VSEC startet einen umfassenden Service zur Bewertung von Sicherheitsmethoden.

In den 20 Jahren seines Bestehens, von einem professionellen Schulungszentrum im Bereich Informationssicherheit und dem ersten Informationssicherheits-Warnzentrum in Vietnam, hat VSEC mittlerweile mehr als 500 Unternehmen und Regierungsorganisationen betreut.

VSEC bietet jetzt auch Red-Team-Penetrationstests an.

Aktuell ist VSEC auch Mitglied nationaler und internationaler Verbände und Organisationen wie VNCert – National Incident Response Network, VNISA – Vietnam Information Security Association, FS-ISAC (The Financial Services Information Sharing and Analysis Center), Blackpanda, RAPID7, Affinitas Global, CoreSecurity, RecordedFuture...

Der Vorsitzende von VSEC, Truong Duc Luong, erklärte: „In Vietnam zögern viele Unternehmen und Organisationen noch, Red-Team-Sicherheitsbewertungen einzusetzen, da sie den Fähigkeiten einheimischer Anbieter sowie den damit verbundenen Datenschutzrisiken skeptisch gegenüberstehen. Die offizielle Einführung des VSEC-Dienstes „Red Team Security Assessment 2023“ in der Vollversion („Red Team Vollversion“) wird eine neue Perspektive auf die Sicherheitskompetenzen vietnamesischer Experten eröffnen und höchste internationale Standards vollständig erfüllen.“

Laut Definition des Computer Security Resource Center (CSRC) und des NIST ist ein Red Team eine Gruppe, die befugt und organisiert ist, einen potenziellen Angriff oder eine Ausnutzung von Sicherheitslücken durch einen Angreifer auf das Informationssicherheitssystem eines Unternehmens zu simulieren. Ziel des Red Teams ist es, die Netzwerksicherheit des Unternehmens zu verbessern, indem es die Auswirkungen erfolgreicher Angriffe veranschaulicht und dem Verteidigungsteam (Blue Team) aufzeigt, welche Maßnahmen im operativen Betrieb tatsächlich funktionieren.

Das Expertenteam von VSEC hat erfolgreich Zero-Day-Schwachstellen (unbekannte und ungepatchte Software- oder Hardwarefehler) in den beliebtesten Softwareprodukten wie Wordpress und Joomla sowie in Anwendungen wie Oracle und Microsoft auf kritischer Ebene erforscht und identifiziert.

Quellenlink: https://thanhnien.vn/vsec-trien-khai-dich-vu-danh-gia-phuong-thuc-bao-mat-chuyen-sau-185230417172647058.htm