2024年の第2回国家戦闘演習プログラムの閉会式が、情報通信省情報セキュリティ局とベトナム航空の協力により最近開催された。

W-2次戦闘訓練セッション2024 3 1 1.jpg
情報セキュリティ局長レ・ヴァン・トゥアン氏が、2024年の第2回国家戦闘演習プログラムの閉会式で演説している。写真:PH

このイベントで講演した情報セキュリティ局長のレ・ヴァン・トゥアン氏は、「航空セキュリティは国にとって重要かつ緊急かつ不可欠な問題である」と強調した。

空港攻撃はもはや珍しいことではなく、いつでも発生する可能性があります。そして、攻撃の結果は予測不可能であり、誰にも制御できません。

「したがって、航空分野での戦闘演習の実施は必要かつ緊急かつ必須の活動である」とレ・ヴァン・トゥアン氏は述べた。

情報通信省傘下のベトナムサイバー緊急対応センター(VNCERT/CC)の代表者によると、ベトナム航空は国家規模の戦闘演習を実施する最初の航空会社だという。

2024年の第2回国家戦闘演習では、参加者を攻撃グループと防御グループの2つのグループに分けました。防御チームはベトナム航空IT部門傘下の情報セキュリティセンターの専門家で構成され、攻撃チームはサイバースペース作戦司令部、CYSEEX情報セキュリティアライアンス、FPTテレコム、Bkav、CyRadar、Vietcombank、Giao Hang Tiet Kiem、SSIの8つの組織と企業の専門家で構成されています。

9月23日午前9時から午後5時までの5日間、OS上での実戦演習を通じて、 9月27日、ベトナム航空の情報システム保護を担当するスタッフは、防衛活動においてより積極的になり、実際にサイバー攻撃に遭遇した際に対応・対処できるよう、より多くの経験とスキルを習得しました。

W-情報セキュリティ研修1.jpg
情報セキュリティ部門のディレクターであるLe Van Tuan氏は、FPT Telecomの専門家チームに最優秀賞を授与しました。写真: PH

閉会式では、参加部隊に賞状を授与するほか、組織委員会が攻撃チームの評価と順位付けを行った。その結果、FPTテレコム、サイバー戦争司令部、CYSEEXアライアンスの3つの優秀な攻撃チームが、それぞれプログラムの第1位、第2位、第3位を受賞しました。

VNCERT/CCの副所長レ・コン・フー氏はVietNamNetに対し、この戦闘演習は情報通信省の情報セキュリティ局が直接推進し、2022年から実施される予定だと語った。

2年経った今、この形式の演習はベトナムの多くの機関、組織、企業にとってもはや珍しいものではなくなっています。

「参加チームは、これまで指示されていた手順、演習、解決策に従うのではなく、実践的な要素に重点を置いた演習を行います。特に、防衛チームは実際の演習のために事前に準備する必要はありません。これは彼らの日常業務でもあるからです。実際の演習の目的は、機関や部隊の事件対応チームの防衛能力を評価、改善、強化することです」とレ・コン・フー氏は語りました。

W-ディエン タップ トゥック チエン 2 ナム 2024 1 1.jpg
VNCERT/CC 副所長 Le Cong Phu 氏は次のようにコメントしています。「実際の演習は、情報システムのセキュリティ レベルを実質的に評価するのにも役立ちます。」写真: PH

VNCERT/CC 代表者の分析によると、実際の演習では多くのリソースが動員され、多くの部隊がシステムやサービスだけでなく、防御チームのインシデントの監視、検出、防止、対応能力の面でも並行して評価に参加します。

したがって、実践的な戦闘演習を通じて評価すると、システムと防衛部隊の弱点と改善すべき要素が明確に明らかになります。これにより、部隊は将来の攻撃を迅速に克服し、回避できるようになります。

「実際の演習はワクチンのようなもので、実際の攻撃ですが、制御されており、免疫システム(この場合は防衛チーム)が事前に訓練するのを助け、それによって組織、システム、サービスが保護されます」とVNCERT/CCの代表者は述べた。

統計によると、昨年の戦闘演習には 2,400 人以上の専門家が参加し、公共サービス システム 2 つとレベル 3 情報システム 38 個を含む 80 個の標的システムを攻撃しました。

2023年に戦闘訓練を組織した80の機関と部隊の中には、11の省庁、52の地方自治体、17の部隊が含まれていた。演習を通じて、部隊のシステムに600以上のセキュリティホールが発見された。

さらに、情報セキュリティ部門は、CYSEEX アライアンスに同行し、スポンサーとして、IT 分野で活動する企業のメンバーを対象に、月に 1 回、実践的な演習を実施しています。

ベトナムはAIを活用したサイバー攻撃への対応に関する国際演習に参加。 「AIを活用したサイバー攻撃の増加への積極的な対応」をテーマにしたACID 2024国際演習には、ASEAN10カ国と対話国5カ国の技術スタッフが参加しています。