Bientôt une plateforme pour soutenir les exercices de sécurité informatique en situation réelle

Il s'agit d'une activité dans le cadre de l'atelier Vietnam Information Security Day 2024 sur le thème « Sécurité de l'information pour l'infrastructure de données et la plate-forme numérique nationale » présidé par l'Association vietnamienne de sécurité de l'information (VNISA) le 21 novembre à Hanoi.

Depuis fin 2021, les exercices de sécurité de l'information des agences et organisations au Vietnam ont changé : on passe d'exercices passifs basés sur des situations et des scénarios à des exercices réels. Cela permet aux agences et aux organisations d’acquérir davantage d’expérience dans la gestion et la lutte contre les cyberattaques dans la pratique.

Exercices de sécurité de l'information. Illustration

En 2022 et 2023, environ 7 000 experts ont participé à des exercices de combat nationaux, ministériels et locaux, et près de 1 500 failles et faiblesses dans les systèmes d'information des unités ont été découvertes.

Il existe cependant encore un écart entre les exercices de combat nationaux et les exercices de combat locaux et ministériels en termes d’efficacité et de qualité. D’autre part, de nombreuses unités sont également confrontées à des défis tels que : le manque de personnel, le manque d’outils, le manque de financement, le manque de capacité et d’expérience en matière de sécurité de l’information pour répondre aux exigences pratiques.

Pour pallier cette pénurie, maximiser la capacité des outils et plateformes numériques est considérée comme une solution réalisable et efficace pour les unités.

Le Département de la sécurité de l'information a déclaré qu'avec la plate-forme prenant en charge les exercices réels, la mise en œuvre des exercices de sécurité de l'information dans les agences et les organisations sera plus facile et de meilleure qualité, synchrone, réduisant progressivement l'écart entre les agences ainsi qu'avec les exercices réels à l'échelle nationale.

En mai 2024, le Département de la sécurité de l'information a officiellement mis en service la plateforme de gestion, de détection et d'alerte précoce des risques de sécurité de l'information.

Auparavant, le Département de la sécurité de l’information a mis en place et fourni gratuitement 3 plateformes numériques, dont une plateforme pour soutenir la direction afin de garantir la sécurité des systèmes d’information à tous les niveaux ; plateforme de soutien à la coordination et à la réponse aux incidents ; plateforme de support à la criminalistique numérique.

En outre, le Département de la sécurité de l’information étudiera, améliorera et mettra à jour régulièrement les fonctionnalités et les performances des plateformes mises en service pour pouvoir mieux soutenir les ministères, les branches et les localités dans la garantie de la sécurité de l’information.

Afin de promouvoir le respect des réglementations légales et de renforcer la sécurité des systèmes d'information à tous les niveaux, dans la Directive 09, le Premier ministre exige que les ministères, les branches et les localités utilisent régulièrement et efficacement les plateformes de soutien à la sécurité de l'information fournies par le ministère de l'Information et des Communications.

Source : https://kinhtedothi.vn/nen-tang-ho-tro-dien-tap-thuc-chien-an-toan-thong-tin-sap-ra-mat.html