Церемония запуска платформы поддержки учений по информационной безопасности состоялась 21 ноября в рамках пленарного заседания семинара, посвященного Дню информационной безопасности Вьетнама 2024 года, на тему «Информационная безопасность инфраструктуры данных и национальной цифровой платформы».

W-объявление школы об увеличении количества хо хо диен эпизод 1 0.jpg
Новая цифровая платформа, запущенная Министерством информации и коммуникаций 21 ноября, поможет цифровизировать процесс учений, создав единую среду, позволяющую экспертам, компаниям и организациям участвовать в них. Фотография делегатов церемонии открытия платформы для поддержки реальных учений: Тао Ань

Регулярное и постоянное использование платформ поддержки информационной безопасности, предоставляемых Министерством информации и коммуникаций, является одним из требований премьер-министра к министерствам, отраслям и местным органам власти в Директиве 09 о соблюдении правовых норм и укреплении безопасности информационных систем на всех уровнях.

С запуском платформы для поддержки учений по информационной безопасности Министерство информации и коммуникаций на сегодняшний день предоставило 5 цифровых платформ для оказания помощи министерствам, ведомствам и местным органам власти в реализации работы по обеспечению сетевой информационной безопасности.

На предыдущем этапе были введены в эксплуатацию четыре цифровые платформы, в том числе: платформа для управления безопасностью информационных систем на всех уровнях; платформа для поддержки координации и реагирования на инциденты; платформа для поддержки цифровых расследований; и платформа для управления, обнаружения и раннего предупреждения рисков информационной безопасности.

Департамент информационной безопасности (Министерство информации и коммуникаций), рассказывая о причинах создания и предоставления платформы для поддержки учений по информационной безопасности, заявил, что с конца 2021 года Вьетнам начал процесс перехода от уже существующих сценарных учений к реальным боевым действиям на реальных действующих системах.

Это изменение призвано дать возможность группам реагирования на инциденты в агентствах и организациях отработать свои навыки противодействия кибератакам на реальных системах, задействовав в учениях все процессы, технологии и людей.

W-информационная безопасность практика.jpg
Агентства, организации и предприятия могут получить доступ к одному из двух адресов: dttc.irlab.vn, dttc.vncert.vn, чтобы зарегистрировать учётную запись и использовать платформу для поддержки учений по информационной безопасности. Фото: VA

По данным статистики, только в 2023 году было организовано около 100 боевых учений как общегосударственного масштаба, так и отдельных учений в министерствах, отраслях, на местах и ​​предприятиях.

В результате было выявлено около 1500 уязвимостей безопасности, в том числе более 900 критических и высококритичных ошибок, в работе над которыми приняли участие около 7000 экспертов. Одновременно повысилась профессиональная квалификация технического персонала и обороноспособность ведомств и организаций.

Однако по-прежнему сохраняются большие разрывы в эффективности учений по информационной безопасности между уровнями, в то время как многие агентства сталкиваются с ограничениями в человеческих ресурсах, инструментах, финансировании и возможностях обеспечения информационной безопасности.

Для решения вышеуказанной проблемы Департамент информационной безопасности развернул платформу для поддержки учений по информационной безопасности, предоставляющую бесплатные знания и информационные ресурсы, необходимые для поддержки мероприятий учений.

По словам представителя Департамента информационной безопасности, платформа поддержки учений по информационной безопасности не только помогает профессионально управлять и организовывать учения, но и оцифровывает процессы, стандартизирует методики и связывает экспертов с организациями по информационной безопасности.

«С помощью недавно запущенной цифровой платформы Департамент информационной безопасности намерен повысить качество и эффективность координации учений по сетевой информационной безопасности по всей стране», — сообщил представитель Департамента информационной безопасности.

Как сообщил корреспонденту VietNamNet представитель Вьетнамского центра реагирования на чрезвычайные ситуации в киберпространстве (VNCERT/CC), в ближайшем будущем Департамент информационной безопасности будет руководить использованием платформы для поддержки учений по информационной безопасности для министерств, отраслей, местных органов власти, организаций и предприятий в сети с целью реагирования на инциденты сетевой информационной безопасности.

В 2024 году конференция и выставка, посвящённые Дню информационной безопасности Вьетнама, пройдут в 17-й раз. Помимо пленарного заседания на тему «Информационная безопасность инфраструктуры данных и национальной цифровой платформы», в рамках Дня информационной безопасности Вьетнама 2024 также пройдут панельная дискуссия и 3 специализированных семинара.

На семинаре и тематических сессиях обсуждались следующие темы: предотвращение потерь данных и мошенничества в Интернете; применение ИИ для обеспечения информационной безопасности в ключевых секторах экономики ; защита данных в целях развития цифровой экономики; содействие сотрудничеству в целях защиты детей в онлайн-среде.

Оценка способности реагирования на кибератаки посредством реальных учений Благодаря недавно организованным реальным учениям агентства и подразделения Правительственного комитета по шифрам получили возможность распознать и оценить способность своих подразделений реагировать на угрозы и атаки в киберпространстве.