Церемонія закриття другої національної програми бойових навчань 2024 року нещодавно була організована Департаментом інформаційної безпеки ( Міністерством інформації та зв'язку ) у співпраці з В'єтнамськими авіалініями.

W-dien Tap Thuc Lan 2 роки 2024 3 1 1.jpg
Директор Департаменту інформаційної безпеки Ле Ван Туан виступає на церемонії закриття 2-ї національної програми бойових навчань 2024 року. Фото: PH

Виступаючи на заході, директор Департаменту інформаційної безпеки Ле Ван Туан наголосив: Авіаційна безпека є важливим, нагальним та необхідним питанням для країни.

Теракти в аеропортах більше не є рідкістю, вони можуть статися будь-коли; а наслідки цих атак непередбачувані та поза межами чийогось контролю.

«Тому проведення бойових навчань в авіаційній галузі є необхідною, терміновою та обов’язковою діяльністю», – сказав пан Ле Ван Туан.

За словами представника В'єтнамського центру реагування на кібернадзвичайні ситуації – VNCERT/CC при Міністерстві інформації та зв'язку, Vietnam Airlines є першою авіакомпанією, яка проводить національні бойові навчання.

Другі національні бойові навчання 2024 року розділили особовий склад на 2 групи: атакувальну та оборонну. У них оборонна група складається з експертів Центру інформаційної безпеки при ІТ-департаменті В'єтнамських авіаліній, а атакувальні групи включають експертів з 8 організацій та підприємств: Командування кібервійни, Альянс інформаційної безпеки CYSEEX, FPT Telecom, Bkav, CyRadar, Vietcombank, Giao Hang Tiet Kiem, SSI.

Протягом 5 днів, з 9:00 ранку 23 вересня до 17:00 вечора 27 вересня, персонал, відповідальний за захист інформаційних систем Vietnam Airlines, отримав більше досвіду та навичок, щоб бути більш проактивним у оборонній діяльності, бути готовим реагувати та справлятися з кібератаками в реальних умовах.

W-тренінг з інформаційної безпеки 1.jpg
Директор Департаменту інформаційної безпеки Ле Ван Туан вручив перший приз команді експертів з FPT Telecom. Фото: PH

Під час церемонії закриття, окрім вручення сертифікатів підрозділам-учасникам, Організаційний комітет оцінив та класифікував команди штурмовиків. У результаті, три відмінні команди штурмовиків, які посіли перше, друге та третє місця в програмі, стали FPT Telecom, Cyber ​​​​​​Warfare Command та CYSEEX Alliance відповідно.

Заступник директора VNCERT/CC Ле Конг Фу, який інформує VietNamNet , повідомив, що бойові навчання були проведені Міністерством інформації та зв'язку, безпосередньо Департаментом інформаційної безпеки, і їх проведення розпочнеться з 2022 року.

Після двох років ця форма фізичних вправ більше не є дивною для багатьох агентств, організацій та підприємств у В'єтнамі.

«Команди-учасники більше не виконують кроки, вправи та рішення, як було зазначено раніше, але навчання зосереджено на практичних елементах. Зокрема, команді захисту не потрібно заздалегідь готуватися до фактичних навчань, оскільки це також їхня щоденна робота. Метою фактичних навчань є оцінка, покращення та підвищення обороноздатності групи реагування на інциденти агентств та підрозділів», – поділився пан Ле Конг Фу.

W-dien Tap Thuc Lan 2 роки 2024 1 1.jpg
Заступник директора VNCERT/CC Ле Конг Фу прокоментував: «Реальні навчання також допомагають оцінити рівень безпеки інформаційних систем». Фото: PH

Згідно з аналізом представника VNCERT/CC, під час реальних навчань мобілізується багато ресурсів, багато підрозділів беруть участь у паралельній оцінці не лише з точки зору систем та послуг, але й з точки зору здатності моніторити, виявляти, запобігати та реагувати на інциденти оборонної групи.

Таким чином, оцінювання за допомогою реальних навчань є практичним, чітко виявляючи слабкі місця та фактори, які потребують покращення як у системі, так і в оборонному підрозділі; тим самим допомагаючи підрозділу швидко долати та уникати майбутніх атак.

«Реальні навчання схожі на вакцину, справжню атаку, але контрольовану, яка допомагає імунній системі – у цьому випадку команді захисту – заздалегідь потренуватися, тим самим захищаючи організацію, систему та службу», – сказав представник VNCERT/CC.

Статистика показує, що минулого року в бойових навчаннях взяли участь понад 2400 експертів для атаки на 80 цільових систем, включаючи 2 системи державного обслуговування та 38 інформаційних систем 3-го рівня.

З 80 агентств та підрозділів, які організували навчання 2023 року, було 11 міністерств, 52 населені пункти та 17 підрозділів. Під час навчань було виявлено понад 600 вразливостей безпеки в системах підрозділів.

Крім того, Департамент інформаційної безпеки також супроводжує та спонсорує альянс CYSEEX, організовуючи практичні заняття для його членів, які є підприємствами, що працюють у сфері ІТ, раз на місяць.

В'єтнам бере участь у міжнародних навчаннях з реагування на кібератак з використанням штучного інтелекту. У міжнародних навчаннях ACID 2024 на тему «Проактивне реагування на зростання кібератак з використанням штучного інтелекту» бере участь технічний персонал з 10 країн АСЕАН та 5 країн-учасниць діалогу.