Die Eröffnungszeremonie der Plattform zur Unterstützung von Informationssicherheitsübungen fand am 21. November im Rahmen der Plenarsitzung des Workshops zum Vietnam Information Security Day 2024 mit dem Thema „Informationssicherheit für Dateninfrastruktur und nationale digitale Plattform“ statt.

W-declaring the school to increase the number of ho dien episode 1 0.jpg
Die neue digitale Plattform, die das Ministerium für Information und Kommunikation am 21. November lancierte, soll den Übungsprozess digitalisieren und eine vernetzte Umgebung schaffen, die es Experten, Unternehmen und Organisationen ermöglicht, an der Übung teilzunehmen. Foto: Delegierte bei der Eröffnungszeremonie der Plattform zur Unterstützung realer Übungen: Thao Anh

Die regelmäßige und kontinuierliche Nutzung der vom Ministerium für Information und Kommunikation bereitgestellten Supportplattformen für Informationssicherheit ist eine der Anforderungen des Premierministers an Ministerien, Zweigstellen und Kommunen in der Richtlinie 09 zur Einhaltung gesetzlicher Vorschriften und zur Stärkung der Informationssystemsicherheit auf allen Ebenen.

Mit der Einführung der Plattform zur Unterstützung von Informationssicherheitsübungen hat das Ministerium für Information und Kommunikation bislang fünf digitale Plattformen bereitgestellt, um Ministerien, Zweigstellen und Kommunen bei der Umsetzung von Arbeiten zur Gewährleistung der Netzwerkinformationssicherheit zu unterstützen.

In der vorherigen Phase wurden vier digitale Plattformen in Betrieb genommen, darunter: eine Plattform zur Verwaltung der Informationssystemsicherheit auf allen Ebenen, eine Plattform zur Unterstützung der Koordination und Reaktion auf Vorfälle, eine Plattform zur Unterstützung digitaler Ermittlungen und eine Plattform zur Verwaltung, Erkennung und Frühwarnung von Informationssicherheitsrisiken.

Die Abteilung für Informationssicherheit (Ministerium für Information und Kommunikation) erläuterte die Gründe für die Einrichtung und Bereitstellung einer Plattform zur Unterstützung von Informationssicherheitsübungen und erklärte, dass Vietnam seit Ende 2021 mit der Umstellung von bereits bestehenden Szenarioübungen auf echte Kampfübungen auf realen, im Einsatz befindlichen Systemen begonnen habe.

Diese Änderung soll es Incident-Response-Teams in Behörden und Organisationen ermöglichen, ihre Fähigkeit zur Bewältigung von Cyberangriffen auf reale Systeme zu üben und dabei alle Prozesse, Technologien und Personen in die Übung einzubeziehen.

W-Informationssicherheitspraxis.jpg
Agenturen, Organisationen und Unternehmen können sich unter den beiden Adressen dttc.irlab.vn und dttc.vncert.vn registrieren und so die Plattform zur Unterstützung von Informationssicherheitsübungen nutzen. Foto: VA

Laut Statistik wurden allein im Jahr 2023 fast 100 Kampfübungen organisiert, sowohl auf nationaler Ebene als auch als Einzelübungen in Ministerien, Zweigstellen, Gemeinden und Unternehmen.

Infolgedessen wurden fast 1.500 Sicherheitslücken entdeckt, darunter mehr als 900 kritische und schwerwiegende Fehler. Rund 7.000 Experten beteiligten sich daran. Gleichzeitig wurden die Fachkenntnisse des technischen Personals und die Verteidigungsfähigkeit von Behörden und Organisationen verbessert.

Allerdings bestehen zwischen den Ebenen noch immer große Unterschiede hinsichtlich der Wirksamkeit von Informationssicherheitsübungen. Zudem sind viele Behörden mit Einschränkungen hinsichtlich der personellen Ressourcen, der Instrumente, der Finanzierung und der Kapazitäten zur Gewährleistung der Informationssicherheit konfrontiert.

Um die oben genannte Herausforderung zu bewältigen, hat das Ministerium für Informationssicherheit eine Plattform zur Unterstützung von Informationssicherheitsübungen bereitgestellt, die kostenlose Wissens- und Informationsressourcen bereitstellt, die zur Unterstützung der Übungsaktivitäten erforderlich sind.

Laut dem Vertreter der Abteilung für Informationssicherheit hilft die Plattform zur Unterstützung von Informationssicherheitsübungen nicht nur dabei, Übungen professionell zu verwalten und zu organisieren, sondern digitalisiert auch Prozesse, standardisiert Techniken und vernetzt Experten mit Informationssicherheitsorganisationen.

„Mit der neu eingeführten digitalen Plattform möchte das Ministerium für Informationssicherheit die Qualität verbessern und Übungen zur Netzwerkinformationssicherheit im ganzen Land effektiv koordinieren“, erklärte ein Vertreter des Ministeriums für Informationssicherheit.

Ein Vertreter des Vietnam Cyberspace Emergency Response Center (VNCERT/CC) teilte einem Reporter von VietNamNet mit, dass das Ministerium für Informationssicherheit in naher Zukunft die Nutzung der Plattform anleiten werde, um Informationssicherheitsübungen für Ministerien, Zweigstellen, Ortschaften, Organisationen und Unternehmen im Netzwerk zu unterstützen und auf Vorfälle im Bereich der Netzwerkinformationssicherheit zu reagieren.

2024 findet die Konferenz und Ausstellung „Vietnam Information Security Day“ der Vietnam Information Security Association zum 17. Mal statt. Neben der Plenarsitzung zum Thema „Informationssicherheit für Dateninfrastruktur und nationale digitale Plattformen“ umfasst die Veranstaltung „Vietnam Information Security Day 2024“ auch eine Podiumsdiskussion und drei Fachworkshops.

Zu den im Seminar und in den thematischen Sitzungen besprochenen Themen gehören: Verhinderung von Datenverlust und Online-Betrug; Anwendung von KI zur Gewährleistung der Informationssicherheit in wichtigen Wirtschaftssektoren ; Schutz von Daten zur Förderung der digitalen Wirtschaftsentwicklung; Förderung der Zusammenarbeit zum Schutz von Kindern im Online-Umfeld.

Bewertung der Reaktionsfähigkeit auf Cyberangriffe durch eine realitätsnahe Übung Durch die kürzlich organisierte realitätsnahe Übung hatten die Behörden und Einheiten des Government Cipher Committee die Möglichkeit, die Reaktionsfähigkeit ihrer Einheiten auf Bedrohungen und Angriffe im Cyberspace zu erkennen und zu bewerten.