정보 보안 훈련 지원 플랫폼 출시 행사는 베트남 정보 보안의 날 2024 워크숍의 일환으로 진행되며, 주제는 "데이터 인프라 및 국가 디지털 플랫폼을 위한 정보 보안"입니다. 이 행사는 베트남 정보 보안 협회(VNISA)가 11월 21일 하노이 에서 주최합니다.

2021년 말 이후 베트남의 기관, 조직, 기업의 정보 보안 훈련은 전반적으로 변화했습니다. 특히, 기존 상황과 시나리오에 기반한 수동적인 훈련에서 실제 훈련으로 전환하는 추세입니다.

실제 훈련 모델을 통해 부대 운영 체제에 대한 훈련을 실시함으로써 기관 및 조직의 사고 대응팀은 현실에서 사이버 공격을 처리하고 극복하는 데 더 많은 경험을 얻습니다.

W-정보보안교육 001 1.jpg
각본 없는 훈련으로, 실사격 훈련은 공격팀이 기술을 개발하고 대응팀을 대기시켜 어떤 사건에도 대처할 준비를 할 수 있을 만큼 충분히 오랜 시간 동안 진행됩니다. 일러스트: Van Anh

통계에 따르면, 2022년과 2023년에 약 7,000명의 전문가가 국가, 부처 및 지방 단위의 전투 훈련에 참여하여 기관 및 조직의 정보 시스템에서 약 1,500개의 허점과 약점을 발견하는 데 도움을 주었습니다.

정보보안부는 국가 규모의 실무 훈련과 부처, 지자체, 지방자치단체의 실무 훈련 조직 지침을 시행하여 긍정적인 성과를 거두었을 뿐만 아니라, 국가 실무 훈련과 지방자치단체 및 부처 실무 훈련 사이에 여전히 효율성과 질적 격차가 크다는 점을 인식했습니다.

반면, 많은 기관과 단위가 직면하고 있는 공통적인 과제는 인력 부족, 도구 부족, 자금 부족, 역량 부족, 실질적인 요구 사항을 충족시킬 정보 보안 경험 부족입니다.

이러한 단점을 보완하기 위해 디지털 도구와 플랫폼의 용량을 극대화하는 것이 각 부대에 실현 가능하고 효과적인 솔루션으로 여겨진다.

정보보호부가 구축하고 기관 및 단체에 무료로 제공하는 5번째 디지털 플랫폼인 정보보호 훈련 지원 플랫폼은 각 부처, 지자체, 지방자치단체에 지식, 상황, 문제 해결 방법, 훈련 관리 등을 제공합니다.

정보보안부에 따르면, 실제 훈련을 지원하는 플랫폼을 통해 기관 및 조직에서 정보보안 훈련을 보다 쉽고 질적으로 구현할 수 있으며, 기관 간 격차는 물론 국가 차원의 실제 훈련과의 격차도 점차 줄어들 것으로 기대됩니다.

또한 각 부처, 지자체, 지방자치단체의 네트워크 정보보안 활동 관리, 모니터링, 측정을 지원하기 위해 정보보안부는 2024년 5월 말 정보보안 위험을 관리, 탐지, 조기 경보하는 플랫폼을 공식 가동했습니다.

정보보안부는 지난해 정보시스템 보안 보증 관리를 지원하는 플랫폼을 포함해 총 3개의 무료 디지털 플랫폼을 구축해 제공한 바 있다. 조정 및 사고 대응을 지원하는 플랫폼 디지털 포렌식 지원 플랫폼.

위 디지털 플랫폼의 혁신은 지방 단위의 전문 단위가 국가를 관리하고 관련 부서, 지부, 지구, 코뮌과 함께 법률을 시행할 수 있는 도구를 제공하는 것입니다. 대신 중앙 기관은 이전과 마찬가지로 해당 플랫폼을 사용하여 지방 자치 단체의 보고서를 관리하고 수신합니다.

정보보안부는 추가 지원 디지털 플랫폼을 지속적으로 제공하는 것과 더불어, 운영 중인 플랫폼의 기능과 성능을 정기적으로 연구, 개선, 업데이트하여 각 부처, 지부, 지방자치단체의 정보 보안을 보다 효과적으로 지원할 것입니다.

모든 계층의 정보 시스템 보안을 강화하고 법적 규정을 준수하도록 촉진하기 위해, 2월에 발표된 지침 09에서 총리는 각 부처, 지부, 지방 자치 단체에 중점을 두도록 요청한 업무 중 하나로 정보통신부에서 제공하는 정보 보안 지원 플랫폼을 정기적이고 효과적으로 활용하는 것을 꼽았습니다.

2024년 11월에 실시되는 제3차 국가 정보 보안 훈련에는 국내 기관 및 조직 외에도 다른 ASEAN 국가의 전문가 팀이 처음으로 참여하게 됩니다.