Vietnam ranked 8th in top 10 countries on Cyber security 2022

Vietnam ranked 8th in top 10 countries on Cyber security 2022

Cyber world trending VSEC - BLOG

According to the National Cyber Power Index 2022* study, Vietnam has made a stunning leap from 20th rank (in 2020) to 8th place (in 2022) on the list of countries with the highest information security capabilities in the world.

The World’s Top 10 Most Secure Countries for Cyber Security in 2022

Notably, Vietnam jumped from 16th to 3rd place on the intent index (which measures the level of interest and investment in Cybersecurity). This is a positive signal in raising the awareness and capacity to ensure information security of the government as well as the community in the country.

Mr. Phillip Hung Cao, Technology Solution Architect, Zero Trust Strategist, shared his thoughts on the report, saying, “Vietnam is in the 8th position in the NCPI 2022 report, showing that we are on the right track in actively creating diverse information safe playgrounds and communities for all ages and all growing together. We need to keep and cultivate an optimistic outlook for the future.”

*In 2020, the Belfer Center at HARVARD Kennedy School published its first National Cyber Power Index (NCPI) study. Mr. Eric Rosenback, Co-Director of the Belfer Center, shared the project’s vision to become a preeminent and rigorous research institution that provides solutions to the challenges faced by national leaders as a result of cyber attacks and conflicts. Organizational leaders can use the information gleaned from these studies to better prepare their armed forces to win a cyber conflict, mitigate the effects of attacks by using legal and regulatory mechanisms, etc. 

Currently, eight indicators—financial, surveillance, intelligence, commerce, defense, information control, destructive, and normative—are used to compile the report. Limitations in the report’s ability to measure such delicate aspects as troop strength, intelligence capacity, etc. were also noted. Vietnam jumped from 20th to 8th on the rank as a result of improvements in many categories, including defense, trade, destruction, and norms. 

Download the report here

According to National Cyber Power Index 2022

Nâng cao năng lực nhân sự đảm bảo an toàn an ninh mạng lần 2 năm 2022 tại Tập đoàn Điện lực Việt Nam

Sự kiện VSEC - BLOG

Tiếp nối mục tiêu nâng cao năng lực an toàn an ninh mạng cho các cán bộ phụ trách CNTT – ATTT tại Tập đoàn điện lực Việt Nam, ngày 16/12 vừa qua, Công ty Cổ phần An ninh mạng Việt Nam (VSEC) cùng VNCert đã phối hợp cùng Tổng công ty điện lực Việt Nam tổ chức thành công chương trình diễn tập thực chiến, đảm bảo an toàn, an ninh mạng lần 2 năm 2022 tại Hội trường Sơn La, tòa nhà EVN, 11 Cửa Bắc.

Vào đầu tháng 8/2022, Tập đoàn EVN đã tổ chức thành công hoạt động Diễn tập thực chiến an toàn an ninh mạng lần 1 năm 2022 với chủ đề “Đảm bảo an toàn thông tin cho hệ thống ERP”. Trong buổi diễn tập các đơn vị tham gia là các Tổng Công ty, các đơn vị thành viên, các nhà máy điện đã được tham gia xử lý tình huống mất an toàn thông tin thực tế trên hệ thống ERP. Các đội tham dự diễn tập đã thể hiện được các kỹ năng ATTT, thực hiện và tuân thủ các quy trình ứng cứu sự cố ATTT và quy trình tiếp nhận sự cố, hỗ trợ vận hành và các quy trình khác đảm bảo cung cấp dịch vụ an toàn, ổn định về dịch vụ cho hệ thống ERP của EVN.

Tiếp nối mục tiêu nâng cao năng lực an toàn an ninh mạng cho các cán bộ phụ trách CNTT – ATTT tại Tập đoàn điện lực Việt Nam, VSEC và VNCert đã phối hợp cùng với Tập đoàn để tổ chức chương trình diễn tập thực chiến cấp Tập đoàn lần 2. Trong lần diễn tập này, Hệ thống thông tin tích hợp văn phòng điện tử được lựa chọn làm đối tượng thực hiện. Đây là ứng dụng quan trọng, được sử dụng xuyên suốt trong Tập đoàn cũng như các đơn vị thành viên.

