Une plateforme pour soutenir les exercices de sécurité de l'information en situation réelle sera bientôt disponible

Il s'agit d'une activité dans le cadre de l'atelier Vietnam Information Security Day 2024 sur le thème « Sécurité de l'information pour l'infrastructure de données et la plate-forme numérique nationale » présidé par l'Association vietnamienne de sécurité de l'information (VNISA) organisé le 21 novembre à Hanoi .

Depuis fin 2021, les exercices de sécurité informatique des agences et organisations vietnamiennes ont évolué : ils sont passés d'exercices passifs basés sur des situations et des scénarios à des exercices en situation réelle. Ainsi, les agences et organisations acquièrent une plus grande expérience dans la gestion et la maîtrise des cyberattaques.

Exercice de sécurité informatique. Illustration.

En 2022 et 2023, environ 7 000 experts ont participé à des exercices de combat nationaux, ministériels et locaux, et près de 1 500 failles et faiblesses dans les systèmes d'information des unités ont été découvertes.

Cependant, un écart subsiste entre les exercices nationaux sur le terrain et ceux menés localement et ministériellement en termes d'efficacité et de qualité. Par ailleurs, de nombreuses unités sont également confrontées à des défis tels que le manque de personnel, d'outils, de financement, de capacités et d'expérience en matière de sécurité de l'information pour répondre aux exigences pratiques.

Pour pallier cette pénurie, maximiser la capacité des outils et plateformes numériques est considérée comme une solution réalisable et efficace pour les unités.

Le Département de la sécurité de l'information a déclaré qu'avec la plate-forme prenant en charge les exercices réels, la mise en œuvre des exercices de sécurité de l'information dans les agences et les organisations sera plus facile et de meilleure qualité, synchrone, réduisant progressivement l'écart entre les agences ainsi qu'avec les exercices réels à l'échelle nationale.

En mai 2024, le Département de la sécurité de l'information a officiellement mis en service la plateforme de gestion, de détection et d'alerte précoce des risques de sécurité de l'information.

Auparavant, le Département de la sécurité de l’information a établi et fourni gratuitement trois plateformes numériques, dont une plateforme pour soutenir la direction afin d’assurer la sécurité du système d’information à tous les niveaux ; une plateforme pour soutenir la coordination et la réponse aux incidents ; et une plateforme pour soutenir l’enquête numérique.

En outre, le Département de la sécurité de l’information étudiera, améliorera et mettra à jour régulièrement les fonctionnalités et les performances des plateformes mises en service pour pouvoir mieux soutenir les ministères, les branches et les localités dans la garantie de la sécurité de l’information.

Afin de promouvoir le respect des réglementations légales et de renforcer la sécurité des systèmes d'information à tous les niveaux, dans la Directive 09, le Premier ministre exige que les ministères, les branches et les localités utilisent régulièrement et efficacement les plateformes de soutien à la sécurité de l'information fournies par le ministère de l'Information et des Communications .

Source : https://kinhtedothi.vn/nen-tang-ho-tro-dien-tap-thuc-chien-an-toan-thong-tin-sap-ra-mat.html