พิธีเปิดตัวแพลตฟอร์มสนับสนุนการฝึกซ้อมความปลอดภัยทางสารสนเทศจัดขึ้นเมื่อวันที่ 21 พฤศจิกายน ภายในกรอบการประชุมเชิงปฏิบัติการวันความปลอดภัยทางสารสนเทศเวียดนาม 2024 ในหัวข้อ "ความปลอดภัยของข้อมูลสำหรับโครงสร้างพื้นฐานข้อมูลและแพลตฟอร์มดิจิทัลแห่งชาติ"

W-เปิดโรงเรียนเพิ่มจำนวนนักเรียนใน dien ตอนที่ 1 0.jpg
แพลตฟอร์มดิจิทัลใหม่ที่กระทรวงสารสนเทศและการสื่อสารเปิดตัวเมื่อวันที่ 21 พฤศจิกายน จะช่วยเปลี่ยนโฉมกระบวนการฝึกซ้อมไปสู่ระบบดิจิทัล สร้างสภาพแวดล้อมที่เชื่อมต่อกัน เปิดโอกาสให้ผู้เชี่ยวชาญ ธุรกิจ และองค์กรต่างๆ เข้าร่วมการฝึกซ้อมได้ ภาพผู้แทนประกอบพิธีเปิดแพลตฟอร์มเพื่อสนับสนุนการฝึกซ้อมจริง: Thao Anh

การใช้งานแพลตฟอร์มสนับสนุนความปลอดภัยข้อมูลที่จัดทำโดยกระทรวงสารสนเทศและการสื่อสารอย่างสม่ำเสมอและต่อเนื่องเป็นหนึ่งในข้อกำหนดของ นายกรัฐมนตรี สำหรับกระทรวง หน่วยงาน และท้องถิ่นในคำสั่ง 09 เกี่ยวกับการปฏิบัติตามกฎหมายและการเสริมสร้างความปลอดภัยของระบบสารสนเทศในทุกระดับ

จากการเปิดตัวแพลตฟอร์มเพื่อสนับสนุนการฝึกซ้อมการรักษาความปลอดภัยข้อมูล กระทรวงสารสนเทศและการสื่อสารได้จัดเตรียมแพลตฟอร์มดิจิทัล 5 แห่งเพื่อช่วยให้กระทรวง หน่วยงาน และท้องถิ่นต่างๆ ในการดำเนินงานด้านการรักษาความปลอดภัยข้อมูลเครือข่าย

ในระยะก่อนหน้านี้ มีการนำแพลตฟอร์มดิจิทัลสี่แพลตฟอร์มมาใช้ปฏิบัติ ได้แก่ แพลตฟอร์มการจัดการความปลอดภัยระบบสารสนเทศในทุกระดับ แพลตฟอร์มสนับสนุนการตอบสนองต่อเหตุการณ์และการประสานงาน แพลตฟอร์มสนับสนุนการสืบสวนทางดิจิทัล และแพลตฟอร์มการจัดการความเสี่ยงด้านความปลอดภัยของข้อมูล การตรวจจับ และการเตือนภัยล่วงหน้า

กรมความปลอดภัยสารสนเทศ (กระทรวงสารสนเทศและการสื่อสาร) เปิดเผยเหตุผลในการจัดตั้งและจัดเตรียมแพลตฟอร์มเพื่อสนับสนุนการฝึกซ้อมการรักษาความปลอดภัยข้อมูลในสถานการณ์จริง โดยระบุว่า ตั้งแต่ปลายปี 2564 เวียดนามได้เริ่มกระบวนการแปลงจากการฝึกซ้อมสถานการณ์ที่มีอยู่ก่อนแล้วเป็นการรบในสถานการณ์จริงบนระบบจริงที่ใช้งานได้

การเปลี่ยนแปลงนี้มีวัตถุประสงค์เพื่อให้ทีมตอบสนองต่อเหตุการณ์ที่เกิดขึ้นในหน่วยงานและองค์กรต่างๆ สามารถฝึกฝนความสามารถในการจัดการกับการโจมตีทางไซเบอร์บนระบบจริง โดยนำกระบวนการ เทคโนโลยี และบุคลากรทั้งหมดเข้ามาร่วมด้วย

W-information security practice.jpg
หน่วยงาน องค์กร และธุรกิจต่างๆ สามารถเข้าถึงหนึ่งในสองที่อยู่ ได้แก่ dttc.irlab.vn และ dttc.vncert.vn เพื่อลงทะเบียนบัญชีเพื่อใช้แพลตฟอร์มนี้สนับสนุนการฝึกซ้อมความปลอดภัยทางข้อมูล ภาพ: VA

ตามสถิติ ในปีพ.ศ. 2566 เพียงปีเดียว มีการจัดการฝึกซ้อมรบเกือบ 100 ครั้ง ทั้งในระดับชาติและการฝึกซ้อมเฉพาะกิจในกระทรวง สาขา ท้องถิ่น และรัฐวิสาหกิจ