Phát biểu tại buổi diễn tập, ông Đào Hoàng Dương – Phó Trưởng Ban Viễn thông và Công nghệ thông tin EVN cho biết, trong những năm qua, cùng với sự lớn mạnh và ứng dụng CNTT trong công tác chuyển đổi số, EVN đã rất quan tâm đến hoạt động an toàn thông tin và chỉ đạo các đơn vị thực hiện nhiều công việc nhiệm vụ an toàn, an ninh thông tin.

Ông Đào Hoàng Dương – Phó Trưởng Ban Viễn thông và CNTT EVN phát biểu khai mạc chương trình

Ông Trương Đức Lượng – Đại diện Công ty Cổ phần An ninh mạng Việt Nam nhấn mạnh trong buổi diễn tập thực chiến: “Khi chúng ta đang ngồi đây thì hệ thống của chúng ta đang bị tấn công. Chính vì thế, an ninh mạng là một trong những hoạt động cực kỳ cần thiết và không thể bỏ khi chúng ta đưa vào vận hành hệ thống thông tin. 

Ông Trương Đức Lượng – Chủ tịch HĐQT Công ty CP An ninh mạng Việt Nam (VSEC)

Buổi diễn tập thực chiến được tổ chức theo hình thức trực tiếp và trực tuyến. Tại trụ sở EVN, có sự tham gia của 6 đội trực tiếp diễn tập thực chiến theo 3 kịch bản: Điều tra về chữ ký số; Điều tra về tấn công, khai thác lỗ hổng bảo mật hệ thống thông tin tích hợp văn phòng điện tử; Điều tra về nguyên nhân thất thoát dữ liệu.

Không khí nghiêm túc và khẩn trương của buổi diễn tập

Sau 5 giờ tập trung cao độ, buổi diễn tập thực chiến đã kết thúc thành công tốt đẹp, các đội thi cũng đã đạt được kết quả đáng ghi nhận. Các đơn vị tham gia bày tỏ sự hài lòng khi ghi nhận được thêm nhiều thông tin, kiến thức và kỹ năng hữu ích để ứng dụng triển khai cho các hoạt động đảm bảo an toàn, an ninh mạng tại đơn vị.

BTC trao giải cho các đội thi

Giải nhất thuộc về Tổng Công ty Điện lực TP.HCM 

Chia sẻ thêm tại buổi diễn tập lần này, ông Trương Đức Lượng bày tỏ: “VSEC vinh dự khi được đồng hành cùng Tập đoàn Điện Lực Việt Nam từ những ngày đầu khi hình thức diễn tập mang tính chất mô phỏng và bây giờ là diễn tập thực chiến. Qua những lần diễn tập, chúng ta thấy được sự tiến bộ vượt bậc của đội ngũ nhân sự ATTT – đây cũng chính là những giá trị to lớn mà diễn tập đảm bảo an toàn, an ninh mạng mang lại.”

Enhance human capacity, assurance the 2nd network safety and security in 2022 at Vietnam Electricity

Event VSEC - BLOG

Following the goal of enhancing the network security capacity of the staff in charge of IT – Information Security at Vietnam Electricity, on December 16, The Vietnamese Security Company Network (VSEC) and VNCert collaborated with Vietnam Electricity to successfully organize the second practical exercise program to assure network safety in 2022 at Son La Hall, EVN building, 11 Cua Bac.

 

 

At the beginning of August 2022, EVN Group successfully organized the first cybersecurity exercise 2022 with the title “Ensuring information security for the ERP system”. During the rehearsal, the participating units were corporations, member units, and power plants that were involved in dealing with actual information insecurity situations on the ERP system. The drill teams demonstrated their information security skills, executed and complied with procedures for responding to information security incidents and receiving incidents, and supporting operations and other processes to ensure safe and stable service provision for EVN’s ERP system.

Following the goal of enhancing the network security capacity of the staff in charge of IT – Information Security at Vietnam Electricity, VSEC, and VNCert collaborated with the Group to organize the second Group-level practical exercise program. The Electronic Office Integrated Information System was chosen as the implementation object in this rehearsal. This is a critical application that is used throughout the Group as well as its member units.

 

 

Mr. Dao Hoang Duong, Deputy Head of EVN’s Department of Telecommunications and Information Technology, stated at the practice that, over the years, with the growth and application of IT in digital transformation, EVN has paid great attention to information security activities and directed its units to perform many tasks of information safety and security.

