Ceremonia de lansare a platformei de suport pentru exerciții de securitate a informațiilor a avut loc pe 21 noiembrie, în cadrul sesiunii plenare a atelierului Zilei Securității Informațiilor din Vietnam 2024, cu tema „Securitatea informațiilor pentru infrastructura de date și platforma digitală națională”.

W-declarație privind creșterea numărului de elevi din episodul 1 al lui Ho Ho Dien 0.jpg
Noua platformă digitală lansată de Ministerul Informațiilor și Comunicațiilor pe 21 noiembrie va contribui la transformarea digitală a procesului de exercițiu, creând un mediu conectat care permite experților, companiilor și organizațiilor să participe la exercițiu. Fotografie cu delegații care desfășoară ceremonia de deschidere a platformei pentru a sprijini exercițiile din viața reală: Thao Anh

Utilizarea regulată și continuă a platformelor de suport pentru securitatea informațiilor furnizate de Ministerul Informațiilor și Comunicațiilor este una dintre cerințele Prim- ministrului pentru ministere, filiale și localități, prevăzute în Directiva 09 privind respectarea reglementărilor legale și consolidarea securității sistemelor informatice la toate nivelurile.

Odată cu lansarea platformei de sprijinire a exercițiilor de securitate a informațiilor, Ministerul Informațiilor și Comunicațiilor a pus la dispoziție până în prezent 5 platforme digitale pentru a ajuta ministerele, sucursalele și localitățile în implementarea activităților de asigurare a securității informațiilor în rețea.

În faza anterioară au fost puse în funcțiune patru platforme digitale, inclusiv: o platformă pentru gestionarea securității sistemelor informatice la toate nivelurile; o platformă pentru sprijinirea coordonării și a răspunsului la incidente; o platformă pentru sprijinirea investigațiilor digitale; și o platformă pentru gestionarea, detectarea și avertizarea timpurie a riscurilor de securitate a informațiilor.

Împărtășind motivele pentru înființarea și furnizarea unei platforme pentru susținerea exercițiilor de securitate a informațiilor, Departamentul pentru Securitatea Informațiilor (Ministerul Informațiilor și Comunicațiilor) a declarat că, de la sfârșitul anului 2021, Vietnamul a început procesul de conversie de la exerciții bazate pe scenarii preexistente la lupte reale pe sisteme reale aflate în funcțiune.

Această modificare are scopul de a permite echipelor de răspuns la incidente din cadrul agențiilor și organizațiilor să își exerseze capacitatea de a gestiona atacurile cibernetice asupra sistemelor reale, implicând toate procesele, tehnologia și oamenii în acest exercițiu.

W-practică de securitate a informațiilor.jpg
Agențiile, organizațiile și companiile pot accesa una dintre cele două adrese dttc.irlab.vn, dttc.vncert.vn pentru a înregistra un cont și a utiliza platforma în vederea susținerii exercițiilor de securitate a informațiilor. Foto: VA

Conform statisticilor, numai în anul 2023 au fost organizate aproape 100 de exerciții de luptă, atât la scară națională, cât și exerciții individuale la ministere, filiale, localități și întreprinderi.

Drept urmare, au fost descoperite aproape 1.500 de vulnerabilități de securitate, inclusiv peste 900 de erori critice și de severitate ridicată, atrăgând participarea a aproximativ 7.000 de experți. În același timp, au fost îmbunătățite competențele profesionale ale personalului tehnic și capacitatea de apărare a agențiilor și organizațiilor.

Cu toate acestea, există încă discrepanțe mari în ceea ce privește eficacitatea exercițiilor de securitate a informațiilor între niveluri, în timp ce multe agenții se confruntă cu limitări în ceea ce privește resursele umane, instrumentele, finanțarea și capacitatea de a asigura securitatea informațiilor.

Pentru a aborda provocarea menționată mai sus, Departamentul pentru Securitatea Informațiilor a implementat o platformă pentru a sprijini exercițiile de securitate a informațiilor, oferind gratuit cunoștințele și resursele informaționale necesare pentru a sprijini activitățile de exerciții.

Potrivit reprezentantului Departamentului pentru Securitatea Informațiilor, platforma care susține exercițiile de securitate a informațiilor nu numai că ajută la gestionarea și organizarea profesională a acestora, dar și digitalizează procesele, standardizează tehnicile și conectează experții cu organizațiile de securitate a informațiilor.

„Prin lansarea platformei digitale, Departamentul pentru Securitatea Informațiilor își propune să îmbunătățească calitatea și să coordoneze eficient exercițiile de securitate a informațiilor din rețea la nivel național”, a declarat un reprezentant al Departamentului pentru Securitatea Informațiilor.

Reporterul VietNamNet , reprezentantul Centrului de Răspuns la Urgențe în Spațiul Cibernetic din Vietnam - VNCERT/CC, a declarat că, în viitorul apropiat, Departamentul pentru Securitatea Informațiilor va ghida utilizarea platformei pentru a sprijini exercițiile de securitate a informațiilor pentru ministere, sucursale, localități, organizații și întreprinderi din rețea, pentru a răspunde la incidentele de securitate a informațiilor din rețea.

2024 este cea de-a 17-a ediție a conferinței și expoziției Zilei Securității Informațiilor din Vietnam, găzduită de Asociația Vietnameză pentru Securitatea Informațiilor. Pe lângă sesiunea plenară pe tema „Securitatea informațiilor pentru infrastructura de date și platforma digitală națională”, evenimentul Zilei Securității Informațiilor din Vietnam 2024 include și o discuție în cadrul unui panel și 3 ateliere specializate.

Printre subiectele discutate în cadrul seminarului și al sesiunilor tematice se numără: prevenirea pierderii de date și a fraudei online; aplicarea inteligenței artificiale pentru asigurarea securității informațiilor în sectoare economice cheie; protejarea datelor în serviciul dezvoltării economice digitale; promovarea cooperării pentru protejarea copiilor în mediul online.

Evaluarea capacității de răspuns la atacurile cibernetice printr-un exercițiu practic Prin intermediul exercițiului practic organizat recent, agențiile și unitățile din Comitetul Guvernamental pentru Cifru au avut ocazia să recunoască și să evalueze capacitatea de răspuns a unităților lor la amenințări și atacuri în spațiul cibernetic.