A cerimônia de lançamento da plataforma de apoio a exercícios de segurança da informação ocorreu em 21 de novembro, no âmbito da sessão plenária do workshop do Dia da Segurança da Informação do Vietnã 2024, com o tema "Segurança da informação para infraestrutura de dados e plataforma digital nacional".

W-declarando que a escola aumentará o número de episódios de ho dien 1 0.jpg
A nova plataforma digital lançada pelo Ministério da Informação e Comunicações em 21 de novembro ajudará a transformar digitalmente o processo de exercícios, criando um ambiente conectado que permite a participação de especialistas, empresas e organizações. Foto dos delegados realizando a cerimônia de abertura da plataforma de apoio a exercícios práticos: Thao Anh

A utilização regular e contínua das plataformas de apoio à segurança da informação disponibilizadas pelo Ministério da Informação e das Comunicações é um dos requisitos do Primeiro-Ministro para os ministérios, departamentos e localidades, conforme a Diretiva 09 sobre o cumprimento das normas legais e o reforço da segurança dos sistemas de informação a todos os níveis.

Com o lançamento da plataforma de apoio a exercícios de segurança da informação, o Ministério da Informação e Comunicações já disponibilizou 5 plataformas digitais para auxiliar ministérios, departamentos e localidades na implementação de ações de garantia da segurança da informação em rede.

Quatro plataformas digitais foram colocadas em operação na fase anterior, incluindo: Plataforma para gerenciamento da segurança de sistemas de informação em todos os níveis; plataforma para suporte à coordenação e resposta a incidentes; plataforma para suporte à investigação digital; e plataforma para gerenciamento, detecção e alerta precoce de riscos à segurança da informação.

Ao compartilhar as razões para o estabelecimento e fornecimento de uma plataforma de apoio a exercícios de segurança da informação, o Departamento de Segurança da Informação (Ministério da Informação e Comunicações) afirmou que, desde o final de 2021, o Vietnã iniciou o processo de conversão de exercícios com cenários preexistentes para simulações de combate real em sistemas reais em operação.

Essa mudança tem como objetivo permitir que as equipes de resposta a incidentes em agências e organizações pratiquem sua capacidade de lidar com ataques cibernéticos em sistemas reais, envolvendo todos os processos, tecnologias e pessoas no exercício.

W-prática de segurança da informação.jpg
Agências, organizações e empresas podem acessar um dos dois endereços, dttc.irlab.vn ou dttc.vncert.vn, para criar uma conta e usar a plataforma para realizar exercícios de segurança da informação. Foto: VA

Segundo as estatísticas, só em 2023 foram organizados quase 100 exercícios de combate, tanto a nível nacional como exercícios individuais em ministérios, departamentos, localidades e empresas.

Como resultado, foram descobertas quase 1.500 vulnerabilidades de segurança, incluindo mais de 900 erros críticos e de alta gravidade, atraindo a participação de cerca de 7.000 especialistas. Ao mesmo tempo, as habilidades profissionais da equipe técnica e a capacidade de defesa de agências e organizações foram aprimoradas.

No entanto, ainda existem grandes lacunas na eficácia dos exercícios de segurança da informação entre os diferentes níveis hierárquicos, enquanto muitas agências enfrentam limitações em recursos humanos, ferramentas, financiamento e capacidade para garantir a segurança da informação.

Para enfrentar o desafio acima, o Departamento de Segurança da Informação implementou uma plataforma de apoio a exercícios de segurança da informação, fornecendo gratuitamente conhecimento e recursos de informação necessários para apoiar as atividades de treinamento.

Segundo o representante do Departamento de Segurança da Informação, a plataforma de apoio a exercícios de segurança da informação não só ajuda a gerir e organizar os exercícios de forma profissional, como também digitaliza processos, padroniza técnicas e conecta especialistas com organizações de segurança da informação.

“Com a plataforma digital recém-lançada, o Departamento de Segurança da Informação visa melhorar a qualidade e coordenar de forma eficaz os exercícios de segurança da informação em rede em todo o país”, afirmou um representante do Departamento de Segurança da Informação.

Segundo informações da VietNamNet , um representante do Centro de Resposta a Emergências Cibernéticas do Vietnã (VNCERT/CC) afirmou que, em breve, o Departamento de Segurança da Informação orientará o uso da plataforma para apoiar exercícios de segurança da informação para ministérios, departamentos, localidades, organizações e empresas na rede, visando a resposta a incidentes de segurança cibernética.

Em 2024, a Conferência e Exposição do Dia da Segurança da Informação do Vietnã, organizada pela Associação Vietnamita de Segurança da Informação, chega à sua 17ª edição. Além da sessão plenária sobre o tema "Segurança da informação para infraestrutura de dados e plataforma digital nacional", o evento Dia da Segurança da Informação do Vietnã 2024 também conta com 1 painel de discussão e 3 workshops especializados.

Os tópicos abordados no seminário e nas sessões temáticas incluem: Prevenção da perda de dados e fraudes online; aplicação de IA para garantir a segurança da informação em setores econômicos chave; proteção de dados para servir ao desenvolvimento da economia digital; promoção da cooperação para proteger crianças no ambiente online.

Avaliação da capacidade de resposta a ataques cibernéticos por meio de um exercício prático . Através do exercício prático recentemente organizado, agências e unidades do Comitê de Criptografia do Governo tiveram a oportunidade de reconhecer e avaliar a capacidade de resposta de suas unidades a ameaças e ataques no ciberespaço.