Die Eröffnungszeremonie der Plattform zur Unterstützung von Informationssicherheitsübungen fand am 21. November im Rahmen der Plenarsitzung des Workshops zum Vietnam Information Security Day 2024 zum Thema „Informationssicherheit für Dateninfrastruktur und nationale digitale Plattform“ statt.

W-Öffnung der elektronischen Unterstützungsnummer 1 0.jpg
Die neue digitale Plattform, die das Ministerium für Information und Kommunikation am 21. November eingeführt hat, wird dazu beitragen, den Übungsprozess digital zu transformieren und eine vernetzte Umgebung zu schaffen, die es Experten, Unternehmen und Organisationen ermöglicht, an Übungsaktivitäten teilzunehmen. Foto der Delegierten bei der Eröffnungszeremonie der Plattform zur Unterstützung von Übungen aus dem wirklichen Leben: Thao Anh

Die regelmäßige und kontinuierliche Nutzung der vom Ministerium für Information und Kommunikation bereitgestellten Supportplattformen für Informationssicherheit ist eine der Anforderungen des Premierministers an Ministerien, Zweigstellen und Kommunen in der Richtlinie 09 zur Einhaltung gesetzlicher Bestimmungen und zur Stärkung der Informationssystemsicherheit auf allen Ebenen.

Mit der Einführung der Plattform zur Unterstützung von Informationssicherheitsübungen hat das Ministerium für Information und Kommunikation bislang fünf digitale Plattformen bereitgestellt, um Ministerien, Zweigstellen und Kommunen bei der Umsetzung von Arbeiten zur Netzwerkinformationssicherheit zu unterstützen.

In der vorherigen Phase wurden vier digitale Plattformen in Betrieb genommen, darunter: Plattform für das Sicherheitsmanagement von Informationssystemen auf allen Ebenen; Plattform zur Unterstützung der Koordination und Reaktion auf Vorfälle; Unterstützungsplattform für digitale Forensik; und Plattform zum Verwalten, Erkennen und Frühwarnen von Informationssicherheitsrisiken.

Die Abteilung für Informationssicherheit (Ministerium für Information und Kommunikation) erläuterte den Grund für die Einrichtung und Bereitstellung einer Plattform zur Unterstützung realitätsnaher Übungen zur Informationssicherheit und erklärte, dass Vietnam seit Ende 2021 mit der Umstellung von bereits bestehenden Szenarioübungen auf reale Kampfeinsätze auf realen, im Einsatz befindlichen Systemen begonnen habe.

Diese Änderung soll es Incident-Response-Teams in Behörden und Organisationen ermöglichen, ihre Fähigkeit zur Bewältigung von Cyberangriffen auf reale Systeme zu üben und dabei den gesamten Prozess, die Technologie und die Menschen in die Übung einzubeziehen.

W-Informationssicherheits-Kampftraining.jpg
Agenturen, Organisationen und Unternehmen greifen auf eine der beiden Adressen dttc.irlab.vn und dttc.vncert.vn zu, um ein Konto zu registrieren und die Plattform zur Unterstützung von Informationssicherheitsübungen zu nutzen. Foto: VA

Laut Statistik wurden allein im Jahr 2023 fast 100 Kampfübungen organisiert, sowohl auf nationaler Ebene als auch als Einzelübungen in Ministerien, Zweigstellen, Kommunen und Unternehmen.

Als Ergebnis wurden fast 1.500 Sicherheitslücken entdeckt, darunter mehr als 900 kritische und schwerwiegende Fehler, an denen sich etwa 7.000 Experten beteiligten. Gleichzeitig wurden die Fachkenntnisse des technischen Personals und die Verteidigungsfähigkeit von Behörden und Organisationen verbessert.

Allerdings bestehen zwischen den verschiedenen Ebenen noch immer große Unterschiede hinsichtlich der Wirksamkeit von Informationssicherheitsübungen. Zudem sind viele Behörden mit Einschränkungen hinsichtlich der personellen Ressourcen, der Instrumente, der Finanzierung und der Kapazitäten konfrontiert, um die Informationssicherheit zu gewährleisten.

Um die oben genannten Herausforderungen zu bewältigen, hat das Ministerium für Informationssicherheit eine Plattform zur Unterstützung von Informationssicherheitsübungen bereitgestellt, die kostenlose Wissens- und Informationsressourcen zur Unterstützung der Übungsaktivitäten bereitstellt.

Laut dem Vertreter der Abteilung für Informationssicherheit hilft die Plattform zur Unterstützung von Informationssicherheitsübungen nicht nur dabei, Übungen professionell zu verwalten und zu organisieren, sondern digitalisiert auch Prozesse, standardisiert Techniken und vernetzt Experten mit Informationssicherheitsorganisationen.

„Mit der neu eingeführten digitalen Plattform möchte das Ministerium für Informationssicherheit die Qualität verbessern und Cybersicherheitsübungen im ganzen Land effektiver koordinieren“, sagte ein Vertreter des Ministeriums für Informationssicherheit.

Neben Reportern von VietNamNet sagte auch ein Vertreter des Vietnam Cyberspace Emergency Response Center (VNCERT/CC), dass das Ministerium für Informationssicherheit in naher Zukunft die Nutzung der Plattform anleiten werde, um Informationssicherheitsübungen für Ministerien, Zweigstellen, Ortschaften, Organisationen und Unternehmen im Netzwerk zu unterstützen und so auf Vorfälle im Bereich der Netzwerkinformationssicherheit reagieren zu können.

2024 ist das 17. Jahr, in dem die Konferenz und Ausstellung zum Vietnam Information Security Day von der Vietnam Information Security Association organisiert wird. Neben der Plenarsitzung zum Thema „Informationssicherheit für Dateninfrastruktur und nationale digitale Plattform“ umfasst die Veranstaltung „Vietnam Information Security Day 2024“ auch eine Podiumsdiskussion und drei spezialisierte Workshops.

Zu den im Seminar und in den thematischen Sitzungen besprochenen Themen gehören: Verhinderung von Datenverlust und Online-Betrug; KI-Anwendungen gewährleisten Informationssicherheit in wichtigen Wirtschaftssektoren; Datenschutz für die digitale Wirtschaftsentwicklung; Fördern Sie die Zusammenarbeit zum Schutz von Kindern im Internet.

Bewertung der Reaktionsfähigkeit auf Cyberangriffe durch eine realitätsnahe Übung Durch die kürzlich abgehaltene realitätsnahe Übung hatten die Behörden und Einheiten des Government Cipher Committee die Möglichkeit, die Reaktionsfähigkeit ihrer Einheiten auf Bedrohungen und Angriffe im Cyberspace zu erkennen und zu bewerten.