ASEAN専門家による初の国家情報セキュリティ演習

11月に開催される2024年第3回国家情報セキュリティ演習には、国内の機関や組織に加えて、初めて他のASEAN諸国の専門家チームが参加する。

近年、サイバーセキュリティインシデント対応の国家調整機関として、情報セキュリティ局（情報通信省）は、全国および省庁、支部、地方自治体、企業規模での多数のサイバー攻撃および防御訓練を主導し、調整してきました。

目標は、システムの見直し、セキュリティの脆弱性の検出と修正、迅速な対応能力の強化、インシデント発生後のシステム復旧の準備のための訓練を通じて、機関、組織、企業を支援することです。

長期的な目標は、プロフェッショナルで信頼できる「ホワイトハットハッカー」のチームを結成し、組織や企業が情報セキュリティリスクを早期に検出し、迅速に対処できるように支援することです。

情報セキュリティ部門のTran Quang Hung氏.jpg — チャン・クアン・フン氏は次のように述べた。「国際フォーラムを通じて、情報セキュリティ局はすべてのASEAN諸国に対し、2024年にベトナムの第3回国家戦闘演習に参加するよう代表団を派遣するよう呼びかけている。」写真：M・トゥアン

11月13日に開催されたCYSEEX 2014カンファレンスで講演した情報セキュリティ局（情報通信省）のトラン・クアン・フン局長代理は、過去3年間、ベトナムの各機関、組織、企業は正式な訓練の代わりに、実際の訓練を実施するように切り替えてきたと述べた。

訓練の質の向上により、訓練に参加する機関、組織、専門家個人の情報セキュリティインシデントへの対応能力が向上します。

加えて、訓練のたびに部隊は管理下にある情報システムの抜け穴や弱点を数多く発見し、リスクの早期警戒に貢献し、機関や組織のシステムをより安全かつ効果的に保護することにも貢献しました。

ベトナムサイバー緊急対応センター（VNCERT/CC）の統計によると、サイバー攻撃への対応能力の向上を目的として、情報セキュリティ局は昨年、省庁、支部、地方自治体、組織、企業の参加による100を超えるさまざまな戦闘演習の組織を促進および支援しました。

特に、2023年に全国の機関や部隊で運用されている情報システムを対象に実施した訓練では、1,200件を超える脆弱性が発見されました。このうち 548 件の脆弱性は重大であり、366 件の脆弱性は重大度が高いです。

「仮に上記の1,200件の脆弱性が演習前にハッカーによって発見されていたと仮定すると、ベトナムの数百のシステムでデータ損失やシステム破壊のリスクは甚大なものとなるでしょう。これは、政府機関、組織、そして企業にとって、実世界での演習の価値とメリットを示しています」と、情報セキュリティ部門の担当者はさらに分析しました。