تم اكتشاف أكثر من 40 ثغرة أمنية في تمرين للأمن السيبراني

وبحسب المعلومات الصادرة عن الجمعية الوطنية للأمن السيبراني - NCA، تم عقد أول برنامج تدريبي عملي للتحالف الوطني للاستجابة لحوادث الأمن السيبراني ومعالجتها بنجاح في هانوي ، مما أدى إلى العديد من النتائج المثيرة للإعجاب.

وبحسب إحصائيات اللجنة المنظمة، بعد أسبوع من الهجوم والدفاع المستمر على مدار الساعة طوال أيام الأسبوع، تم إرسال أكثر من 40 تقريرًا عن نقاط الضعف إلى اللجنة المنظمة من قبل الفرق المشاركة، والتي اعتبر الكثير منها "قيمًا للغاية" لتحسين قدرات الدفاع لمالك النظام المستهدف.

وعلى وجه الخصوص، تتم عملية العثور على الأخطاء وإصلاح الثغرات الأمنية في الوقت الفعلي، لضمان أمان الخدمة وتجنب مخاطر الاستغلال المحتملة.

قال المقدم لي شوان ثوي، مدير المركز الوطني للأمن السيبراني ورئيس اللجنة المنظمة للتمرين: "تُظهر عملية التمرين جاهزية المهندسين والخبراء في التحالف. إنه موردٌ ذو كفاءة عالية، يتمتع بحسٍّ عالٍ من المسؤولية، ومستعدٌّ للمساهمة بجهوده ومعلوماته وخبرته في المهمة المشتركة".

وأكد المقدم لي شوان ثوي أنه "إذا تم تجميعهم وتوحيدهم، فسوف يشكلون "جيشًا" قويًا قادرًا على الاستجابة وحماية أمن وسلامة أنظمة المعلومات الوطنية الرئيسية ضد الهجمات الإلكترونية، تحت تنسيق وكالة إدارة الدولة، وإدارة الأمن السيبراني والوقاية من الجرائم التكنولوجية العالية - وزارة الأمن العام " .

أقيمت التدريبات الأولى في الفترة من 17 إلى 23 أبريل، وتم تنظيمها بشكل مشترك من قبل شركة MISA والرابطة الوطنية للأمن السيبراني وتحالف أمن المعلومات CYSEEX. تتدرب الفرق بأسلوب قتالي، وتنقسم إلى مجموعتين: الهجوم (الفريق الأحمر) والدفاع (الفريق الأزرق).

مهمة المهاجمين هي استغلال نقاط الضعف في النظام دون سابق إنذار، على مدار 24 ساعة في اليوم. في حين أن فريق الدفاع يحتاج إلى اكتشاف هذه الهجمات ومنعها.

النظام المستهدف المختار هو نظام حقيقي يقدم خدمات للخارج.

يساعد بناء "جيش" قوي على حماية أمن أنظمة المعلومات الرئيسية في البلاد.

وبحسب اللجنة المنظمة فإن الهدف الأسمى من التمرين هو أن تتاح للأعضاء الفرصة لتحسين معارفهم وخبراتهم في التعامل مع حوادث الأمن والسلامة المعلوماتية، وبالتالي خدمة عملهم المهني بشكل فعال والمساهمة في التنمية الشاملة للمجتمع والبلاد.

وتشمل الأهداف المحددة ما يلي: رفع الوعي والقدرة على ضمان الأمن السيبراني، وخاصة في تنظيم الحوادث والاستجابة لها؛ تعزيز روح المشاركة، وضمان التنسيق الجيد في أداء المهام؛ قم بتدريب عقلية القراصنة لديك لنشر دفاعات الأمن السيبراني الفعالة.

وقال السيد فو نغوك سون، رئيس قسم التكنولوجيا في الجمعية الوطنية للأمن السيبراني: "إن نجاح التمرين الأول سيكون بمثابة الأساس للتحالف لمواصلة تنظيم سلسلة من الأنشطة المماثلة في الفترة المقبلة، مع نطاق وجودة أعلى بشكل متزايد.

وأضاف ممثل الجمعية الوطنية للأمن السيبراني: "نتوقع أن ننشئ ساحة لعب للفرق المشاركة لاختبار وتحسين قدراتها الدفاعية والاستجابة في بيئة اليوم الرقمية الصعبة" .

وفي النهاية منحت اللجنة المنظمة جائزة أولى واحدة وجائزتين للمركز الثاني وثلاث جوائز للمركز الثالث، بقيمة إجمالية بلغت 100 مليون دونج للفرق المتميزة.
على وجه التحديد، الجائزة الأولى من نصيب فريق VietSunshine؛ فاز فريقا VNCS وBKAV بالجائزة الثانية؛ وشملت الفرق الفائزة بالجائزة الثالثة كل من CYSEEX Information Security Alliance وMobiFone وCMC Cyber Security.

تشي هيو

المصدر: https://vtcnews.vn/hon-40-lo-hong-bao-mat-duoc-phat-hien-trong-dien-tap-thuc-chien-an-ninh-mang-ar942818.html