พิธีเปิดตัวแพลตฟอร์มสนับสนุนการฝึกซ้อมความปลอดภัยทางสารสนเทศจัดขึ้นเมื่อวันที่ 21 พฤศจิกายน ภายในกรอบการประชุมเชิงปฏิบัติการวันความปลอดภัยทางสารสนเทศเวียดนาม 2024 ภายใต้หัวข้อ "ความปลอดภัยของข้อมูลสำหรับโครงสร้างพื้นฐานข้อมูลและแพลตฟอร์มดิจิทัลแห่งชาติ"

W-ประกาศโรงเรียนเพิ่มจำนวนนักเรียน ตอนที่ 1 0.jpg
แพลตฟอร์มดิจิทัลใหม่ที่กระทรวงสารสนเทศและการสื่อสารเปิดตัวเมื่อวันที่ 21 พฤศจิกายน จะช่วยเปลี่ยนโฉมกระบวนการฝึกซ้อมไปสู่ระบบดิจิทัล สร้างสภาพแวดล้อมที่เชื่อมต่อกัน เปิดโอกาสให้ผู้เชี่ยวชาญ ธุรกิจ และองค์กรต่างๆ เข้าร่วมการฝึกซ้อมได้ ภาพผู้แทนประกอบพิธีเปิดแพลตฟอร์มเพื่อสนับสนุนการฝึกซ้อมจริง: Thao Anh

การใช้งานแพลตฟอร์มสนับสนุนความปลอดภัยข้อมูลที่จัดทำโดยกระทรวงสารสนเทศและการสื่อสารอย่างสม่ำเสมอและต่อเนื่องเป็นหนึ่งในข้อกำหนดของ นายกรัฐมนตรี สำหรับกระทรวง หน่วยงาน และท้องถิ่นในคำสั่ง 09 เกี่ยวกับการปฏิบัติตามกฎหมายและการเสริมสร้างความปลอดภัยของระบบสารสนเทศในทุกระดับ

จากการเปิดตัวแพลตฟอร์มเพื่อสนับสนุนการฝึกซ้อมการรักษาความปลอดภัยข้อมูล กระทรวงสารสนเทศและการสื่อสารได้จัดเตรียมแพลตฟอร์มดิจิทัล 5 แห่งเพื่อช่วยให้กระทรวง หน่วยงาน และท้องถิ่นต่างๆ ดำเนินงานการประกันความปลอดภัยข้อมูลเครือข่าย

ในระยะก่อนหน้านี้ มีการนำแพลตฟอร์มดิจิทัล 4 แพลตฟอร์มมาใช้งาน ได้แก่ แพลตฟอร์มสำหรับจัดการความปลอดภัยของระบบสารสนเทศในทุกระดับ แพลตฟอร์มสำหรับสนับสนุนการประสานงานและการตอบสนองต่อเหตุการณ์ แพลตฟอร์มสำหรับสนับสนุนการสืบสวนทางดิจิทัล และแพลตฟอร์มสำหรับจัดการ ตรวจจับ และแจ้งเตือนล่วงหน้าเกี่ยวกับความเสี่ยงด้านความปลอดภัยของข้อมูล

กรมความปลอดภัยสารสนเทศ (กระทรวงสารสนเทศและการสื่อสาร) เปิดเผยเหตุผลในการจัดตั้งและจัดเตรียมแพลตฟอร์มเพื่อสนับสนุนการฝึกซ้อมรักษาความปลอดภัยข้อมูล โดยระบุว่า ตั้งแต่ปลายปี 2564 เวียดนามได้เริ่มกระบวนการแปลงจากการฝึกซ้อมสถานการณ์ที่มีอยู่ก่อนแล้วมาเป็นการต่อสู้จริงบนระบบจริงที่ใช้งานได้

การเปลี่ยนแปลงนี้มีวัตถุประสงค์เพื่อให้ทีมตอบสนองต่อเหตุการณ์ที่เกิดขึ้นในหน่วยงานและองค์กรต่างๆ สามารถฝึกฝนความสามารถในการจัดการกับการโจมตีทางไซเบอร์บนระบบจริง ซึ่งเกี่ยวข้องกับกระบวนการ เทคโนโลยี และบุคลากรทั้งหมดในการฝึกซ้อม

W-information security practice.jpg
หน่วยงาน องค์กร และธุรกิจต่างๆ สามารถเข้าถึงหนึ่งในสองที่อยู่ ได้แก่ dttc.irlab.vn และ dttc.vncert.vn เพื่อลงทะเบียนบัญชีเพื่อใช้แพลตฟอร์มสนับสนุนการฝึกซ้อมความปลอดภัยทางข้อมูล ภาพ: VA

ตามสถิติ ในปีพ.ศ. 2566 เพียงปีเดียว มีการจัดการฝึกซ้อมรบเกือบ 100 ครั้ง ทั้งในระดับชาติและการฝึกซ้อมเฉพาะกิจในกระทรวง สาขา ท้องถิ่น และรัฐวิสาหกิจ

