يعد إطلاق منصة دعم تدريبات أمن المعلومات نشاطًا في إطار ورشة عمل يوم أمن المعلومات في فيتنام 2024 تحت عنوان "أمن المعلومات للبنية التحتية للبيانات والمنصة الرقمية الوطنية" والتي ستستضيفها جمعية أمن المعلومات في فيتنام - VNISA في 21 نوفمبر في هانوي.

لقد تغيرت تدريبات أمن المعلومات للوكالات والمنظمات والمؤسسات في فيتنام بشكل عام منذ نهاية عام 2021، وتحولت على وجه التحديد من التدريبات السلبية القائمة على المواقف والسيناريوهات المتاحة إلى التدريبات الواقعية.

ومن خلال نموذج التدريب العملي، ومن خلال التدريب على نظام التشغيل الخاص بالوحدة، يكتسب فريق الاستجابة للحوادث التابع للوكالات والمنظمات المزيد من الخبرة في التعامل مع الهجمات الإلكترونية والتغلب عليها في الواقع.

تدريب أمن المعلومات W-001 1.jpg
باعتبارها تمرينًا غير مكتوب، يتم إجراء التمرين المباشر على مدى فترة زمنية طويلة بما يكفي لتمكن فرق الهجوم من تطوير مهاراتها ووضع فريق الاستجابة في حالة تأهب، جاهزًا للتعامل مع أي حادث. الرسم التوضيحي: فان آنه

وبحسب الإحصائيات، شارك في عامي 2022 و2023 نحو 7 آلاف خبير في تدريبات قتالية على المستويات الوطنية والوزارية والمحلية، مما ساعد في الكشف عن ما يقرب من 1500 ثغرة ونقطة ضعف في أنظمة المعلومات التابعة للوكالات والمنظمات.

ومن خلال تنفيذ التمارين العملية على المستوى الوطني والتوجيه للوزارات والفروع والمحليات في تنظيم التمارين، بالإضافة إلى النتائج الإيجابية المحققة، أدركت إدارة أمن المعلومات أيضًا أنه لا تزال هناك فجوة كبيرة في الكفاءة والجودة بين التمارين العملية الوطنية والتمارين العملية في المحليات والوزارات.

ومن ناحية أخرى، فإن التحدي المشترك الذي تواجهه العديد من الوكالات والوحدات هو نقص الموظفين، ونقص الأدوات، ونقص التمويل، ونقص القدرات، ونقص الخبرة في مجال أمن المعلومات لتلبية المتطلبات العملية.

ولتعويض هذه النقائص، يعتبر تعظيم قدرة الأدوات والمنصات الرقمية حلاً مجديًا وفعالًا للوحدات.

باعتبارها المنصة الرقمية الخامسة التي أنشأتها إدارة أمن المعلومات وقدمتها مجانًا للوكالات والمنظمات، ستوفر منصة دعم تدريبات أمن المعلومات للوزارات والفروع والمحليات المعرفة والمواقف وطرق التعامل مع المشكلات وإدارة التدريبات.

وبحسب إدارة أمن المعلومات، فإنه من خلال دعم المنصة للتدريبات الواقعية، فإن تنفيذ تمارين أمن المعلومات في الوكالات والمنظمات سيكون أسهل وأعلى جودة ومتزامنًا ويضيق الفجوة تدريجيًا بين الوكالات بالإضافة إلى التدريبات الواقعية على المستوى الوطني.

كما يهدف إلى دعم الوزارات والفروع والمحليات في إدارة ومراقبة وقياس أنشطة أمن المعلومات الشبكية، حيث قامت إدارة أمن المعلومات في نهاية مايو 2024 بتشغيل منصة إدارة وكشف المخاطر المتعلقة بأمن المعلومات والإنذار المبكر عنها رسميًا.

وفي وقت سابق من العام الماضي، قامت إدارة أمن المعلومات بإنشاء وتوفير 3 منصات رقمية مجانية، بما في ذلك منصة لدعم إدارة ضمان أمن أنظمة المعلومات على جميع المستويات؛ منصة لدعم التنسيق والاستجابة للحوادث؛ منصة دعم الطب الشرعي الرقمي.

ويتمثل ابتكار المنصات الرقمية المذكورة أعلاه في توفير أدوات للوحدات المتخصصة على المستوى المحلي لإدارة الدولة وإنفاذ القانون مع الإدارات والفروع والقطاعات والمناطق والبلديات التابعة لها؛ وبدلاً من ذلك، تستخدم الوكالة المركزية المنصة لإدارة واستقبال التقارير من المحليات كما كان الحال في السابق.

إلى جانب الاستمرار في توفير منصات رقمية داعمة إضافية، ستعمل إدارة أمن المعلومات أيضًا على البحث بشكل منتظم وتحسين وتحديث ميزات وأداء المنصات التي تم تشغيلها لتكون قادرة على دعم الوزارات والفروع والمحليات بشكل أفضل في ضمان أمن المعلومات.

لتعزيز الامتثال للأنظمة القانونية وتعزيز أمن أنظمة المعلومات على جميع المستويات، في التوجيه رقم 09 الصادر في فبراير، كانت إحدى المهام التي طلب رئيس الوزراء من الوزارات والفروع والمحليات التركيز عليها هي استخدام منصات دعم أمن المعلومات التي توفرها وزارة المعلومات والاتصالات بشكل منتظم وفعال.

وستشمل مناورة الأمن المعلوماتي الوطنية الثالثة في عام 2024، والتي ستقام في نوفمبر/تشرين الثاني، لأول مرة فرقًا من الخبراء من بلدان رابطة دول جنوب شرق آسيا الأخرى، بالإضافة إلى الوكالات والمنظمات المحلية.