Mr. Dao Hoang Duong – Deputy Head of EVN’s Department of Telecommunications and Information Technology gave the opening speech

 

Mr. Truong Duc Luong – Representative of The Vietnamese Security Network Joint Stock Company emphasized during the practical exercise: “While we are sitting here, our system is under attack. Therefore, network security is one of the activities that are extremely necessary and cannot be abandoned when we put into operation the information system.”

Mr. Truong Duc Luong – Chairman of the Board of Directors of The Vietnamese Security Company Network (VSEC)

 

The practical exercises are held in person and online. At EVN’s headquarters, there were 6 teams participating in the practical exercises under 3 scenarios: Investigation of digital signatures; Investigation of attacks and exploitation of the security flaw in the electronic office integrated information system; and Investigation of the cause of data loss.

Serious and urgent atmosphere of the practical exercises

 

The practical exercise finished successfully after 5 hours of intensive focus, and the teams also achieved outstanding results. Participating units acknowledged pleasure after receiving more helpful information, knowledge, and skills for application and deployment for activities to ensure network safety and security at their units.

The organizers awarded prizes to the teams

 

The first prize belongs to Ho Chi Minh City Power Corporation  

 

Mr. Truong Duc Luong expressed on this practice “VSEC is honored to have accompanied Vietnam Electricity from the early days when the exercise was simulated and now it is a practical exercise, we can witness the amazing improvement of the security personnel via the practices – these are also the great values that the practice ensures the safety and network security bring.”

Thiếu hụt nhân sự an ninh mạng – Cơ hội phát triển nghề nghiệp hấp dẫn

VSEC - BLOG Xu hướng thế giới mạng

Xây dựng đội ngũ chuyên gia về ATANM chất lượng cao được xem là một trong những trụ cột vững chắc để bảo đảm nền tảng ATANM quốc gia cũng như hiện thực hóa ước muốn Việt Nam trở thành cường quốc về an toàn thông tin (ATTT).

Như Bộ trưởng Bộ Thông tin và Truyền thông (TT&TT) Nguyễn Mạnh Hùng đã từng chia sẻ: “Chúng ta phải xây dựng một đội ngũ chuyên gia về ATANM làm nòng cốt. Riêng về lĩnh vực ATANM thì chuyên gia giỏi và nền công nghiệp quan trọng ngang nhau. Ngoài doanh nghiệp (DN), ngoài công cụ thì cần phải có các cá nhân xuất sắc. Vì công cụ chỉ xử lý được các lỗ hổng đã biết. Những lỗ hổng chưa biết chỉ có các chuyên gia mới xử lý được”.

Theo tổ chức chuyên nghiệp về an ninh mạng (ISC), nhu cầu về nhân lực an ninh mạng rất khốc liệt, đến nỗi sự thiếu hụt ước tính là hơn 2,7 triệu vai trò trên toàn cầu. Mặc dù con số này giảm so với năm ngoái là 700.000 người, nhưng vẫn tiếp tục chứng tỏ nhu cầu lớn chưa được đáp ứng về nhân lực an ninh mạng. Sự thiếu hụt lực lượng lao động này đặc biệt nghiêm trọng ở châu Á – Thái Bình Dương, ước tính cần khoảng 1,42 triệu nhân sự – mức thiếu lớn nhất so với bất kỳ khu vực nào trên thế giới. Tại Việt Nam, vấn đề này cũng không phải ngoại lệ. Theo Cục ATTT (Bộ TT&TT), nguồn nhân lực ATANM chưa đáp ứng được nhu cầu cả về số lượng và chất lượng, đặc biệt tại địa phương. Đến hết năm 2020, lực lượng dân sự về ATANM của Việt Nam ước tính 50.000 người, trong khi đến năm 2021 chúng ta sẽ cần khoảng 700.000 nhân lực. Do vậy, Việt Nam đang thiếu hụt nhân lực về ATANM.

Nhu cầu đáng kể này tạo ra các cơ hội vô cùng tiềm năng cho các bạn đang theo đuổi lĩnh vực an ninh mạng với mức lương, đãi ngộ được đánh giá là một trong những ngành hấp dẫn nhất thị trường lao động hiện nay. Tuy nhiên, hành trình để theo đuổi con đường trở thành những kỹ sư, chuyên gia an ninh mạng cũng sẽ gặp không ít những khó khăn, thử thách.

