Die Auftaktveranstaltung der Plattform zur Unterstützung von Informationssicherheitsübungen ist eine Aktivität im Rahmen des Workshops zum Vietnam Information Security Day 2024 mit dem Thema „Informationssicherheit für Dateninfrastruktur und nationale digitale Plattform“, der am 21. November in Hanoi von der Vietnam Information Security Association (VNISA) ausgerichtet wird.

Die Informationssicherheitsübungen von Behörden, Organisationen und Unternehmen in Vietnam haben sich seit Ende 2021 insgesamt verändert. Konkret geht es von passiven Übungen auf der Grundlage verfügbarer Situationen und Szenarien zu realitätsnahen Übungen über.

Mit dem praxisnahen Übungsmodell gewinnen die Incident Response Teams von Behörden und Organisationen durch die Übung auf dem Betriebssystem der Einheit mehr Erfahrung im Umgang mit und der Bewältigung von Cyberangriffen in der Realität.

W-Informationssicherheitstraining 001 1.jpg
Da es sich bei der Übung um eine nicht vorgeschriebene Übung mit scharfer Munition handelt, dauert sie lange genug, damit die Angriffsteams ihre Fähigkeiten entwickeln und das Reaktionsteam in Bereitschaft versetzen können, um mit allen Zwischenfällen fertig zu werden. Illustration: Van Anh

Laut Statistik nahmen in den Jahren 2022 und 2023 etwa 7.000 Experten an Kampfübungen auf nationaler, ministerieller und lokaler Ebene teil und halfen dabei, fast 1.500 Schlupflöcher und Schwachstellen in den Informationssystemen von Behörden und Organisationen aufzudecken.

Durch die Durchführung von praktischen Übungen auf nationaler Ebene und die Anleitung von Ministerien, Zweigstellen und Kommunen bei der Organisation von Übungen konnte die Abteilung für Informationssicherheit nicht nur positive Ergebnisse erzielen, sondern auch erkennen, dass zwischen den praktischen Übungen auf nationaler Ebene und den praktischen Übungen auf Kommunen und in Ministerien noch immer große Lücken in Bezug auf Effizienz und Qualität bestehen.

Auf der anderen Seite stehen viele Behörden und Einheiten vor der gemeinsamen Herausforderung, dass es ihnen an Personal, Werkzeugen, Finanzmitteln, Kapazitäten und Erfahrung im Bereich Informationssicherheit mangelt, um die praktischen Anforderungen zu erfüllen.

Um diese Mängel auszugleichen, wird die Maximierung der Kapazität digitaler Tools und Plattformen für Einheiten als praktikable und effektive Lösung angesehen.

Als fünfte digitale Plattform, die vom Ministerium für Informationssicherheit eingerichtet und Behörden und Organisationen kostenlos zur Verfügung gestellt wird, wird die Plattform zur Unterstützung von Informationssicherheitsübungen Ministerien, Zweigstellen und Kommunen mit Wissen, Situationen und Methoden zur Problembehandlung und Durchführung von Übungen versorgen.

Nach Aussage des Ministeriums für Informationssicherheit wird die Durchführung von Informationssicherheitsübungen bei Behörden und Organisationen mit der Plattform, die reale Übungen unterstützt, einfacher und qualitativ hochwertiger. Sie werden synchronisiert und die Kluft zwischen den Behörden sowie im Vergleich zu realen Übungen auf nationaler Ebene wird sich schrittweise verringern.

Um Ministerien, Zweigstellen und Kommunen bei der Verwaltung, Überwachung und Messung von Netzwerkinformationssicherheitsaktivitäten zu unterstützen, hat die Abteilung für Informationssicherheit Ende Mai 2024 die Plattform zur Verwaltung und Erkennung sowie Frühwarnung von Informationssicherheitsrisiken offiziell in Betrieb genommen.

Bereits im letzten Jahr hatte die Abteilung für Informationssicherheit drei kostenlose digitale Plattformen eingerichtet und bereitgestellt, darunter eine Plattform zur Unterstützung des Managements der Gewährleistung der Informationssystemsicherheit auf verschiedenen Ebenen; Plattform zur Unterstützung der Koordination und Reaktion auf Vorfälle; Plattform zur Unterstützung der digitalen Forensik.

Die Innovation der oben genannten digitalen Plattformen besteht darin, dass sie spezialisierten Einheiten auf lokaler Ebene Werkzeuge zur Verfügung stellen, um den Staat zu verwalten und die Gesetze mit angeschlossenen Abteilungen, Zweigstellen, Bezirken und Kommunen durchzusetzen; Stattdessen nutzt die Zentralbehörde die Plattform wie bisher, um Meldungen der Kommunen zu verwalten und entgegenzunehmen.

Neben der fortlaufenden Bereitstellung zusätzlicher unterstützender digitaler Plattformen wird die Abteilung für Informationssicherheit auch die Funktionen und Leistung der in Betrieb genommenen Plattformen regelmäßig erforschen, verbessern und aktualisieren, um Ministerien, Zweigstellen und Kommunen bei der Gewährleistung der Informationssicherheit besser unterstützen zu können.

Um die Einhaltung gesetzlicher Bestimmungen zu fördern und die Sicherheit der Informationssysteme auf allen Ebenen zu verbessern, forderte der Premierminister in der im Februar veröffentlichten Richtlinie 09 Ministerien, Zweigstellen und Kommunen unter anderem dazu auf, die vom Ministerium für Information und Kommunikation bereitgestellten Supportplattformen für Informationssicherheit regelmäßig und effektiv zu nutzen.

An der dritten nationalen Informationssicherheitsübung im Jahr 2024, die im November stattfindet, werden erstmals neben inländischen Behörden und Organisationen auch Expertenteams aus anderen ASEAN-Ländern beteiligt sein.