Mehr als 40 Sicherheitslücken bei Cybersicherheitsübung entdeckt

Nach Angaben der National Cyber Security Association (NCA) wurde das erste praktische Übungsprogramm der National Cyber Security Incident Response and Remediation Alliance erfolgreich in Hanoi durchgeführt und brachte viele beeindruckende Ergebnisse.

Den Statistiken des Organisationskomitees zufolge wurden dem Organisationskomitee nach einer Woche kontinuierlicher Angriffe und Verteidigung rund um die Uhr mehr als 40 Berichte über Schwachstellen von den teilnehmenden Teams zugesandt, von denen viele als „sehr wertvoll“ für die Verbesserung der Verteidigungsfähigkeiten des Besitzers des Zielsystems angesehen wurden.

Insbesondere wird der Prozess der Fehlersuche und Behebung von Schwachstellen in Echtzeit durchgeführt, um die Sicherheit der Dienste zu gewährleisten und mögliche Ausnutzungsrisiken zu vermeiden.

Oberstleutnant Le Xuan Thuy, Direktor des Nationalen Zentrums für Cybersicherheit und Leiter des Organisationskomitees der Übung, bewertete: „Der Übungsverlauf zeigt die Bereitschaft der Ingenieure und Experten der Allianz. Dies ist eine hochwertige Ressource mit hohem Verantwortungsbewusstsein, die bereit ist, Anstrengungen, Informationen und Erfahrungen in die gemeinsame Mission einzubringen.“

Wenn sie sich zusammenschließen und vereinen, werden sie eine mächtige „Armee“ bilden, die in der Lage ist, auf Cyberangriffe zu reagieren und die Sicherheit wichtiger nationaler Informationssysteme zu schützen, und zwar unter der Koordination der staatlichen Verwaltungsbehörde, der Abteilung für Cybersicherheit und Prävention von High-Tech-Kriminalität – Ministerium für öffentliche Sicherheit “, betonte Oberstleutnant Le Xuan Thuy.

Die erste Übung fand vom 17. bis 23. April statt und wurde gemeinsam von der MISA Company, der National Cyber Security Association und der CYSEEX Information Security Alliance organisiert. Die Teams trainieren in einem Kampfformat und sind in zwei Gruppen unterteilt: Angriff (Rotes Team) und Verteidigung (Blaues Team).

Die Mission der Angreifer besteht darin, Schwachstellen im System ohne Vorwarnung und rund um die Uhr auszunutzen. Das Verteidigungsteam muss diese Angriffe erkennen und verhindern.

Das ausgewählte Zielsystem ist ein reales System, das Dienste nach außen bereitstellt.

Der Aufbau einer schlagkräftigen „Armee“ trägt dazu bei, die Sicherheit der wichtigsten Informationssysteme des Landes zu schützen.

Laut dem Organisationskomitee besteht das wichtigste Ziel der Übung darin, dass die Teilnehmer die Möglichkeit haben, ihr Wissen und ihre Erfahrung im Umgang mit Informationssicherheits- und Sicherheitsvorfällen zu verbessern, um so ihre berufliche Arbeit effektiv zu unterstützen und zur allgemeinen Entwicklung der Gesellschaft und des Landes beizutragen.

Zu den spezifischen Zielen gehören: Sensibilisierung und Stärkung der Kapazitäten zur Gewährleistung der Cybersicherheit, insbesondere bei der Organisation und Reaktion auf Vorfälle; Fördern Sie den Geist des Teilens und sorgen Sie für eine gute Koordination bei der Ausführung von Aufgaben. Trainieren Sie Ihre Hackermentalität, um wirksame Abwehrmaßnahmen gegen die Cybersicherheit einzusetzen.

Herr Vu Ngoc Son, Leiter der Technologieabteilung der National Cyber Security Association, sagte: „Der Erfolg der ersten Übung ist für die Allianz die Voraussetzung dafür, in der kommenden Zeit eine Reihe ähnlicher Aktivitäten in immer größerem Umfang und mit zunehmender Qualität zu organisieren.

„Wir erwarten, dass wir für die teilnehmenden Teams einen Spielplatz schaffen, auf dem sie ihre Verteidigungs- und Reaktionsfähigkeiten im heutigen anspruchsvollen digitalen Umfeld testen und verbessern können“, fügte ein Vertreter der National Cyber Security Association hinzu.

Am Ende vergab das Organisationskomitee einen ersten Preis, zwei zweite Preise und drei dritte Preise im Gesamtwert von 100 Millionen VND an die herausragenden Teams.
Konkret geht der erste Preis an das Team von VietSunshine; Die beiden Teams von VNCS und BKAV gewannen den zweiten Preis; Zu den Drittplatziertenteams gehörten CYSEEX Information Security Alliance, MobiFone und CMC Cyber Security.

Chi Hieu

Quelle: https://vtcnews.vn/hon-40-lo-hong-bao-mat-duoc-phat-hien-trong-dien-tap-thuc-chien-an-ninh-mang-ar942818.html