Церемония запуска платформы поддержки учений по информационной безопасности состоялась 21 ноября в рамках пленарного заседания семинара, посвященного Дню информационной безопасности Вьетнама 2024 года, на тему «Информационная безопасность инфраструктуры данных и национальной цифровой платформы».

W-объявление школы об увеличении количества хо хо диен эпизод 1 0.jpg
Новая цифровая платформа, запущенная Министерством информации и коммуникаций 21 ноября, поможет цифровизировать процесс учений, создав единую среду, позволяющую экспертам, компаниям и организациям участвовать в них. Фотография делегатов церемонии открытия платформы для поддержки реальных учений: Тао Ань

Регулярное и постоянное использование платформ поддержки информационной безопасности, предоставляемых Министерством информации и коммуникаций, является одним из требований премьер-министра к министерствам, отраслям и местным органам власти в Директиве 09 о соблюдении правовых норм и укреплении безопасности информационных систем на всех уровнях.

С запуском платформы для поддержки учений по информационной безопасности Министерство информации и коммуникаций на сегодняшний день предоставило 5 цифровых платформ для оказания помощи министерствам, ведомствам и местным органам власти в реализации работ по обеспечению сетевой информационной безопасности.

На предыдущем этапе были введены в эксплуатацию четыре цифровые платформы, в том числе: платформа управления безопасностью информационных систем на всех уровнях; платформа поддержки реагирования на инциденты и координации; платформа поддержки цифровых расследований; а также платформа управления, обнаружения и раннего оповещения об рисках информационной безопасности.

Департамент информационной безопасности (Министерство информации и коммуникаций), объясняя причину создания и предоставления платформы для поддержки реальных учений по информационной безопасности, заявил, что с конца 2021 года Вьетнам инициировал процесс перехода от уже существующих сценариев учений к реальным боевым действиям на реальных действующих системах.

Это изменение призвано дать возможность группам реагирования на инциденты в агентствах и организациях отработать свои навыки противодействия кибератакам на реальных системах, задействовав в учениях все процессы, технологии и людей.

W-информационная безопасность практика.jpg
Агентства, организации и предприятия могут зарегистрировать учётную запись на одном из двух адресов: dttc.irlab.vn, dttc.vncert.vn, чтобы использовать платформу для поддержки учений по информационной безопасности. Фото: VA

По данным статистики, только в 2023 году было организовано около 100 боевых учений как общегосударственного масштаба, так и отдельных учений в министерствах, отраслях, на местах и предприятиях.

В результате было выявлено около 1500 уязвимостей безопасности, в том числе более 900 критических и высококритичных ошибок, в работе над которыми приняли участие около 7000 экспертов. Одновременно повысилась профессиональная квалификация технического персонала и обороноспособность ведомств и организаций.

Однако по-прежнему сохраняются большие разрывы в эффективности учений по информационной безопасности между уровнями, в то время как многие агентства сталкиваются с ограничениями в человеческих ресурсах, инструментах, финансировании и возможностях обеспечения информационной безопасности.

Для решения вышеуказанных проблем Департамент информационной безопасности развернул платформу для поддержки учений по информационной безопасности, предоставляющую бесплатные знания и информационные ресурсы, необходимые для поддержки мероприятий учений.

По словам представителя Департамента информационной безопасности, платформа поддержки учений по информационной безопасности не только помогает профессионально управлять и организовывать учения, но и оцифровывает процессы, стандартизирует методики и связывает экспертов с организациями по информационной безопасности.

«Благодаря новой запущенной цифровой платформе Департамент информационной безопасности намерен повысить качество и эффективность координации учений по кибербезопасности по всей стране», — заявил представитель Департамента информационной безопасности.

Помимо журналистов VietNamNet , представитель Вьетнамского центра реагирования на чрезвычайные ситуации в киберпространстве (VNCERT/CC) сообщил, что в ближайшем будущем Департамент информационной безопасности будет руководить использованием платформы для поддержки учений по информационной безопасности для министерств, отраслей, местных органов власти, организаций и предприятий в сети с целью реагирования на инциденты информационной безопасности сети.

В 2024 году конференция и выставка, посвящённые Дню информационной безопасности Вьетнама, проводятся Ассоциацией информационной безопасности Вьетнама уже в 17-й раз. Помимо пленарного заседания на тему «Информационная безопасность инфраструктуры данных и национальной цифровой платформы», в рамках Дня информационной безопасности Вьетнама 2024 также пройдут панельная дискуссия и 3 специализированных семинара.

На семинаре и тематических сессиях обсуждались следующие темы: предотвращение потерь данных и мошенничества в Интернете; применение ИИ для обеспечения информационной безопасности в ключевых секторах экономики ; защита данных в целях развития цифровой экономики; содействие сотрудничеству в целях защиты детей в онлайн-среде.

Оценка способности реагирования на кибератаки с помощью реальных учений Благодаря недавно проведенным реальным учениям агентства и подразделения Правительственного комитета по шифрам получили возможность распознать и оценить способность своих подразделений реагировать на угрозы и атаки в киберпространстве.