Lanseringsceremonin för stödplattformen för informationssäkerhetsövningar ägde rum den 21 november inom ramen för plenarsessionen för workshopen Vietnam Information Security Day 2024 med temat "Informationssäkerhet för datainfrastruktur och nationell digital plattform".

W-förklarar att skolan ska öka antalet ho ho dien avsnitt 1 0.jpg
Den nya digitala plattformen som lanserades av informations- och kommunikationsministeriet den 21 november kommer att bidra till att digitalt omvandla övningsprocessen och skapa en sammankopplad miljö som gör det möjligt för experter, företag och organisationer att delta i övningen. Foto av delegater som genomför öppningsceremonin för plattformen för att stödja verkliga övningar: Thao Anh

Regelbunden och kontinuerlig användning av plattformar för informationssäkerhetsstöd som tillhandahålls av informations- och kommunikationsministeriet är ett av premiärministerns krav på ministerier, filialer och kommuner i direktiv 09 om efterlevnad av lagstadgade bestämmelser och stärkande av informationssystemsäkerheten på alla nivåer.

Med lanseringen av plattformen för att stödja informationssäkerhetsövningar har informations- och kommunikationsministeriet hittills tillhandahållit fem digitala plattformar för att hjälpa ministerier, filialer och kommuner att genomföra arbete med att säkerställa nätverksinformationssäkerhet.

Fyra digitala plattformar togs i drift i den föregående fasen, inklusive: Plattform för att hantera informationssystemsäkerhet på alla nivåer; plattform för att stödja samordning och incidenthantering; plattform för att stödja digital utredning; och plattform för att hantera, upptäcka och tidig varning för informationssäkerhetsrisker.

Departementet för informationssäkerhet (informations- och kommunikationsministeriet) delade med sig av skälen till att inrätta och tillhandahålla en plattform för att stödja informationssäkerhetsövningar och sa att Vietnam sedan slutet av 2021 har påbörjat processen att ställa om från befintliga scenarioövningar till verklig strid på verkliga system i drift.

Denna förändring är avsedd att göra det möjligt för incidenthanteringsteam på myndigheter och organisationer att öva sin förmåga att hantera cyberattacker mot verkliga system, vilket involverar alla processer, tekniker och människor i övningen.

W-informationssäkerhetspraxis.jpg
Myndigheter, organisationer och företag kan använda en av de två adresserna dttc.irlab.vn och dttc.vncert.vn för att registrera ett konto och använda plattformen för att stödja informationssäkerhetsövningar. Foto: VA

Enligt statistik organiserades nästan 100 stridsövningar enbart under 2023, både på nationell nivå och individuella övningar vid ministerier, filialer, orter och företag.

Som ett resultat upptäcktes nästan 1 500 säkerhetsbrister, inklusive mer än 900 kritiska och allvarliga fel, vilket lockade till sig deltagande av cirka 7 000 experter. Samtidigt förbättrades den tekniska personalens yrkeskompetens och myndigheters och organisationers försvarskapacitet.

Det finns dock fortfarande stora skillnader i effektiviteten hos informationssäkerhetsövningar mellan olika nivåer, samtidigt som många myndigheter står inför begränsningar i fråga om personal, verktyg, finansiering och kapacitet för att säkerställa informationssäkerhet.

För att hantera ovanstående utmaning har avdelningen för informationssäkerhet lanserat en plattform för att stödja informationssäkerhetsövningar, och tillhandahåller kostnadsfri kunskap och informationsresurser som behövs för att stödja övningsaktiviteter.

Enligt representanten för avdelningen för informationssäkerhet hjälper plattformen som stöder informationssäkerhetsövningar inte bara till att hantera och organisera övningar professionellt, utan digitaliserar även processer, standardiserar tekniker och kopplar samman experter med informationssäkerhetsorganisationer.

”Med den nyligen lanserade digitala plattformen strävar informationssäkerhetsavdelningen efter att förbättra kvaliteten och effektivt samordna övningar i nätverksinformationssäkerhet över hela landet”, delade en representant för informationssäkerhetsavdelningen.

En reporter från Vietnam Cyberspace Emergency Response Center - VNCERT/CC, som informerar VietNamNet , sa att inom en snar framtid kommer informationssäkerhetsavdelningen att vägleda användningen av plattformen för att stödja informationssäkerhetsövningar för ministerier, filialer, orter, organisationer och företag i nätverket för att reagera på informationssäkerhetsincidenter i nätverket.

2024 är det 17:e året av konferensen och utställningen Vietnam Information Security Day, som arrangeras av Vietnam Information Security Association. Förutom plenarsessionen om ämnet "Informationssäkerhet för datainfrastruktur och nationell digital plattform", har evenemanget Vietnam Information Security Day 2024 även en paneldiskussion och tre specialiserade workshops.

Ämnen som diskuteras vid seminariet och de tematiska sessionerna inkluderar: Förebyggande av dataförlust och onlinebedrägerier; tillämpning av AI för att säkerställa informationssäkerhet inom viktiga ekonomiska sektorer; skydd av data för att främja digital ekonomisk utveckling; främjande av samarbete för att skydda barn i onlinemiljön.

Bedömning av förmågan att reagera på cyberattacker genom en verklighetstrogen övning Genom den nyligen organiserade verklighetstrogen övningen fick myndigheter och enheter i regeringens krypteringskommitté möjlighet att identifiera och bedöma sina enheters responsförmåga på hot och attacker i cyberrymden.