ASEAN専門家による初の国家情報セキュリティ演習

11月に開催される2024年第3回国家情報セキュリティ演習には、国内の機関や組織に加えて、初めて他のASEAN諸国の専門家チームが参加する。

近年、サイバーセキュリティインシデント対応の国家調整機関として、情報セキュリティ局（情報通信省）は、全国および省庁、支部、地方自治体、企業レベルで多数のサイバー攻撃および防御訓練を主導し、調整してきました。

目標は、システムをレビューし、セキュリティの脆弱性を検出して修正し、迅速な対応能力を強化し、インシデント発生後にシステムを復旧する準備を整えるための訓練を通じて、機関、組織、企業を支援することです。

長期的な目標は、プロフェッショナルで信頼できる「ホワイトハットハッカー」のチームを結成し、組織や企業が情報セキュリティのリスクと脅威を早期に検出し、迅速に対処できるように支援することです。

情報セキュリティ部門のTran Quang Hung氏.jpg — チャン・クアン・フン氏は次のように述べた。「国際フォーラムを通じて、情報セキュリティ局はASEAN諸国に対し、2024年にベトナムで開催される第3回国家戦闘演習に代表チームを派遣するよう呼びかけました。写真：M・トゥアン

11月13日に開催されたCYSEEX 2014カンファレンスで講演した情報セキュリティ局（情報通信省）のトラン・クアン・フン局長代理は、過去3年間、ベトナムの各機関、組織、企業は正式な演習ではなく、実際の演習の実施に切り替えてきたと述べた。

訓練の質の向上を通じて、訓練に参加する機関、組織、個人の専門家の情報セキュリティインシデントへの対応能力が向上します。

加えて、訓練のたびに部隊は管理下にある情報システムの抜け穴や弱点を数多く発見し、リスクの早期警戒に貢献し、機関や組織のシステムをより安全かつ効果的に守ることに貢献しました。

ベトナムサイバー緊急対応センター（VNCERT/CC）の統計によると、サイバー攻撃への対応能力の向上を目的として、情報セキュリティ局は昨年、省庁、支部、地方自治体、組織、企業の参加による100以上のさまざまな戦闘演習の組織を促進および支援しました。

特に、2023年に全国の機関・部署で運用されている情報システムを対象に実施した訓練では、1,200件を超える脆弱性が発見されました。このうち、548件は深刻な影響レベル、366件は高い影響レベルでした。

「仮に上記の1,200件の脆弱性が演習前にハッカーによって発見されていたと仮定すると、ベトナムの数百のシステムにおけるリスク、危険性、データ損失、システム破壊は甚大なものとなるでしょう。これは、機関、組織、そして企業にとって、実世界での演習の価値とメリットを示しています」と、情報セキュリティ部門の担当者はさらに分析しました。