A cerimônia de lançamento da plataforma de suporte a exercícios de segurança da informação ocorreu em 21 de novembro, no âmbito da sessão plenária do workshop do Dia da Segurança da Informação do Vietnã de 2024, com o tema "Segurança da informação para infraestrutura de dados e plataforma digital nacional".

W-declarando que a escola aumentará o número de ho ho dien episódio 1 0.jpg
A nova plataforma digital lançada pelo Ministério da Informação e Comunicações em 21 de novembro ajudará a transformar digitalmente o processo de exercícios, criando um ambiente conectado que permite que especialistas, empresas e organizações participem do exercício. Foto dos delegados realizando a cerimônia de abertura da plataforma para apoiar exercícios presenciais: Thao Anh

O uso regular e contínuo de plataformas de suporte à segurança da informação fornecidas pelo Ministério da Informação e Comunicações é um dos requisitos do Primeiro Ministro para ministérios, agências e localidades na Diretiva 09 sobre conformidade com regulamentações legais e fortalecimento da segurança do sistema de informação em todos os níveis.

Com o lançamento da plataforma para dar suporte a exercícios de segurança da informação, o Ministério da Informação e Comunicações já forneceu cinco plataformas digitais para ajudar ministérios, agências e localidades a implementar o trabalho de garantia de segurança da informação da rede.

Quatro plataformas digitais foram colocadas em operação na fase anterior, incluindo: Plataforma para gerenciamento de segurança de sistemas de informação em todos os níveis; plataforma para suporte à coordenação e resposta a incidentes; plataforma para suporte à investigação digital; e plataforma para gerenciamento, detecção e alerta precoce de riscos de segurança da informação.

Compartilhando os motivos para estabelecer e fornecer uma plataforma para dar suporte a exercícios de segurança da informação, o Departamento de Segurança da Informação (Ministério da Informação e Comunicações) disse que, desde o final de 2021, o Vietnã iniciou o processo de conversão de exercícios de cenários pré-existentes para combate real em sistemas reais em operação.

Essa mudança visa permitir que equipes de resposta a incidentes em agências e organizações pratiquem sua capacidade de lidar com ataques cibernéticos em sistemas reais, envolvendo todos os processos, tecnologias e pessoas no exercício.

Prática de segurança da informação W.jpg
Agências, organizações e empresas podem acessar um dos dois endereços dttc.irlab.vn e dttc.vncert.vn para registrar uma conta e usar a plataforma para apoiar exercícios de segurança da informação. Foto: VA

Segundo estatísticas, somente em 2023, foram organizados quase 100 exercícios de combate, tanto em escala nacional quanto em exercícios individuais em ministérios, filiais, localidades e empresas.

Como resultado, quase 1.500 vulnerabilidades de segurança foram descobertas, incluindo mais de 900 erros críticos e de alta gravidade, atraindo a participação de cerca de 7.000 especialistas. Ao mesmo tempo, as habilidades profissionais da equipe técnica e a capacidade de defesa de agências e organizações foram aprimoradas.

No entanto, ainda existem grandes lacunas na eficácia dos exercícios de segurança da informação entre os níveis, enquanto muitas agências enfrentam limitações em recursos humanos, ferramentas, financiamento e capacidade para garantir a segurança da informação.

Para enfrentar o desafio acima, o Departamento de Segurança da Informação implantou uma plataforma para dar suporte a exercícios de segurança da informação, fornecendo conhecimento gratuito e recursos de informação necessários para dar suporte às atividades de exercício.

De acordo com o representante do Departamento de Segurança da Informação, a plataforma que dá suporte aos exercícios de segurança da informação não apenas ajuda a gerenciar e organizar os exercícios profissionalmente, mas também digitaliza processos, padroniza técnicas e conecta especialistas com organizações de segurança da informação.

“Com a plataforma digital recém-lançada, o Departamento de Segurança da Informação pretende melhorar a qualidade e coordenar efetivamente os exercícios de segurança da informação de rede em todo o país”, compartilhou um representante do Departamento de Segurança da Informação.

Em resposta ao repórter do VietNamNet , um representante do Centro de Resposta a Emergências do Ciberespaço do Vietnã - VNCERT/CC disse que, em um futuro próximo, o Departamento de Segurança da Informação orientará o uso da plataforma para dar suporte a exercícios de segurança da informação para ministérios, filiais, localidades, organizações e empresas na rede para responder a incidentes de segurança da informação da rede.

2024 marca o 17º ano da conferência e exposição do Dia da Segurança da Informação do Vietnã, organizada pela Associação de Segurança da Informação do Vietnã. Além da sessão plenária sobre o tema "Segurança da informação para infraestrutura de dados e plataforma digital nacional", o evento do Dia da Segurança da Informação do Vietnã de 2024 também conta com 1 painel de discussão e 3 workshops especializados.

Os tópicos discutidos no seminário e nas sessões temáticas incluem: prevenção de perda de dados e fraudes on-line; aplicação de IA para garantir a segurança da informação em setores econômicos importantes; proteção de dados para servir ao desenvolvimento econômico digital; promoção da cooperação para proteger crianças no ambiente on-line.

Avaliando a capacidade de resposta a ataques cibernéticos por meio de um exercício da vida real Por meio do exercício da vida real organizado recentemente, agências e unidades do Comitê de Cifra do Governo tiveram a oportunidade de reconhecer e avaliar a capacidade de resposta de suas unidades a ameaças e ataques no ciberespaço.