Die Eröffnungszeremonie der Plattform zur Unterstützung von Informationssicherheitsübungen fand am 21. November im Rahmen der Plenarsitzung des Workshops zum Vietnam Information Security Day 2024 zum Thema „Informationssicherheit für Dateninfrastruktur und nationale digitale Plattform“ statt.

W-Erklärung der Schule zur Erhöhung der Anzahl von „Ho Ho Dien Episode 1 0.jpg“
Die neue digitale Plattform, die das Ministerium für Information und Kommunikation am 21. November eingeführt hat, trägt zur digitalen Transformation des Übungsprozesses bei und schafft eine vernetzte Umgebung, die es Experten, Unternehmen und Organisationen ermöglicht, an der Übung teilzunehmen. Foto: Delegierte bei der Eröffnungszeremonie der Plattform zur Unterstützung realer Übungen: Thao Anh

Die regelmäßige und kontinuierliche Nutzung der vom Ministerium für Information und Kommunikation bereitgestellten Supportplattformen für Informationssicherheit ist eine der Anforderungen des Premierministers an Ministerien, Zweigstellen und Kommunen in der Richtlinie 09 zur Einhaltung gesetzlicher Bestimmungen und zur Stärkung der Informationssystemsicherheit auf allen Ebenen.

Mit der Einführung der Plattform zur Unterstützung von Informationssicherheitsübungen hat das Ministerium für Information und Kommunikation bislang fünf digitale Plattformen bereitgestellt, um Ministerien, Zweigstellen und Kommunen bei der Umsetzung von Arbeiten zur Netzwerkinformationssicherheit zu unterstützen.

In der vorherigen Phase wurden vier digitale Plattformen in Betrieb genommen, darunter: eine Plattform für das Sicherheitsmanagement von Informationssystemen auf allen Ebenen, eine Plattform zur Unterstützung der Reaktion auf Vorfälle und deren Koordinierung, eine Plattform zur Unterstützung digitaler Ermittlungen und eine Plattform für das Management, die Erkennung und Frühwarnung von Informationssicherheitsrisiken.

Die Abteilung für Informationssicherheit (Ministerium für Information und Kommunikation) erläuterte den Grund für die Einrichtung und Bereitstellung einer Plattform zur Unterstützung realitätsnaher Übungen zur Informationssicherheit und erklärte, dass Vietnam seit Ende 2021 mit der Umstellung von bereits bestehenden Szenarioübungen auf reale Kampfeinsätze auf realen, im Einsatz befindlichen Systemen begonnen habe.

Diese Änderung soll es Incident-Response-Teams in Behörden und Organisationen ermöglichen, ihre Fähigkeit zur Bewältigung von Cyberangriffen auf reale Systeme zu üben und dabei alle Prozesse, Technologien und Menschen in die Übung einzubeziehen.

W-Informationssicherheits-Kampftraining.jpg
Behörden, Organisationen und Unternehmen können sich über eine der beiden Adressen dttc.irlab.vn und dttc.vncert.vn registrieren und so die Plattform zur Unterstützung von Informationssicherheitsübungen nutzen. Foto: VA

Laut Statistik wurden allein im Jahr 2023 fast 100 Kampfübungen organisiert, sowohl auf nationaler Ebene als auch als Einzelübungen in Ministerien, Zweigstellen, Kommunen und Unternehmen.

Infolgedessen wurden fast 1.500 Sicherheitslücken entdeckt, darunter mehr als 900 kritische und schwerwiegende Fehler. Rund 7.000 Experten beteiligten sich daran. Gleichzeitig wurden die Fachkenntnisse des technischen Personals und die Verteidigungsfähigkeit von Behörden und Organisationen verbessert.

Allerdings bestehen zwischen den verschiedenen Ebenen noch immer große Unterschiede hinsichtlich der Wirksamkeit von Informationssicherheitsübungen. Zudem sind viele Behörden mit Einschränkungen hinsichtlich der personellen Ressourcen, der Instrumente, der Finanzierung und der Kapazitäten konfrontiert, um die Informationssicherheit zu gewährleisten.

Um die oben genannten Herausforderungen zu bewältigen, hat das Ministerium für Informationssicherheit eine Plattform zur Unterstützung von Informationssicherheitsübungen bereitgestellt, die kostenlose Wissens- und Informationsressourcen zur Unterstützung der Übungsaktivitäten bereitstellt.

Laut dem Vertreter der Abteilung für Informationssicherheit hilft die Plattform zur Unterstützung von Informationssicherheitsübungen nicht nur dabei, Übungsaktivitäten professionell zu verwalten und zu organisieren, sondern digitalisiert auch Prozesse, standardisiert Techniken und vernetzt Experten mit Informationssicherheitsorganisationen.

„Mit der neu eingeführten digitalen Plattform möchte das Ministerium für Informationssicherheit die Qualität verbessern und Cybersicherheitsübungen im ganzen Land effektiver koordinieren“, sagte ein Vertreter des Ministeriums für Informationssicherheit.

Neben Reportern von VietNamNet sagte auch ein Vertreter des Vietnam Cyberspace Emergency Response Center (VNCERT/CC), dass das Ministerium für Informationssicherheit in naher Zukunft die Nutzung der Plattform anleiten werde, um Informationssicherheitsübungen für Ministerien, Zweigstellen, Ortschaften, Organisationen und Unternehmen im Netzwerk zu unterstützen und so auf Vorfälle im Bereich der Netzwerkinformationssicherheit reagieren zu können.

2024 ist das 17. Jahr, in dem die Konferenz und Ausstellung zum Vietnam Information Security Day von der Vietnam Information Security Association ausgerichtet wird. Neben der Plenarsitzung zum Thema „Informationssicherheit für Dateninfrastruktur und nationale digitale Plattformen“ umfasst die Veranstaltung zum Vietnam Information Security Day 2024 auch eine Podiumsdiskussion und drei Fachworkshops.

Zu den Themen des Seminars und der thematischen Sitzungen zählen: Verhinderung von Datenverlust und Online-Betrug; Anwendung von KI zur Gewährleistung der Informationssicherheit in wichtigen Wirtschaftssektoren ; Schutz von Daten zur Förderung der digitalen Wirtschaftsentwicklung; Förderung der Zusammenarbeit zum Schutz von Kindern im Online-Umfeld.

Bewertung der Reaktionsfähigkeit auf Cyberangriffe durch eine realitätsnahe Übung Durch die kürzlich abgehaltene realitätsnahe Übung hatten die Behörden und Einheiten des Government Cipher Committee die Möglichkeit, die Reaktionsfähigkeit ihrer Einheiten auf Bedrohungen und Angriffe im Cyberspace zu erkennen und zu bewerten.