V informačních systémech HCMC objeveno 41 bezpečnostních chyb

Po 4 dnech organizace „Cvičení kybernetické bezpečnosti v Ho Či Minově městě 2023“ uspořádalo 30. prosince odpoledne v softwarovém parku Quang Trung (12. obvod) Ministerstvo informací a komunikace Ho Či Minova Města závěrečný ceremoniál.

Praktické cvičení se konalo od 26. do 29. prosince a zúčastnilo se ho přibližně 100 účastníků z oddělení, poboček, okresů, města Thu Duc a specializovaných jednotek pro informační bezpečnost Ho Či Minova Města...

Týmy budou provádět bojové mise k zabránění útokům ransomwaru prostřednictvím napadených webových stránek; bojové operace k zabránění vzdálenému spuštění kódu ze zařízení Fortinet prostřednictvím zranitelností typu heap přetečení vyrovnávací paměti; a bojové operace k zabránění útokům prostřednictvím veřejných přístupových bodů Wi-Fi.

z5024764199757-a57d52e4585d1ad7bf82f5bbdc9e0dcb-9165.jpg — Týmy účastnící se cvičení kybernetické bezpečnosti v Ho Či Minově Městě 2023 v softwarovém parku Quang Trung (12. okres)

Během čtyřdenního cvičení týmy objevily přibližně 41 bezpečnostních chyb v systému syntézy socioekonomických informací a v portálu pro příjem a odpovídání na informace pro občany, podniky a organizace v Ho Či Minově Městě. Město také chyby neprodleně řešilo a opravilo, aby zajistilo informační bezpečnost těchto dvou systémů.

Zástupce organizačního výboru uvedl, že zajištění bezpečnosti síťových informací je důležitým úkolem v procesu digitální transformace Ho Či Minova Města – ekonomického, finančního, obchodního a servisního centra celé země.

Během čtyřdenního cvičení týmy objevily přibližně 41 chyb souvisejících s bezpečností.

Podle pana Nguyen Huu Nguyena, zástupce ředitele Vietnamského centra pro reakci na kybernetické nouze, bylo cvičení v reálném provozu provedeno na reálném systému s cílem posoudit schopnost týmů detekovat a reagovat na incidenty. Program pomáhá zlepšit kapacity a dovednosti pro detekci a řešení incidentů, pro rychlou detekci slabin v lidech, technologiích, procesech atd. informačních systémů v Ho Či Minově Městě. Kromě toho si tým specializovaných pracovníků také zvyšuje povědomí a zdokonaluje své dovednosti v oblasti informační bezpečnosti, aby mohl incidenty řešit rychle, jakmile k nim dojde.

Organizátoři udělili vítězným týmům ceny.

Organizační výbor udělil první cenu týmu společnosti GalaxyOne Company Limited, druhou cenu týmu společnosti DTG Technology Joint Stock Company a třetí cenu získaly týmy Centra 286 (Command 86) a Centra kybernetické bezpečnosti (Univerzita informačních technologií v Ho Či Minově městě).

Podle údajů Vietnamského centra pro reakci na kybernetické nouze došlo k prosinci 2023 k 13 900 útokům na systémy ve Vietnamu, což představuje nárůst o 9,5 % oproti stejnému období roku 2022. V současné době existují ve Vietnamu 3 hlavní formy útoků: podvody, zranitelnosti platforem a bezpečnostní chyby webových stránek. Hlavními cíli kybernetických útočníků se staly organizace a podniky v oblasti zdravotnictví , financí a maloobchodu.

V roce 2023 provedou většina provincií, měst, ministerstev a poboček cvičení a 3 rozsáhlé národní cvičné programy, v rámci kterých odhalí a řeší více než 400 zranitelností v systémech agentur a organizací.

BUI TUAN

Zdroj