Trên thực tế các cuộc tấn công mạng trên thế giới cũng như ở Việt Nam thời gian vừa qua có quy mô, tính chất phức tạp, tinh vi với mức độ phá hoại ngày càng cao. Vì vậy, chất lượng nguồn nhân lực ATANM cũng là vấn đề cần được chú trọng. Có rất nhiều bạn trẻ có định hướng rẽ ngang sang ngành An ninh mạng hay thậm chí cả những bạn đang theo học và có đam mê với lĩnh vực này vẫn đang ở trong trạng thái mông lung về lộ trình và hướng đi phát triển bản thân trong ngành ATTT.

Với mục tiêu giúp các bạn nhân sự trẻ trong ngành an ninh mạng có cái nhìn rõ nét về ngành, có hướng đi và động lực để theo đuổi con đường trở thành những chuyên gia an ninh mạng trong tương lai, Làng Công Nghệ An Toàn Không Gian Mạng (Cyber Security Technology Village) tổ chức Hội thảo: “Đào tạo An ninh mạng tại Việt Nam” nằm trong khuôn khổ chuỗi sự kiện TECHFEST 2022 được chủ trì bởi Bộ Khoa học và Công nghệ. Với sự tham gia chia sẻ của các chuyên gia an ninh mạng hàng đầu, đây chắc chắn sẽ là một sự kiện thực sự hữu ích và có ý nghĩa lớn đối với các bạn sinh viên, các nhân sự IT đang quan tâm đến lĩnh vực an ninh mạng.

👉Đăng ký tham gia Hội thảo tại đây: https://forms.gle/obX1Ka6JgEgYfHgQ9

Shortage of cyber security personel – Attractive opportunity to develop your career

Cyber world trending VSEC - BLOG

Building a team of high-caliber Cybersecurity specialists is regarded as one of the solid foundations for ensuring the national Cybersecurity framework and realizing Vietnam’s aspiration to become a global information security superpower.

As Minister of Information and Communications (MIC) Nguyen Manh Hung shared: “We must build a team of Cybersecurity specialists as the core. Particularly in the field of Cybersecurity, both good experts and industry play an important role. In addition to enterprises and tools, there must be outstanding individuals. Due to the fact that the tool only tackles known vulnerabilities. Unknown vulnerabilities can only be addressed by experts.”

According to the Information Security Center (ISC), the global scarcity of cybersecurity talent is estimated at more than 2.7 million positions. Although this number is lower than last year’s figure of 700,000, it continues to demonstrate a significant shortage of cybersecurity personnel. This workforce shortage is most severe in the Asia-Pacific region, where an estimated 1.42 million individuals are required – the largest shortage of any region in the whole world. This problem is not an exception in Vietnam. According to the Information Security Department (Ministry of Information and Communications), the human resources in Cybersecurity have failed to meet the demand in terms of both quantity and quality, particularly in the locality. By the end of 2020, Vietnam’s civilian force in Cybersecurity is estimated to consist of 50,000 individuals, while by 2021, we will require approximately 700,000 individuals. Therefore, Vietnam faces a paucity of human resources in Cybersecurity.

This significant demand creates extremely potential opportunities for those who are pursuing the field of cybersecurity with salaries and benefits that are considered one of the most attractive in the labor market today. However, the journey to pursue the path of becoming engineers and cybersecurity experts will also face many difficulties and challenges.

In fact, cyberattacks around the world, including in Vietnam, have grown in scope, complexity, and sophistication, with an increasing level of destruction. As a result, the quality of Cybersecurity human resources is another issue that requires consideration. Many young individuals who are interested in the Cybersecurity industry, or those who are studying and have a passion for this field, are still unsure about the path and direction of their personal growth in the Information Security industry.

With the objective of providing young personnel in the cybersecurity industry with a clear understanding of the industry, direction, and motivation to pursue careers as future cybersecurity experts, Cyber Security Technology Village organized the Seminar: “Cyber Security Training in Vietnam” within the framework of the TECHFEST 2022 series of events hosted by the Ministry of Science and Technology. Students and IT personnel who are interested in cybersecurity will find this event to be extremely beneficial and informative due to the participation of top-tier cybersecurity experts.

👉Register for the Workshop here: https://forms.gle/obX1Ka6JgEgYfHgQ9