정보 보안 훈련 지원 플랫폼 출범 행사는 베트남 정보 보안 협회(VNISA)가 11월 21일 하노이에서 주최하는 "데이터 인프라 및 국가 디지털 플랫폼을 위한 정보 보안"이라는 주제의 베트남 정보 보안의 날 2024 워크숍 프레임워크 내에서 진행되는 활동입니다.

2021년 말 이후 베트남 내 기관, 조직, 기업의 정보 보안 훈련은 전반적으로 변화했습니다. 특히, 기존 상황과 시나리오에 기반한 수동적 훈련에서 실제 훈련으로 전환되었습니다.

실제 훈련 모델을 통해 부대 운영 체제에 대한 훈련을 통해 기관 및 조직의 사고 대응팀은 실제로 사이버 공격을 처리하고 극복하는 데 있어 더 많은 경험을 얻습니다.

W-정보보안교육 001 1.jpg
각본 없는 훈련으로, 실사격 훈련은 공격팀이 기술을 개발하고 대응팀을 대기시켜 어떤 사건에도 대처할 준비를 하는 데 충분한 시간 동안 진행됩니다. 일러스트: Van Anh

통계에 따르면, 2022년과 2023년에 약 7,000명의 전문가가 국가, 부처, 지방 단위의 전투 훈련에 참여하여 기관 및 조직의 정보 시스템에서 약 1,500개의 허점과 취약점을 발견하는 데 도움을 주었습니다.

정보보안부는 국가 규모의 실무 훈련과 실무 훈련을 조직하는 부처, 지부, 지방 자치 단체에 대한 지침을 시행하여 긍정적인 결과를 얻었을 뿐만 아니라, 국가 실무 훈련과 지방 자치 단체 및 부처 실무 훈련 사이에 여전히 효율성과 질 면에서 큰 격차가 있다는 점을 인식했습니다.

반면, 많은 기관과 단위가 직면하고 있는 공통적인 과제는 실질적인 요구 사항을 충족시키기 위한 인력, 도구, 자금, 역량, 정보 보안 경험 부족입니다.

이러한 단점을 보완하기 위해 디지털 도구와 플랫폼의 용량을 극대화하는 것이 각 부대에 실현 가능하고 효과적인 솔루션으로 여겨진다.

정보보호부가 구축하고 기관 및 단체에 무료로 제공하는 5번째 디지털 플랫폼인 정보보호 훈련 지원 플랫폼은 각 부처, 지자체 및 지방자치단체에 문제 해결을 위한 지식, 상황, 방법 및 훈련 관리에 대한 정보를 제공합니다.

정보보안부에 따르면, 이 플랫폼이 실제 훈련을 지원함으로써 각 기관 및 조직에서 정보보안 훈련을 보다 쉽고 고품질로 시행할 수 있으며, 기관 간 및 국가 차원의 실제 훈련 간 격차가 점차 줄어들고 동기화될 것입니다.

또한 각 부처, 지자체, 지방자치단체의 네트워크 정보보안 활동 관리, 모니터링, 측정을 지원하기 위해 정보보안부는 2024년 5월 말 정보보안 위험을 관리, 탐지, 조기 경보하는 플랫폼을 공식적으로 가동했습니다.

이에 앞서 작년에 정보보안부는 3개의 무료 디지털 플랫폼을 구축하여 제공하였는데, 여기에는 다양한 수준에서 정보시스템 보안 보장 관리를 지원하는 플랫폼이 포함되었습니다. 조정 및 사고 대응을 지원하는 플랫폼 디지털 포렌식 지원 플랫폼.

위 디지털 플랫폼의 혁신은 지방 차원의 전문 단위가 국가를 관리하고 관련 부서, 지부, 지구, 코뮌과 함께 법률을 시행할 수 있는 도구를 제공하는 것입니다. 대신 중앙 기관은 이전처럼 해당 플랫폼을 사용해 지방 정부를 관리하고 보고서를 수신합니다.

정보보안부는 추가적인 지원 디지털 플랫폼을 지속적으로 제공하는 것과 함께, 이미 운영 중인 플랫폼의 기능과 성능을 정기적으로 연구, 개선, 업데이트하여 각 부처, 지부, 지방 자치단체의 정보 보안 보장을 보다 효과적으로 지원할 것입니다.

모든 계층에서 법적 규정 준수를 촉진하고 정보 시스템 보안을 강화하기 위해 2월에 발표된 지침 09에서 총리는 각 부처, 지부 및 지방 자치 단체에 중점을 두라고 요청한 업무 중 하나로, 정보통신부에서 제공하는 정보 보안 지원 플랫폼을 정기적이고 효과적으로 활용하는 것을 꼽았습니다.

2024년 11월에 실시되는 제3차 국가 정보보안 훈련에는 국내 기관 및 조직 외에도 다른 ASEAN 국가의 전문가 팀이 처음으로 참여하게 됩니다.