Die Eröffnungszeremonie der Plattform zur Unterstützung von Informationssicherheitsübungen fand am 21. November im Rahmen der Plenarsitzung des Workshops zum Vietnam Information Security Day 2024 zum Thema „Informationssicherheit für Dateninfrastruktur und nationale digitale Plattform“ statt.

W-Erklärung der Schule zur Erhöhung der Anzahl von Ho Ho Dien Episode 1 0.jpg
Die neue digitale Plattform, die das Ministerium für Information und Kommunikation am 21. November eingeführt hat, wird dazu beitragen, den Übungsprozess digital zu transformieren und eine vernetzte Umgebung zu schaffen, die es Experten, Unternehmen und Organisationen ermöglicht, an der Übung teilzunehmen. Foto der Delegierten bei der Einweihungszeremonie der Plattform zur Unterstützung realer Übungen: Thao Anh

Die regelmäßige und kontinuierliche Nutzung der vom Ministerium für Information und Kommunikation bereitgestellten Supportplattformen für Informationssicherheit ist eine der Anforderungen des Premierministers an Ministerien, Zweigstellen und Kommunen in der Richtlinie 09 zur Einhaltung gesetzlicher Vorschriften und zur Stärkung der Informationssystemsicherheit auf allen Ebenen.

Mit der Einführung der Plattform zur Unterstützung von Informationssicherheitsübungen hat das Ministerium für Information und Kommunikation bislang fünf digitale Plattformen bereitgestellt, um Ministerien, Zweigstellen und Kommunen bei der Umsetzung von Arbeiten zur Netzwerkinformationssicherheit zu unterstützen.

In der vorherigen Phase wurden vier digitale Plattformen in Betrieb genommen, darunter: eine Plattform für das Sicherheitsmanagement von Informationssystemen auf allen Ebenen, eine Plattform zur Unterstützung der Reaktion auf Vorfälle und deren Koordinierung, eine Plattform zur Unterstützung digitaler Ermittlungen und eine Plattform für das Management, die Erkennung und die Frühwarnung von Informationssicherheitsrisiken.

Die Abteilung für Informationssicherheit (Ministerium für Information und Kommunikation) erläuterte den Grund für die Einrichtung und Bereitstellung einer Plattform zur Unterstützung realer Informationssicherheitsübungen und erklärte, dass Vietnam seit Ende 2021 mit der Umstellung von bereits bestehenden Szenarioübungen auf reale Kampfeinsätze auf realen Systemen im Einsatz begonnen habe.

Diese Änderung soll es Incident-Response-Teams in Behörden und Organisationen ermöglichen, ihre Fähigkeit zur Bewältigung von Cyberangriffen auf reale Systeme zu üben und dabei alle Prozesse, Technologien und Menschen in die Übung einzubeziehen.

W-Informationssicherheits-Kampftraining.jpg
Agenturen, Organisationen und Unternehmen können sich über eine der beiden Adressen dttc.irlab.vn und dttc.vncert.vn registrieren und so die Plattform zur Unterstützung von Informationssicherheitsübungen nutzen. Foto: VA

Laut Statistik wurden allein im Jahr 2023 fast 100 Kampfübungen organisiert, sowohl auf nationaler Ebene als auch als Einzelübungen in Ministerien, Zweigstellen, Gemeinden und Unternehmen.

Infolgedessen wurden fast 1.500 Sicherheitslücken entdeckt, darunter mehr als 900 kritische und schwerwiegende Fehler. Rund 7.000 Experten beteiligten sich daran. Gleichzeitig wurden die Fachkenntnisse des technischen Personals und die Verteidigungsfähigkeit von Behörden und Organisationen verbessert.

Allerdings bestehen zwischen den Ebenen noch immer große Unterschiede hinsichtlich der Wirksamkeit von Informationssicherheitsübungen. Zudem sind viele Behörden mit Einschränkungen hinsichtlich der personellen Ressourcen, der Instrumente, der Finanzierung und der Kapazitäten zur Gewährleistung der Informationssicherheit konfrontiert.

Um die oben genannten Herausforderungen zu bewältigen, hat das Ministerium für Informationssicherheit eine Plattform zur Unterstützung von Informationssicherheitsübungen eingerichtet, die kostenlose Wissens- und Informationsressourcen bereitstellt, die zur Unterstützung der Übungsaktivitäten erforderlich sind.

Laut dem Vertreter der Abteilung für Informationssicherheit hilft die Plattform zur Unterstützung von Informationssicherheitsübungen nicht nur dabei, Übungsaktivitäten professionell zu verwalten und zu organisieren, sondern digitalisiert auch Prozesse, standardisiert Techniken und verbindet Experten mit Informationssicherheitsorganisationen.

„Mit der neu eingeführten digitalen Plattform möchte das Ministerium für Informationssicherheit die Qualität verbessern und Cybersicherheitsübungen im ganzen Land effektiv koordinieren“, sagte ein Vertreter des Ministeriums für Informationssicherheit.

Neben Reportern von VietNamNet sagte auch ein Vertreter des Vietnam Cyberspace Emergency Response Center (VNCERT/CC), dass das Ministerium für Informationssicherheit in naher Zukunft die Nutzung der Plattform anleiten werde, um Informationssicherheitsübungen für Ministerien, Zweigstellen, Ortschaften, Organisationen und Unternehmen im Netzwerk zu unterstützen und so auf Vorfälle im Bereich der Netzwerkinformationssicherheit reagieren zu können.

2024 ist das 17. Jahr, in dem die Konferenz und Ausstellung „Vietnam Information Security Day“ von der Vietnam Information Security Association ausgerichtet wird. Neben der Plenarsitzung zum Thema „Informationssicherheit für Dateninfrastruktur und nationale digitale Plattform“ umfasst die Veranstaltung „Vietnam Information Security Day 2024“ auch eine Podiumsdiskussion und drei spezialisierte Workshops.

Zu den im Seminar und in den thematischen Sitzungen besprochenen Themen gehören: Verhinderung von Datenverlust und Online-Betrug; Anwendung von KI zur Gewährleistung der Informationssicherheit in wichtigen Wirtschaftssektoren ; Schutz von Daten zur Förderung der digitalen Wirtschaftsentwicklung; Förderung der Zusammenarbeit zum Schutz von Kindern im Online-Umfeld.

Bewertung der Reaktionsfähigkeit auf Cyberangriffe durch eine realitätsnahe Übung Durch die kürzlich abgehaltene realitätsnahe Übung hatten die Behörden und Einheiten des Government Cipher Committee die Möglichkeit, die Reaktionsfähigkeit ihrer Einheiten auf Bedrohungen und Angriffe im Cyberspace zu erkennen und zu bewerten.