Die Eröffnungszeremonie der Plattform zur Unterstützung von Informationssicherheitsübungen fand am 21. November im Rahmen der Plenarsitzung des Workshops zum Vietnam Information Security Day 2024 zum Thema „Informationssicherheit für Dateninfrastruktur und nationale digitale Plattform“ statt.

W-Öffnung der elektronischen Unterstützung Nummer 1 0.jpg
Die neue digitale Plattform, die das Ministerium für Information und Kommunikation am 21. November eingeführt hat, wird dazu beitragen, den Übungsprozess digital umzuwandeln und eine vernetzte Umgebung zu schaffen, die es Experten, Unternehmen und Organisationen ermöglicht, an Übungsaktivitäten teilzunehmen. Foto der Delegierten bei der Eröffnungszeremonie der Plattform zur Unterstützung realer Übungen: Thao Anh

Die regelmäßige und kontinuierliche Nutzung der vom Ministerium für Information und Kommunikation bereitgestellten Unterstützungsplattformen für Informationssicherheit ist eine der Anforderungen des Premierministers an Ministerien, Zweigstellen und Kommunen in der Richtlinie 09 zur Einhaltung gesetzlicher Bestimmungen und zur Stärkung der Informationssystemsicherheit auf allen Ebenen.

Mit der Einführung der Plattform zur Unterstützung von Informationssicherheitsübungen hat das Ministerium für Information und Kommunikation bislang fünf digitale Plattformen bereitgestellt, um Ministerien, Zweigstellen und Kommunen bei der Umsetzung von Arbeiten zur Netzwerkinformationssicherheit zu unterstützen.

In der vorherigen Phase wurden vier digitale Plattformen in Betrieb genommen, darunter: Plattform für das Sicherheitsmanagement von Informationssystemen auf allen Ebenen; Plattform zur Unterstützung der Koordination und Reaktion auf Vorfälle; Plattform zur Unterstützung der digitalen Forensik; und eine Plattform für die Verwaltung, Erkennung und Frühwarnung von Informationssicherheitsrisiken.

Die Abteilung für Informationssicherheit (Ministerium für Information und Kommunikation) nannte die Gründe für die Einrichtung und Bereitstellung einer Plattform zur Unterstützung realitätsnaher Informationssicherheitsübungen und erklärte, dass Vietnam seit Ende 2021 damit begonnen habe, von bestehenden Szenarioübungen auf reale Kampfeinsätze auf real im Einsatz befindlichen Systemen umzustellen.

Diese Änderung soll es Incident-Response-Teams in Behörden und Organisationen ermöglichen, ihre Fähigkeit im Umgang mit Cyberangriffen auf reale Systeme zu üben und dabei alle Prozesse, Technologien und Menschen in die Übung einzubeziehen.

W-Informationssicherheits-Kampftraining.jpg
Agenturen, Organisationen und Unternehmen greifen auf eine der beiden Adressen dttc.irlab.vn oder dttc.vncert.vn zu, um ein Konto zu registrieren und die Plattform zur Unterstützung von Informationssicherheitsübungen zu nutzen. Foto: VA

Laut Statistik wurden allein im Jahr 2023 fast 100 Kampfübungen organisiert, sowohl auf nationaler Ebene als auch als Einzelübungen in Ministerien, Zweigstellen, Kommunen und Unternehmen.

Als Ergebnis wurden fast 1.500 Sicherheitslücken entdeckt, darunter mehr als 900 kritische und schwerwiegende Fehler. An der Untersuchung beteiligten sich etwa 7.000 Experten. Gleichzeitig wurden die Fachkenntnisse des technischen Personals sowie die Verteidigungsfähigkeit von Behörden und Organisationen verbessert.

Allerdings gibt es zwischen den verschiedenen Ebenen noch immer große Unterschiede in der Wirksamkeit der Informationssicherheitsübungen. Darüber hinaus sind viele Behörden mit Einschränkungen bei den personellen Ressourcen, den Werkzeugen, der Finanzierung und der Kapazität konfrontiert, die Informationssicherheit zu gewährleisten.

Um die oben genannten Herausforderungen zu bewältigen, hat das Ministerium für Informationssicherheit eine Plattform zur Unterstützung von Informationssicherheitsübungen bereitgestellt, die kostenlose Kenntnisse und Informationsressourcen zur Unterstützung der Übungsaktivitäten bereitstellt.

Laut dem Vertreter des Ministeriums für Informationssicherheit hilft die Plattform zur Unterstützung von Informationssicherheitsübungen nicht nur dabei, Übungsaktivitäten professionell zu verwalten und zu organisieren, sondern digitalisiert auch Prozesse, standardisiert Techniken und vernetzt Experten mit Informationssicherheitsorganisationen.

„Mit der neu eingeführten digitalen Plattform will das Ministerium für Informationssicherheit die Qualität verbessern und Cybersicherheitsübungen im ganzen Land effektiver koordinieren“, sagte ein Vertreter des Ministeriums für Informationssicherheit.

Neben Reportern von VietNamNet sagte auch ein Vertreter des Vietnam Cyberspace Emergency Response Center (VNCERT/CC), dass das Ministerium für Informationssicherheit in naher Zukunft die Nutzung der Plattform anleiten werde, um Informationssicherheitsübungen für Ministerien, Zweigstellen, Ortschaften, Organisationen und Unternehmen im Netzwerk zu unterstützen und so auf Informationssicherheitsvorfälle im Netzwerk reagieren zu können.

2024 ist das 17. Jahr, in dem die Konferenz und Ausstellung zum Vietnam Information Security Day von der Vietnam Information Security Association organisiert wird. Neben der Plenarsitzung zum Thema „Informationssicherheit für Dateninfrastruktur und nationale digitale Plattform“ umfasst die Veranstaltung zum Vietnam Information Security Day 2024 auch eine Podiumsdiskussion und drei Fachseminare.

Zu den Themen, die im Seminar und in den Themensitzungen besprochen werden, gehören: Verhinderung von Datenverlust und Online-Betrug; KI-Anwendungen sorgen für Informationssicherheit in zentralen Wirtschaftsbereichen; Datenschutz für die digitale Wirtschaftsentwicklung; Fördern Sie die Zusammenarbeit zum Online-Schutz von Kindern.

Bewertung der Reaktionsfähigkeit auf Cyberangriffe durch eine realitätsnahe Übung Durch die kürzlich abgehaltene realitätsnahe Übung hatten die Behörden und Einheiten des Government Cipher Committee die Möglichkeit, die Reaktionsfähigkeit ihrer Einheiten auf Bedrohungen und Angriffe im Cyberspace zu erkennen und zu bewerten.