La formation « Compétences initiales en matière de réponse aux incidents » vient d'être ouverte à Hanoi par le Centre de réponse aux urgences du cyberespace du Vietnam - VNCERT/CC sous l'égide du Département de la sécurité de l'information (Ministère de l'information et des communications) en collaboration avec CyberCX. 4/3.

Dans le cadre du programme de coopération en matière de cybersécurité et de technologies critiques du gouvernement australien en faveur du Vietnam et de la région du Mékong, la formation vise à renforcer la coopération internationale en matière de réponse aux cybermenaces. Réponse aux incidents, renforcement des capacités de sécurité de l'information, réponse aux incidents pour les agences et organisations au Vietnam.

W-c-c-c-n-0-1-1.jpg
Deux experts seniors de CyberCX, M. Paul Lambert et M. Kenvin Manderson, ont directement formé les étudiants aux compétences de réponse aux incidents de sécurité de l'information. (Photo : Phan Huyen)

Le cours, qui se déroulera en présentiel et en ligne les 4 et 5 mars, accueillera plus de 30 stagiaires, qui sont des personnels techniques des ministères, des branches et des groupes de réseaux de réponse aux incidents. La cybersécurité nationale sera directement formée par deux experts seniors de CyberCX , M. Paul Lambert et M. Kenvin Manderson.

Plus précisément, en plus d'être mis à jour sur les informations relatives aux procédures de réponse aux incidents de cybersécurité et aux méthodes de collecte de preuves, les étudiants sont également guidés par des experts australiens dans l'analyse des preuves et l'élaboration d'une chronologie de la chasse aux menaces lors d'un incident, à travers des exercices pratiques spécifiques.

S'exprimant lors de l'ouverture du cours de formation, le directeur par intérim du VNCERT/CC, Nguyen Duc Tuan, a souligné que dans la tendance de la transformation numérique et de la connexion des systèmes d'information mondiaux, outre les avantages, un grand défi pour toutes les organisations est la nécessité d'améliorer les technologies de l'information. Les systèmes d'information sont confrontés à une augmentation de la surface d'attaque cybernétique, confrontés à des attaques provenant de nombreuses directions et sous de nombreuses formes par des criminels hautement qualifiés, même avec l'aide d'outils d'intelligence artificielle

« La préparation et la réponse aux incidents ont été et sont un élément important de la défense en profondeur, en plus de la protection multicouche existante des agences et des organisations », a déclaré M. Nguyen Duc Tuan.

W-c-c-c-c-c-c-c-c-1-1-1.jpg
En plus des 15 stagiaires participant directement à Hanoi, des personnels techniques des ministères, des branches et des groupes de réseaux de réponse aux incidents participent également au cours de formation en ligne. (Photo : Phan Huyen)

Commentant que le cours de formation est une bonne opportunité pour le personnel technique vietnamien d'interagir et d'apprendre des experts australiens, le représentant du VNCERT/CC a également déclaré qu'il a été construit et compilé à partir de l'expérience du programme de formation de CyberCX conçu pour les premiers intervenants en cas d'incidents de cybersécurité. .

La formation, selon le représentant du VNCERT/CC, aidera le personnel technique vietnamien à comprendre le processus de réponse aux incidents, les rôles et les responsabilités des départements et des individus ; Découvrez certains des outils utilisés dans la réponse aux incidents cybernétiques. En particulier, acquérez la capacité d'utiliser les outils de base de réponse aux incidents réseau grâce à des exercices pratiques.

Le représentant du VNCERT/CC a suggéré que pendant la courte durée du cours de formation, en plus de participer pleinement et sérieusement, les stagiaires doivent également échanger et discuter activement avec les professeurs et les autres stagiaires. Ce travail d’équipe permettra une réponse collaborative à des incidents de sécurité de l’information plus importants et plus complexes à l’avenir.

Il est prévu qu'après le cours, les stagiaires participant à cette formation continueront de transmettre les connaissances et les compétences acquises auprès d'experts internationaux au personnel technique des agences, organisations et entreprises du réseau national de réponse aux incidents de cybersécurité.

Les activités de réponse aux incidents de cybersécurité au Vietnam doivent passer d’une approche passive à une approche proactive. La recherche proactive des menaces et l’analyse des vulnérabilités des systèmes d’information doivent être effectuées au moins une fois tous les 6 mois.