ผลปรากฏว่าพบช่องโหว่ด้านความปลอดภัยเกือบ 1,500 จุด รวมถึงข้อผิดพลาดร้ายแรงและข้อผิดพลาดร้ายแรงกว่า 900 จุด ดึงดูดผู้เชี่ยวชาญเข้าร่วมประมาณ 7,000 คน ขณะเดียวกัน ทักษะวิชาชีพของเจ้าหน้าที่ฝ่ายเทคนิคและศักยภาพด้านการป้องกันประเทศของหน่วยงานและองค์กรต่างๆ ก็ได้รับการพัฒนาขึ้น

อย่างไรก็ตาม ยังคงมีช่องว่างขนาดใหญ่ในประสิทธิผลของการฝึกซ้อมความปลอดภัยข้อมูลระหว่างระดับต่างๆ อยู่ ขณะที่หน่วยงานต่างๆ จำนวนมากยังเผชิญกับข้อจำกัดในด้านทรัพยากรบุคคล เครื่องมือ เงินทุน และขีดความสามารถในการรับประกันความปลอดภัยของข้อมูล

เพื่อรับมือกับความท้าทายดังกล่าว กรมความปลอดภัยสารสนเทศได้จัดทำแพลตฟอร์มเพื่อสนับสนุนการฝึกซ้อมความปลอดภัยสารสนเทศ โดยให้ความรู้และทรัพยากรข้อมูลฟรีที่จำเป็นเพื่อสนับสนุนกิจกรรมการฝึกซ้อม

ตามที่ผู้แทนจากกรมความปลอดภัยสารสนเทศกล่าว แพลตฟอร์มที่รองรับการฝึกซ้อมด้านความปลอดภัยสารสนเทศไม่เพียงแต่ช่วยจัดการและจัดระเบียบการฝึกซ้อมอย่างมืออาชีพเท่านั้น แต่ยังทำให้กระบวนการเป็นดิจิทัล ปรับมาตรฐานเทคนิค และเชื่อมโยงผู้เชี่ยวชาญกับองค์กรด้านความปลอดภัยสารสนเทศอีกด้วย

“ด้วยแพลตฟอร์มดิจิทัลที่เพิ่งเปิดตัวใหม่ กรมความปลอดภัยสารสนเทศมีเป้าหมายที่จะปรับปรุงคุณภาพและประสานงานการฝึกซ้อมการรักษาความปลอดภัยข้อมูลเครือข่ายทั่วประเทศอย่างมีประสิทธิภาพ” ตัวแทนจากกรมความปลอดภัยสารสนเทศกล่าว

ผู้สื่อข่าว VietNamNet ตัวแทนจากศูนย์ตอบสนองเหตุฉุกเฉินไซเบอร์สเปซเวียดนาม (VNCERT/CC) แจ้งว่าในอนาคตอันใกล้นี้ กรมความปลอดภัยสารสนเทศจะให้คำแนะนำการใช้งานแพลตฟอร์มเพื่อสนับสนุนการฝึกซ้อมความปลอดภัยสารสนเทศสำหรับกระทรวง สาขา ท้องถิ่น องค์กร และบริษัทต่างๆ ในเครือข่าย เพื่อตอบสนองต่อเหตุการณ์ที่เกี่ยวข้องกับความปลอดภัยสารสนเทศบนเครือข่าย

ปี 2024 เป็นปีที่ 17 ของการประชุมและนิทรรศการ Vietnam Information Security Day ซึ่งจัดโดยสมาคม Vietnam Information Security Association นอกจากการประชุมใหญ่ในหัวข้อ "ความมั่นคงปลอดภัยสารสนเทศสำหรับโครงสร้างพื้นฐานข้อมูลและแพลตฟอร์มดิจิทัลแห่งชาติ" แล้ว งาน Vietnam Information Security Day 2024 ยังมีการเสวนาแบบกลุ่ม 1 ครั้ง และการประชุมเชิงปฏิบัติการเฉพาะทาง 3 ครั้ง

หัวข้อที่หารือในการสัมมนาและการประชุมเชิงวิชาการ ได้แก่ การป้องกันการสูญเสียข้อมูลและการฉ้อโกงออนไลน์ การนำ AI มาใช้เพื่อให้แน่ใจว่าข้อมูลมีความปลอดภัยในภาค เศรษฐกิจ ที่สำคัญ การปกป้องข้อมูลเพื่อรองรับการพัฒนาเศรษฐกิจดิจิทัล การส่งเสริมความร่วมมือเพื่อปกป้องเด็กในสภาพแวดล้อมออนไลน์

การประเมินความสามารถในการตอบสนองต่อการโจมตีทางไซเบอร์ผ่านการฝึกซ้อมในชีวิตจริง ผ่านการฝึกซ้อมในชีวิตจริงที่จัดขึ้นเมื่อไม่นานนี้ หน่วยงานและหน่วยงานในคณะกรรมการรหัสของรัฐบาลมีโอกาสในการรับรู้และประเมินความสามารถในการตอบสนองของหน่วยงานของตนต่อภัยคุกคามและการโจมตีในโลกไซเบอร์