegenwoordiger van de afdeling Informatiebeveiliging.

Verslaggever VietNamNet , vertegenwoordiger van het Vietnam Cyberspace Emergency Response Center - VNCERT/CC, gaf aan dat de afdeling Informatiebeveiliging in de nabije toekomst het gebruik van het platform zal begeleiden ter ondersteuning van oefeningen op het gebied van informatiebeveiliging voor ministeries, afdelingen, gemeenten, organisaties en ondernemingen in het netwerk, om te kunnen reageren op incidenten op het gebied van netwerkinformatiebeveiliging.

2024 is de 17e editie van de Vietnam Information Security Day-conferentie en -beurs, georganiseerd door de Vietnam Information Security Association. Naast de plenaire sessie over het thema "Informatiebeveiliging voor data-infrastructuur en nationale digitale platforms", omvat het evenement Vietnam Information Security Day 2024 ook een paneldiscussie en drie gespecialiseerde workshops.

Onderwerpen die tijdens het seminar en de thematische sessies aan bod komen, zijn onder meer: ​​het voorkomen van gegevensverlies en onlinefraude; het toepassen van AI om de informatiebeveiliging in belangrijke economische sectoren te waarborgen; het beschermen van gegevens ten behoeve van de digitale economische ontwikkeling; en het bevorderen van samenwerking om kinderen in de onlineomgeving te beschermen.

Het beoordelen van het vermogen om te reageren op cyberaanvallen door middel van een real-life oefening Tijdens de onlangs georganiseerde real-life oefening kregen instanties en eenheden van het Government Cipher Committee de kans om het reactievermogen van hun eenheden op bedreigingen en aanvallen in cyberspace te erkennen en te beoordelen.