Pentru a rezuma activitățile din 2024 și a conveni asupra direcțiilor pentru 2025, Alianța pentru Securitatea Informațiilor CYSEEX a organizat pe 13 noiembrie la Hanoi un atelier pe tema „Răspuns și recuperare în caz de dezastru”.

Conferința W privind securitatea informațiilor 1 1.jpg
Conferința CYSEEX 2024, cu tema „Răspuns și recuperare în caz de dezastru”, a oferit, de asemenea, o oportunitate pentru experți de a împărtăși cunoștințe și experiență pentru a spori capacitatea de prevenire și răspuns la incidentele de securitate cibernetică. (Foto: M. Tuan)

Vorbind la conferință și subliniind numeroasele riscuri de securitate a informațiilor cu care se confruntă organizațiile și companiile în timpul procesului de transformare digitală, Tran Quang Hung, director interimar al Departamentului de Securitate a Informațiilor ( Ministerul Informațiilor și Comunicațiilor ), a subliniat: „Pentru a se adapta la lumea digitală în continuă schimbare, organizațiile trebuie să asigure securitatea cibernetică pentru a contribui la o transformare digitală de succes și sustenabilă.”

„Stabilirea unor alianțe precum CYSEEX este o concretizare a acestui spirit, contribuind la creșterea protecției complete și a gestionării incidentelor atât la nivel de întreprindere, cât și la asigurarea securității cibernetice la nivel național”, a comentat dl. Tran Quang Hung.

W-tran quang hung 2 1.jpg
Dl. Tran Quang Hung a afirmat că Departamentul de Securitate a Informațiilor se angajează să continue să colaboreze cu organizațiile și companiile pentru protejarea securității informațiilor din rețea. Foto: M. Tuan

Afirmând punctul de vedere că „Nimeni nu poate fi în siguranță singur în spațiul cibernetic”, dl. Tran Quang Hung a apreciat foarte mult faptul că unitățile participante la alianță s-au unit și au implementat eficient numeroase activități în ultimii doi ani.

Dl. Tran Quang Hung a menționat, de asemenea, că alianța CYSEEX este un model tipic, o extensie a agenției naționale de coordonare și a Rețelei Naționale de Răspuns în Materie de Securitate Cibernetică, urmând direcția agențiilor de management de stat și a întreprinderilor care cooperează la implementare; și a sugerat că acest model de legătură ar trebui reprodus în multe industrii și domenii.

W-Trieu Manh Tung.jpg
Directorul adjunct al Departamentului A05, Trieu Manh Tung, a subliniat că securitatea cibernetică a devenit o problemă globală, iar companiile și organizațiile trebuie să îi acorde o atenție deosebită. Foto: M. Tuan

Împărtășind aceeași opinie, dl. Trieu Manh Tung, director adjunct al Departamentului de Securitate Cibernetică și Prevenire a Criminalității de Înaltă Tehnologie – A05 ( Ministerul Securității Publice ), a apreciat foarte mult abordarea proactivă și angajamentul relativ puternic al CYSEEX, o alianță de companii care cooperează în mod voluntar și se unesc pentru obiectivul comun de a proteja securitatea informațiilor din rețea pentru sistemele și clienții lor, aducând beneficii organizațiilor și utilizatorilor lor.

Potrivit domnului Nguyen Xuan Hoang, vicepreședinte al MISA și președinte al alianței CYSEEX, având ca motto „cea mai bună apărare este atacul proactiv”, în 2024, alianța a organizat în mod continuu 9 exerciții de securitate a informațiilor pe 18 sisteme informatice ale membrilor săi.

Prin intermediul acestui proces, au fost descoperite numeroase vulnerabilități de securitate în sisteme și au fost implementate măsuri corective și preventive, contribuind la îmbunătățirea capacităților membrilor de răspuns la incidente de securitate a informațiilor.

W-ong Nguyen Xuan Hoang.jpg
Vicepreședintele MISA și președintele Alianței CYSEEX a declarat că prevenirea fraudelor cibernetice este una dintre activitățile cheie ale alianței în 2025. Foto: M.Tuan

Simultan, Alianța CYSEEX a organizat două exerciții de prevenire a phishing-ului pentru cele patru unități membre ale sale. În plus, membrii alianței au participat activ la schimbul de experiență practică în prevenirea phishing-ului și asigurarea securității informațiilor pentru comunitate.

Videoclip care prezintă performanțele anterioare și planurile de viitor pentru 2025 ale Alianței CYSEEX. Sursa: CYSEEX

Oferind informații mai specifice despre rezultatele obținute în urma exercițiilor anti-phishing și de securitate a sistemelor, dl. Nguyen Quang Hoang, șeful comitetului de organizare a exercițiului CYSEEX, a declarat că, în 2024, în urma exercițiilor, alianța a descoperit 497 de vulnerabilități, inclusiv 93 de vulnerabilități critice.

Campania anti-phishing, care a vizat peste 14.000 de angajați, a contribuit la o reducere cu 40% a vulnerabilităților critice, sporind capacitățile de răspuns și conștientizarea în materie de securitate în cadrul organizațiilor membre.

În ceea ce privește direcția sa operațională pentru 2025, alianța CYSEEX intenționează să continue extinderea numărului de membri, să organizeze exerciții lunare cu foc real și să intensifice implementarea tehnicilor de „Vânătoare de Amenințări” – căutarea amenințărilor existente în cadrul sistemului pentru a spori capacitățile de securitate ale membrilor săi.

Anul viitor, alianța se va concentra și pe combaterea phishing-ului, urmărind să minimizeze riscul de furt de date și pierderi financiare, contribuind în același timp la menținerea stabilității și încrederii mediului de afaceri digital.

„Acest lucru va oferi o bază solidă pentru ca persoanele fizice și companiile să prospere cu încredere într-un mediu digital mai sigur”, a subliniat un reprezentant al alianței CYSEEX.

Înființată în 2022 ca o alianță pentru securitatea informațiilor inițiată de MISA, Sapo, Viettel Solutions, Bao Viet, MobiFone și Bravo, CYSEEX își propune să coopereze și să colaboreze pentru a răspunde și a proteja sistemele informatice ale membrilor săi împotriva amenințării atacurilor cibernetice.