Lanseringsseremonien for plattformen som støtter praktiske informasjonssikkerhetsøvelser fant sted 21. november, innenfor rammen av plenumssesjonen for konferansen Vietnam Information Security Day 2024, med temaet «Informasjonssikkerhet for nasjonal datainfrastruktur og digitale plattformer».

W-erklærer skolen for å øke antallet ho ho dien episode 1 0.jpg
Den nye digitale plattformen som ble lansert av informasjons- og kommunikasjonsdepartementet 21. november, vil bidra til å transformere opplæringsprosessen digitalt, og skape et tilkoblet miljø som lar eksperter, bedrifter og organisasjoner delta i opplæringsaktiviteter. (Foto: Delegater som gjennomfører åpningsseremonien for plattformen som støtter øvelser med skarpskyting: Thao Anh)

Regelmessig og kontinuerlig bruk av støtteplattformer for informasjonssikkerhet levert av Informasjons- og kommunikasjonsdepartementet er et av statsministerens krav til departementer, sektorer og lokaliteter, i direktiv 09 om overholdelse av lovbestemmelser og styrking av informasjonssystemsikkerhet på ulike nivåer.

Med lanseringen av plattformen som støtter praktiske informasjonssikkerhetsøvelser, har Informasjons- og kommunikasjonsdepartementet nå tilbudt fem digitale plattformer for å hjelpe departementer, sektorer og lokaliteter med å implementere cybersikkerhetstiltak.

Fire digitale plattformer ble satt i drift i forrige fase, inkludert: en plattform for å håndtere informasjonssystemsikkerhet på ulike nivåer; en plattform for å støtte hendelseskoordinering og -respons; en plattform for å støtte digital etterforskning; og en plattform for å håndtere, oppdage og gi tidlig varsling om informasjonssikkerhetsrisikoer.

Informasjonssikkerhetsavdelingen (Informasjons- og kommunikasjonsdepartementet) delte årsakene til å etablere og tilby en plattform for å støtte reelle informasjonssikkerhetsøvelser, og uttalte at Vietnam siden slutten av 2021 har startet en overgang fra øvelser basert på forhåndsbestemte scenarier til reelle øvelser på driftssystemer.

Denne endringen tar sikte på å gjøre det mulig for hendelsesresponsteam i etater og organisasjoner å øve på å håndtere cyberangrep på virkelige systemer, og involvere hele prosessen, teknologien og personellet i treningsøvelsen.

W-dien tap thuc chien an toan thong tin.jpg
Byråer, organisasjoner og bedrifter kan få tilgang til en av de to adressene dttc.irlab.vn eller dttc.vncert.vn for å registrere en konto for å bruke plattformen som støtter praktiske informasjonssikkerhetsøvelser. Foto: VA

Ifølge statistikk ble det organisert nesten 100 ildøvelser bare i 2023, både på nasjonalt nivå og som individuelle øvelser i departementer, avdelinger, lokaliteter og bedrifter.

Som et resultat ble nesten 1500 sikkerhetshull oppdaget, inkludert over 900 kritiske og høyrisikofeil, noe som tiltrakk seg omtrent 7000 eksperter. Samtidig ble de ansattes tekniske ferdigheter og byråers og organisasjoners defensive evner forbedret.

Det finnes imidlertid fortsatt betydelige hull i effektiviteten av cybersikkerhetsøvelser mellom ulike nivåer, mens mange etater står overfor begrensninger når det gjelder menneskelige ressurser, verktøy, finansiering og kapasitet til å sikre informasjonssikkerhet.

For å møte denne utfordringen har informasjonssikkerhetsavdelingen tatt i bruk en plattform for å støtte praktiske informasjonssikkerhetsøvelser, og tilbyr et gratis lager av kunnskap og informasjon som er nødvendig for å støtte disse øvelsene.

Ifølge en representant fra informasjonssikkerhetsavdelingen bidrar plattformen som støtter praktiske informasjonssikkerhetsøvelser ikke bare til å administrere og organisere øvelser profesjonelt, men digitaliserer også prosesser, standardiserer teknikker og kobler eksperter med informasjonssikkerhetsorganisasjoner.

«Med den nylig lanserte digitale plattformen har avdelingen for cybersikkerhet som mål å forbedre kvaliteten og effektivt koordinere cybersikkerhetsøvelser over hele landet», delte en representant fra avdelingen for cybersikkerhet.

En representant fra Vietnams nasjonale senter for cyberberedskap (VNCERT/CC) ga ytterligere informasjon til VietNamNet -reportere og uttalte at informasjonssikkerhetsavdelingen snart vil gi veiledning om bruk av en plattform for å støtte reelle informasjonssikkerhetsøvelser for departementer, avdelinger, lokaliteter og organisasjoner og bedrifter i nettverket for å reagere på cybersikkerhetshendelser.

2024 markerer det 17. året som konferansen og utstillingen Vietnam Information Security Day har blitt organisert av Vietnam Information Security Association. I tillegg til plenumssesjonen med temaet «Informasjonssikkerhet for nasjonal datainfrastruktur og digitale plattformer», inkluderer arrangementet Vietnam Information Security Day 2024 også én paneldiskusjon og tre spesialiserte workshops.

Hovedtemaene som ble diskutert på seminaret og de tematiske sesjonene var: forebygging av datatap og nettsvindel; bruk av kunstig intelligens for å sikre informasjonssikkerhet i viktige økonomiske sektorer; beskyttelse av data for å støtte utviklingen av den digitale økonomien; og fremme samarbeid for å beskytte barn i nettmiljøet.

Vurdering av cyberangrepsresponskapasitet gjennom liveøvelser : Gjennom den nylig organiserte liveøvelsen hadde etater og enheter i regjeringens krypteringskomité muligheten til å observere og vurdere sin responskapasitet på trusler og angrep i cyberrommet.