Uroczyste otwarcie platformy wsparcia ćwiczeń z zakresu bezpieczeństwa informacji odbyło się 21 listopada w ramach sesji plenarnej warsztatów z okazji Wietnamskiego Dnia Bezpieczeństwa Informacyjnego 2024, których tematem przewodnim było „Bezpieczeństwo informacji dla infrastruktury danych i krajowej platformy cyfrowej”.

W-deklaracja szkoły o zwiększeniu liczby uczniów ho dien odcinek 1 0.jpg
Nowa platforma cyfrowa uruchomiona przez Ministerstwo Informacji i Komunikacji 21 listopada pomoże w cyfrowej transformacji procesu ćwiczeń, tworząc połączone środowisko, które umożliwi ekspertom, firmom i organizacjom udział w ćwiczeniach. Zdjęcie delegatów podczas ceremonii otwarcia platformy wspierającej ćwiczenia w warunkach rzeczywistych: Thao Anh

Regularne i ciągłe korzystanie z platform wsparcia bezpieczeństwa informacji udostępnianych przez Ministerstwo Informacji i Łączności jest jednym z wymogów Prezesa Rady Ministrów wobec ministerstw, oddziałów i jednostek samorządu terytorialnego określonych w Dyrektywie 09 w sprawie przestrzegania przepisów prawa i wzmocnienia bezpieczeństwa systemów informatycznych na wszystkich szczeblach.

Dzięki uruchomieniu platformy wspierającej ćwiczenia z zakresu bezpieczeństwa informacji Ministerstwo Informacji i Łączności udostępniło dotychczas 5 platform cyfrowych, które mają pomóc ministerstwom, oddziałom i miejscowościom we wdrażaniu działań mających na celu zapewnienie bezpieczeństwa informacji w sieci.

W poprzedniej fazie uruchomiono cztery platformy cyfrowe, w tym: platformę do zarządzania bezpieczeństwem systemów informatycznych na wszystkich poziomach; platformę wspomagającą koordynację i reagowanie na incydenty; platformę wspomagającą dochodzenia cyfrowe; oraz platformę do zarządzania, wykrywania i wczesnego ostrzegania o zagrożeniach bezpieczeństwa informacji.

Dzieląc się powodami utworzenia i zapewnienia platformy do obsługi ćwiczeń z zakresu bezpieczeństwa informacji, Departament Bezpieczeństwa Informacyjnego (Ministerstwo Informacji i Łączności) stwierdził, że od końca 2021 r. Wietnam rozpoczął proces przechodzenia od istniejących ćwiczeń scenariuszowych do rzeczywistych działań bojowych z wykorzystaniem rzeczywistych systemów będących w użyciu.

Zmiana ta ma na celu umożliwienie zespołom reagowania na incydenty w agencjach i organizacjach ćwiczenie umiejętności radzenia sobie z atakami cybernetycznymi na rzeczywiste systemy, przy zaangażowaniu wszystkich procesów, technologii i ludzi w ćwiczeniach.

W-information security practice.jpg
Agencje, organizacje i firmy mogą zarejestrować konto na platformie, aby korzystać z niej w celu wsparcia ćwiczeń z zakresu bezpieczeństwa informacji, pod jednym z dwóch adresów: dttc.irlab.vn lub dttc.vncert.vn. Zdjęcie: VA

Według statystyk, tylko w 2023 roku zorganizowano blisko 100 ćwiczeń bojowych, zarówno w skali ogólnopolskiej, jak i indywidualnych ćwiczeń w ministerstwach, oddziałach, miejscowościach i przedsiębiorstwach.

W rezultacie odkryto blisko 1500 luk w zabezpieczeniach, w tym ponad 900 błędów krytycznych i o wysokim stopniu zagrożenia, co przyciągnęło około 7000 ekspertów. Jednocześnie podniesiono kwalifikacje zawodowe personelu technicznego oraz potencjał obronny agencji i organizacji.

Nadal jednak istnieją duże różnice w skuteczności szkoleń z zakresu bezpieczeństwa informacji pomiędzy poszczególnymi poziomami, a wiele agencji zmaga się z ograniczeniami w zakresie zasobów ludzkich, narzędzi, finansowania i potencjału w zakresie zapewniania bezpieczeństwa informacji.

Aby sprostać powyższemu wyzwaniu, Departament Bezpieczeństwa Informacji wdrożył platformę wspierającą ćwiczenia z zakresu bezpieczeństwa informacji, udostępniającą bezpłatną wiedzę i zasoby informacyjne niezbędne do wspomagania działań w ramach ćwiczeń.

Według przedstawiciela Departamentu Bezpieczeństwa Informacji platforma wspierająca ćwiczenia z zakresu bezpieczeństwa informacji nie tylko pomaga w profesjonalnym zarządzaniu i organizacji ćwiczeń, ale także digitalizuje procesy, standaryzuje techniki i łączy ekspertów z organizacjami zajmującymi się bezpieczeństwem informacji.

„Dzięki nowo uruchomionej platformie cyfrowej Departament Bezpieczeństwa Informacji zamierza poprawić jakość i skuteczniej koordynować ogólnokrajowe ćwiczenia w zakresie bezpieczeństwa sieci i informacji” – powiedział przedstawiciel Departamentu Bezpieczeństwa Informacji.

Jak poinformował reporter VietNamNet , przedstawiciel Wietnamskiego Centrum Reagowania Kryzysowego w Cyberprzestrzeni - VNCERT/CC, w niedalekiej przyszłości Departament Bezpieczeństwa Informacyjnego będzie instruował wykorzystanie platformy w celu wsparcia ćwiczeń z zakresu bezpieczeństwa informacji dla ministerstw, oddziałów, miejscowości, organizacji i przedsiębiorstw w sieci reagowania na incydenty związane z bezpieczeństwem informacji w sieci.

Rok 2024 to 17. edycja konferencji i wystawy Wietnamskiego Dnia Bezpieczeństwa Informacji, której organizatorem jest Wietnamskie Stowarzyszenie Bezpieczeństwa Informacji. Oprócz sesji plenarnej na temat „Bezpieczeństwo informacji w infrastrukturze danych i krajowej platformie cyfrowej”, Wietnamski Dzień Bezpieczeństwa Informacji 2024 obejmuje również 1 panel dyskusyjny i 3 warsztaty specjalistyczne.

Tematy poruszane na seminarium i sesjach tematycznych obejmują: zapobieganie utracie danych i oszustwom internetowym; stosowanie sztucznej inteligencji w celu zapewnienia bezpieczeństwa informacji w kluczowych sektorach gospodarki ; ochrona danych w celu wspierania rozwoju gospodarki cyfrowej; promowanie współpracy na rzecz ochrony dzieci w środowisku online.

Ocena zdolności reagowania na ataki cybernetyczne poprzez ćwiczenia w warunkach rzeczywistych Podczas niedawno zorganizowanych ćwiczeń w warunkach rzeczywistych agencje i jednostki wchodzące w skład Rządowego Komitetu ds. Szyfrów miały okazję rozpoznać i ocenić zdolność swoich jednostek do reagowania na zagrożenia i ataki w cyberprzestrzeni.