情報セキュリティ訓練支援プラットフォームの立ち上げ式は、11月21日に「データインフラストラクチャと国家デジタルプラットフォームの情報セキュリティ」をテーマにしたベトナム情報セキュリティデー2024ワークショップの全体会議の枠組みの中で行われました。

W-学校がホーディエンエピソード10の数を増やすと宣言.jpg
情報通信省が11月21日に立ち上げた新しいデジタルプラットフォームは、演習プロセスのデジタル変革を支援し、専門家、企業、組織が演習に参加できる接続環境を構築します。実際の演習を支援するプラットフォームの開会式に出席する代表者たちの写真：タオ・アン

情報通信省が提供する情報セキュリティ支援プラットフォームを定期的かつ継続的に使用することは、法規制の遵守とあらゆるレベルでの情報システムセキュリティの強化に関する指令 09 において首相が各省庁、支部、地方自治体に要求している要件の 1 つです。

情報通信省は、情報セキュリティ訓練を支援するプラットフォームの立ち上げに伴い、これまでに各省庁、支部、地方自治体がネットワーク情報セキュリティ保証業務を実施するのを支援するために 5 つのデジタル プラットフォームを提供してきました。

前のフェーズでは、あらゆるレベルで情報システムのセキュリティを管理するためのプラットフォーム、調整とインシデント対応をサポートするためのプラットフォーム、デジタル調査をサポートするためのプラットフォーム、情報セキュリティリスクを管理、検出、早期警告するためのプラットフォームの 4 つのデジタル プラットフォームが運用されました。

情報セキュリティ訓練を支援するプラットフォームを設立し提供する理由について、情報通信省情報セキュリティ局は、2021年末から、ベトナムは既存のシナリオ訓練から運用中の実際のシステムでの実際の戦闘へと転換するプロセスを開始したと述べた。

この変更は、政府機関や組織のインシデント対応チームが、すべてのプロセス、テクノロジー、人材を演習に含めて、実際のシステムに対するサイバー攻撃に対処する能力を練習できるようにすることを目的としています。

W-情報セキュリティ実践.jpg
政府機関、組織、企業は、dttc.irlab.vnまたはdttc.vncert.vnのいずれかのアドレスにアクセスしてアカウントを登録し、情報セキュリティ訓練を支援するプラットフォームを利用できます。写真：VA

統計によると、2023年だけでも、国家規模および省庁、支部、地方自治体、企業での個別訓練合わせて100件近くの戦闘訓練が組織された。

その結果、約1,500件のセキュリティ脆弱性が発見され、そのうち900件以上が重大かつ深刻なエラーでした。約7,000人の専門家が参加し、技術スタッフの専門スキルと機関・組織の防御能力が向上しました。

しかし、情報セキュリティ訓練の有効性についてはレベル間で依然として大きな格差があり、多くの機関は情報セキュリティを確保するための人材、ツール、資金、能力の限界に直面しています。

上記の課題に対処するため、情報セキュリティ部門は情報セキュリティ訓練をサポートするプラットフォームを導入し、訓練活動をサポートするために必要な知識と情報リソースを無料で提供しています。

情報セキュリティ部門の担当者によると、情報セキュリティ訓練をサポートするプラットフォームは、訓練を専門的に管理および組織するのに役立つだけでなく、プロセスをデジタル化し、手法を標準化し、専門家と情報セキュリティ組織を結び付けることもできます。

「情報セキュリティ局は、新たに立ち上げたデジタルプラットフォームを活用して、全国規模のネットワーク情報セキュリティ訓練の質を向上させ、効果的に調整することを目指しています」と情報セキュリティ局の担当者は語った。

ベトナムサイバースペース緊急対応センター（VNCERT/CC）の代表者はVietNamNet記者に対し、近い将来、情報セキュリティ局がネットワーク内の省庁、支部、地方自治体、組織、企業がネットワーク情報セキュリティインシデントに対応できるよう、情報セキュリティ訓練をサポートするプラットフォームの使用を指導する予定だと語った。

2024年は、ベトナム情報セキュリティ協会が主催するベトナム情報セキュリティデー会議・展示会の17年目となります。「データインフラと国家デジタルプラットフォームの情報セキュリティ」をテーマとした全体会議に加え、ベトナム情報セキュリティデー2024では、1つのパネルディスカッションと3つの専門ワークショップが開催されます。

セミナーおよびテーマ別セッションで議論されたトピックには、データ損失およびオンライン詐欺の防止、主要な経済セクターにおける情報セキュリティを確保するための AI の適用、デジタル経済の発展に役立つデータ保護、オンライン環境における児童の保護のための協力の促進などが含まれます。

実際の演習を通じてサイバー攻撃への対応能力を評価最近行われた実際の演習を通じて、政府暗号委員会の機関および部署は、サイバー空間における脅威と攻撃に対する各部の対応能力を認識し、評価する機会を得ました。