Церемонія запуску платформи підтримки навчань з інформаційної безпеки відбулася 21 листопада в рамках пленарного засідання семінару до Дня інформаційної безпеки В'єтнаму 2024 року на тему «Інформаційна безпека для інфраструктури даних та національної цифрової платформи».

W-оголошення школи про збільшення кількості хо-хо-дієн епізод 1 0.jpg
Нова цифрова платформа, запущена Міністерством інформації та зв'язку 21 листопада, допоможе цифровим чином трансформувати процес навчань, створивши пов'язане середовище, яке дозволить експертам, підприємствам та організаціям брати участь у навчаннях. Фото делегатів, які проводять церемонію відкриття платформи для підтримки реальних навчань: Тхао Ань

Регулярне та безперервне використання платформ підтримки інформаційної безпеки, що надаються Міністерством інформації та зв'язку, є однією з вимог Прем'єр- міністра до міністерств, галузей та місцевих органів влади, зазначених у Директиві 09 щодо дотримання правових норм та посилення безпеки інформаційних систем на всіх рівнях.

Із запуском платформи для підтримки навчань з інформаційної безпеки Міністерство інформації та зв'язку вже надало 5 цифрових платформ, щоб допомогти міністерствам, відділенням та місцевим органам влади у впровадженні роботи із забезпечення інформаційної безпеки мережі.

На попередньому етапі було введено в експлуатацію чотири цифрові платформи, зокрема: платформу для управління безпекою інформаційних систем на всіх рівнях; платформу для підтримки координації та реагування на інциденти; платформу для підтримки цифрових розслідувань; та платформу для управління, виявлення та раннього попередження про ризики інформаційної безпеки.

Поділившись причинами створення та надання платформи для підтримки навчань з інформаційної безпеки, Департамент інформаційної безпеки (Міністерство інформації та зв'язку) заявив, що з кінця 2021 року В'єтнам розпочав процес переходу від навчань за попередніми сценаріями до реальних бойових дій на реальних системах, що діють.

Ця зміна має на меті дати змогу командам реагування на інциденти в агентствах та організаціях відпрацювати свою здатність протидіяти кібератакам на реальні системи, залучаючи до навчань усі процеси, технології та людей.

Практика інформаційної безпеки W.jpg
Агентства, організації та підприємства можуть отримати доступ до однієї з двох адрес dttc.irlab.vn, dttc.vncert.vn, щоб зареєструвати обліковий запис для використання платформи для підтримки навчань з інформаційної безпеки. Фото: VA

Згідно зі статистикою, лише у 2023 році було організовано майже 100 бойових навчань, як загальнонаціонального масштабу, так і окремих навчань на базі міністерств, галузей, місцевих органів влади та підприємств.

В результаті було виявлено майже 1500 вразливостей безпеки, включаючи понад 900 критичних та високосерйозних помилок, у роботі яких взяли участь близько 7000 експертів. Водночас було покращено професійну майстерність технічного персоналу та обороноздатність установ та організацій.

Однак, все ще існують значні розриви в ефективності навчань з інформаційної безпеки між рівнями, тоді як багато відомств стикаються з обмеженнями в людських ресурсах, інструментах, фінансуванні та можливостях для забезпечення інформаційної безпеки.

Для вирішення вищезазначеної проблеми Департамент інформаційної безпеки розгорнув платформу для підтримки навчань з інформаційної безпеки, надаючи безкоштовні знання та інформаційні ресурси, необхідні для підтримки навчальних заходів.

За словами представника Департаменту інформаційної безпеки, платформа, що підтримує навчання з інформаційної безпеки, не лише допомагає професійно керувати та організовувати навчання, але й оцифровує процеси, стандартизує методики та пов’язує експертів з організаціями з інформаційної безпеки.

«Завдяки нещодавно запущеній цифровій платформі Департамент інформаційної безпеки прагне покращити якість та ефективно координувати навчання з інформаційної безпеки мереж по всій країні», – поділився представник Департаменту інформаційної безпеки.

Як повідомляв кореспондент VietNamNet , представник В'єтнамського центру реагування на надзвичайні ситуації в кіберпросторі - VNCERT/CC, найближчим часом Департамент інформаційної безпеки керуватиме використанням платформи для підтримки навчань з інформаційної безпеки для міністерств, відділів, місцевих органів влади, організацій та підприємств мережі з метою реагування на інциденти інформаційної безпеки мережі.

2024 рік — це 17-й рік проведення конференції та виставки до Дня інформаційної безпеки В'єтнаму, організованої В'єтнамською асоціацією інформаційної безпеки. Окрім пленарного засідання на тему «Інформаційна безпека для інфраструктури даних та національної цифрової платформи», захід до Дня інформаційної безпеки В'єтнаму 2024 року також включає 1 панельну дискусію та 3 спеціалізовані семінари.

Серед тем, що обговорювалися на семінарі та тематичних сесіях, були: запобігання втраті даних та онлайн-шахрайству; застосування штучного інтелекту для забезпечення інформаційної безпеки в ключових секторах економіки ; захист даних для розвитку цифрової економіки; сприяння співпраці для захисту дітей в онлайн-середовищі.

Оцінка здатності реагувати на кібератаки за допомогою реальних навчань . Завдяки нещодавно організованим реальним навчанням, агентства та підрозділи Урядового шифрувального комітету мали можливість визнати та оцінити здатність своїх підрозділів реагувати на загрози та атаки в кіберпросторі.