La cérémonie de lancement de la plateforme d'appui aux exercices de sécurité de l'information a eu lieu le 21 novembre dans le cadre de la session plénière de l'atelier Vietnam Information Security Day 2024 sur le thème « Sécurité de l'information pour l'infrastructure de données et la plateforme numérique nationale ».

L'ouverture de l'école augmente le nombre d'élèves dans l'épisode dien 1 0.jpg
La nouvelle plateforme numérique lancée par le ministère de l'Information et des Communications le 21 novembre contribuera à transformer numériquement le processus d'exercice, en créant un environnement connecté qui permet aux experts, aux entreprises et aux organisations de participer aux activités d'exercice. Photo des délégués effectuant la cérémonie d'ouverture de la plateforme de soutien aux exercices réels : Thao Anh

L'utilisation régulière et continue des plateformes de soutien à la sécurité de l'information fournies par le ministère de l'Information et des Communications est l'une des exigences du Premier ministre pour les ministères, les branches et les localités dans la Directive 09 sur le respect des réglementations légales et le renforcement de la sécurité des systèmes d'information à tous les niveaux.

Avec le lancement de la plateforme de soutien aux exercices de sécurité de l'information, le ministère de l'Information et des Communications a jusqu'à présent fourni 5 plateformes numériques pour aider les ministères, les branches et les localités à mettre en œuvre les travaux de sécurité de l'information sur le réseau.

Quatre plateformes numériques ont été mises en service lors de la phase précédente, notamment : Plateforme de gestion de la sécurité des systèmes d’information à tous les niveaux ; plateforme de soutien à la coordination et à la réponse aux incidents ; plateforme de soutien à la criminalistique numérique ; et une plateforme de gestion, de détection et d'alerte précoce des risques de sécurité de l'information.

Partageant la raison de la création et de la fourniture d'une plate-forme pour soutenir les exercices de sécurité de l'information en situation réelle, le Département de la sécurité de l'information (ministère de l'Information et des Communications) a déclaré que depuis fin 2021, le Vietnam a lancé le processus de conversion des exercices de scénario préexistants en combat réel sur des systèmes réels en fonctionnement.

Ce changement vise à permettre aux équipes d’intervention en cas d’incident des agences et des organisations de mettre en pratique leur capacité à gérer les cyberattaques sur des systèmes réels, en intégrant l’ensemble du processus, de la technologie et des personnes à l’exercice.

W-formation au combat en sécurité de l'information.jpg
Les agences, organisations et entreprises accèdent à l'une des deux adresses dttc.irlab.vn, dttc.vncert.vn pour créer un compte afin d'utiliser la plateforme pour prendre en charge les exercices de sécurité de l'information. Photo : VA

Selon les statistiques, rien qu'en 2023, près de 100 exercices de combat ont été organisés, à la fois à l'échelle nationale et sous forme d'exercices individuels dans les ministères, les branches, les localités et les entreprises.

En conséquence, près de 1 500 vulnérabilités de sécurité ont été découvertes, dont plus de 900 erreurs critiques et de gravité élevée, attirant la participation d’environ 7 000 experts. Dans le même temps, les compétences professionnelles du personnel technique et les capacités de défense des agences et organisations ont été améliorées.

Cependant, il existe encore de grandes disparités dans l’efficacité des exercices de sécurité de l’information entre les différents niveaux, tandis que de nombreuses agences sont confrontées à des limitations en termes de ressources humaines, d’outils, de financement et de capacité pour garantir la sécurité de l’information.

Pour relever les défis susmentionnés, le Département de la sécurité de l’information a déployé une plateforme pour soutenir les exercices de sécurité de l’information, en fournissant gratuitement les connaissances et les ressources d’information nécessaires pour soutenir les activités d’exercice.

Selon le représentant du Département de la sécurité de l'information, la plate-forme de soutien aux exercices de sécurité de l'information permet non seulement de gérer et d'organiser les exercices de manière professionnelle, mais également de numériser les processus, de normaliser les techniques et de connecter les experts aux organisations de sécurité de l'information.

« Avec la nouvelle plateforme numérique lancée, le Département de la sécurité de l'information vise à améliorer la qualité et à coordonner efficacement les exercices de cybersécurité à l'échelle nationale », a déclaré un représentant du Département de la sécurité de l'information.

En plus des journalistes de VietNamNet , un représentant du Centre de réponse aux urgences du cyberespace du Vietnam - VNCERT/CC a déclaré que dans un avenir proche, le Département de la sécurité de l'information guidera l'utilisation de la plate-forme pour soutenir les exercices de sécurité de l'information pour les ministères, les branches, les localités, les organisations et les entreprises du réseau pour répondre aux incidents de sécurité de l'information du réseau.

2024 est la 17e année où la conférence et l'exposition Vietnam Information Security Day sont organisées par l'Association vietnamienne de sécurité de l'information. En plus de la session plénière sur le thème « Sécurité de l'information pour l'infrastructure de données et la plate-forme numérique nationale », l'événement Vietnam Information Security Day 2024 comprend également 1 table ronde et 3 ateliers spécialisés.

Les sujets abordés lors du séminaire et des sessions thématiques comprennent : la prévention de la perte de données et de la fraude en ligne ; Les applications d’IA garantissent la sécurité de l’information dans les secteurs économiques clés ; protection des données pour le développement économique numérique ; Promouvoir la coopération pour protéger les enfants en ligne.

Évaluation de la capacité à répondre aux cyberattaques grâce à un exercice réel Grâce à l'exercice réel récemment organisé, les agences et les unités du Comité gouvernemental de chiffrement ont eu l'occasion de reconnaître et d'évaluer la capacité de réponse de leurs unités aux menaces et aux attaques dans le cyberespace.