ผลปรากฏว่าพบช่องโหว่ด้านความปลอดภัยเกือบ 1,500 จุด รวมถึงข้อผิดพลาดร้ายแรงและข้อผิดพลาดร้ายแรงกว่า 900 จุด ดึงดูดผู้เชี่ยวชาญเข้าร่วมประมาณ 7,000 คน ขณะเดียวกัน ทักษะวิชาชีพของเจ้าหน้าที่ฝ่ายเทคนิคและศักยภาพด้านการป้องกันประเทศของหน่วยงานและองค์กรต่างๆ ก็ได้รับการพัฒนาขึ้น

อย่างไรก็ตาม ยังคงมีช่องว่างขนาดใหญ่ในประสิทธิผลของการฝึกซ้อมความปลอดภัยข้อมูลระหว่างระดับต่างๆ อยู่ ขณะที่หน่วยงานต่างๆ จำนวนมากยังเผชิญกับข้อจำกัดในด้านทรัพยากรบุคคล เครื่องมือ เงินทุน และขีดความสามารถในการรับประกันความปลอดภัยของข้อมูล

เพื่อรับมือกับความท้าทายดังกล่าว กรมความปลอดภัยสารสนเทศได้จัดทำแพลตฟอร์มเพื่อสนับสนุนการฝึกซ้อมความปลอดภัยสารสนเทศ โดยให้ความรู้และทรัพยากรข้อมูลฟรีที่จำเป็นเพื่อสนับสนุนกิจกรรมการฝึกซ้อม

ตามที่ผู้แทนจากกรมความปลอดภัยสารสนเทศกล่าว แพลตฟอร์มสนับสนุนการฝึกซ้อมด้านความปลอดภัยสารสนเทศไม่เพียงแต่ช่วยจัดการและจัดระเบียบกิจกรรมการฝึกซ้อมอย่างมืออาชีพเท่านั้น แต่ยังทำให้กระบวนการเป็นดิจิทัล ปรับมาตรฐานเทคนิค และเชื่อมโยงผู้เชี่ยวชาญกับองค์กรด้านความปลอดภัยสารสนเทศอีกด้วย

“ด้วยแพลตฟอร์มดิจิทัลที่เพิ่งเปิดตัวใหม่นี้ กรมความปลอดภัยสารสนเทศมีเป้าหมายที่จะปรับปรุงคุณภาพและประสานงานการฝึกซ้อมความปลอดภัยทางไซเบอร์อย่างมีประสิทธิผลทั่วประเทศ” ตัวแทนจากกรมความปลอดภัยสารสนเทศกล่าว

นอกเหนือจากผู้สื่อข่าว ของ VietNamNet แล้ว ตัวแทนจากศูนย์ตอบสนองเหตุฉุกเฉินทางไซเบอร์ของเวียดนาม (VNCERT/CC) ยังกล่าวอีกว่าในอนาคตอันใกล้นี้ กรมความปลอดภัยสารสนเทศจะให้คำแนะนำการใช้งานแพลตฟอร์มเพื่อสนับสนุนการฝึกซ้อมความปลอดภัยสารสนเทศสำหรับกระทรวง สาขา ท้องถิ่น องค์กร และธุรกิจต่างๆ ในเครือข่าย เพื่อตอบสนองต่อเหตุการณ์ที่เกี่ยวข้องกับความปลอดภัยสารสนเทศบนเครือข่าย

ปี 2024 เป็นปีที่ 17 ที่สมาคมความมั่นคงปลอดภัยสารสนเทศเวียดนาม (Vietnam Information Security Association) เป็นเจ้าภาพจัดการประชุมและนิทรรศการ Vietnam Information Security Day นอกจากการประชุมใหญ่ในหัวข้อ "ความมั่นคงปลอดภัยสารสนเทศสำหรับโครงสร้างพื้นฐานข้อมูลและแพลตฟอร์มดิจิทัลแห่งชาติ" แล้ว งาน Vietnam Information Security Day 2024 ยังมีการเสวนาแบบกลุ่ม 1 ครั้ง และการประชุมเชิงปฏิบัติการเฉพาะทาง 3 ครั้ง

หัวข้อที่หารือในการสัมมนาและการประชุมเชิงวิชาการ ได้แก่ การป้องกันการสูญเสียข้อมูลและการฉ้อโกงออนไลน์ การนำ AI มาใช้เพื่อให้แน่ใจว่าข้อมูลมีความปลอดภัยในภาค เศรษฐกิจ ที่สำคัญ การปกป้องข้อมูลเพื่อรองรับการพัฒนาเศรษฐกิจดิจิทัล การส่งเสริมความร่วมมือเพื่อปกป้องเด็กในสภาพแวดล้อมออนไลน์

การประเมินความสามารถในการตอบสนองต่อการโจมตีทางไซเบอร์ผ่านการฝึกซ้อมในชีวิตจริง ผ่านการฝึกซ้อมในชีวิตจริงที่จัดขึ้นเมื่อเร็วๆ นี้ หน่วยงานและหน่วยงานในคณะกรรมการรหัสของรัฐบาลมีโอกาสในการรับรู้และประเมินความสามารถในการตอบสนองของหน่วยงานของตนต่อภัยคุกคามและการโจมตีในโลกไซเบอร์