Ceremonia de lansare a platformei care susține exerciții practice de securitate a informațiilor a avut loc pe 21 noiembrie, în cadrul sesiunii plenare a conferinței Zilei Securității Informațiilor din Vietnam 2024, cu tema „Securitatea informațiilor pentru infrastructura națională de date și platformele digitale”.

W-declarație privind creșterea numărului de elevi din episodul 1 al lui Ho Ho Dien 0.jpg
Noua platformă digitală lansată de Ministerul Informațiilor și Comunicațiilor pe 21 noiembrie va contribui la transformarea digitală a procesului de instruire, creând un mediu conectat care permite experților, companiilor și organizațiilor să participe la activități de instruire. (Foto: Delegații desfășurând ceremonia de deschidere a platformei care susține exercițiile de antrenament cu foc real: Thao Anh)

Utilizarea regulată și continuă a platformelor de suport pentru securitatea informațiilor furnizate de Ministerul Informațiilor și Comunicațiilor este una dintre cerințele Prim-ministrului pentru ministere, sectoare și localități, în Directiva 09 privind respectarea reglementărilor legale și consolidarea securității sistemelor informatice la diferite niveluri.

Odată cu lansarea platformei care susține exerciții practice de securitate a informațiilor, Ministerul Informațiilor și Comunicațiilor a pus la dispoziție cinci platforme digitale pentru a ajuta ministerele, sectoarele și localitățile în implementarea măsurilor de securitate cibernetică.

În faza anterioară au fost puse în funcțiune patru platforme digitale, inclusiv: o platformă pentru gestionarea securității sistemelor informatice la diferite niveluri; o platformă pentru sprijinirea coordonării și răspunsului la incidente; o platformă pentru sprijinirea investigațiilor digitale; și o platformă pentru gestionarea, detectarea și furnizarea de avertizări timpurii privind riscurile de securitate a informațiilor.

Împărtășind motivele pentru înființarea și furnizarea unei platforme pentru susținerea exercițiilor de securitate a informațiilor în lumea reală, Departamentul pentru Securitatea Informațiilor (Ministerul Informațiilor și Comunicațiilor) a declarat că, de la sfârșitul anului 2021, Vietnamul a inițiat o tranziție de la exerciții bazate pe scenarii prestabilite la exerciții din lumea reală pe sisteme operaționale.

Această modificare își propune să permită echipelor de răspuns la incidente din cadrul agențiilor și organizațiilor să exerseze gestionarea atacurilor cibernetice asupra sistemelor din lumea reală, implicând întregul proces, tehnologia și personalul în exercițiul de instruire.

W-dien tap thuc chien an toan thong tin.jpg
Agențiile, organizațiile și companiile pot accesa una dintre cele două adrese dttc.irlab.vn sau dttc.vncert.vn pentru a înregistra un cont și a utiliza platforma care susține exerciții de securitate a informațiilor în lumea reală. Foto: VA

Conform statisticilor, numai în 2023 au fost organizate aproape 100 de exerciții cu foc real, atât la nivel național, cât și ca exerciții individuale la ministere, departamente, localități și întreprinderi.

Drept urmare, au fost descoperite aproape 1.500 de vulnerabilități de securitate, inclusiv peste 900 de defecte critice și cu risc ridicat, atrăgând aproximativ 7.000 de experți. Simultan, au fost îmbunătățite abilitățile tehnice ale personalului și capacitățile defensive ale agențiilor și organizațiilor.

Cu toate acestea, există încă lacune semnificative în eficacitatea exercițiilor de securitate cibernetică între diferitele niveluri, în timp ce multe agenții se confruntă cu limitări în ceea ce privește resursele umane, instrumentele, finanțarea și capacitatea de a asigura securitatea informațiilor.

Pentru a aborda această provocare, Departamentul de Securitate a Informațiilor a implementat o platformă pentru a sprijini exerciții de securitate a informațiilor în lumea reală, oferind un depozit gratuit de cunoștințe și informații necesare pentru a susține aceste exerciții.

Potrivit unui reprezentant al Departamentului de Securitate a Informațiilor, platforma care susține exerciții de securitate a informațiilor în lumea reală nu numai că ajută la gestionarea și organizarea profesională a exercițiilor, dar și digitalizează procesele, standardizează tehnicile și conectează experții cu organizațiile de securitate a informațiilor.

„Prin lansarea platformei digitale, Departamentul de Securitate Cibernetică își propune să îmbunătățească calitatea și să coordoneze eficient exercițiile de securitate cibernetică la nivel național”, a declarat un reprezentant al Departamentului de Securitate Cibernetică.

Furnizând informații suplimentare reporterilor VietNamNet , un reprezentant al Centrului Național de Răspuns la Urgențe Cibernetice din Vietnam (VNCERT/CC) a declarat că Departamentul de Securitate a Informațiilor va oferi în curând îndrumări privind utilizarea unei platforme pentru a sprijini exerciții de securitate a informațiilor în lumea reală pentru ministere, departamente, localități și organizații și companii din cadrul rețelei, pentru a răspunde la incidente de securitate cibernetică.

Anul 2024 marchează al 17-lea an în care conferința și expoziția Zilei Securității Informațiilor din Vietnam este organizată de Asociația Vietnameză pentru Securitatea Informațiilor. Pe lângă sesiunea plenară cu tema „Securitatea informațiilor pentru infrastructura națională de date și platformele digitale”, evenimentul Zilei Securității Informațiilor din Vietnam 2024 include și o discuție în cadrul unui panel și trei ateliere specializate.

Principalele subiecte discutate în cadrul seminarului și al sesiunilor tematice au inclus: prevenirea pierderii de date și a fraudei online; aplicarea inteligenței artificiale pentru asigurarea securității informațiilor în sectoare economice cheie; protejarea datelor pentru a sprijini dezvoltarea economiei digitale; și promovarea cooperării pentru protejarea copiilor în mediul online.

Evaluarea capacităților de răspuns la atacuri cibernetice prin exerciții live : Prin intermediul exercițiului live organizat recent, agențiile și unitățile din cadrul Comitetului Guvernamental pentru Cifru au avut ocazia să observe și să evalueze capacitățile lor de răspuns la amenințări și atacuri în spațiul cibernetic.