Η τελετή λήξης του 2ου εθνικού προγράμματος ασκήσεων μάχης το 2024 διοργανώθηκε πρόσφατα από το Τμήμα Ασφάλειας Πληροφοριών ( Υπουργείο Πληροφοριών και Επικοινωνιών ) σε συντονισμό με την Vietnam Airlines.

W-dien Tap Thuc Lan 2 έτη 2024 3 1 1.jpg
Ο Διευθυντής του Τμήματος Ασφάλειας Πληροφοριών Le Van Tuan μιλά στην τελετή λήξης του 2ου εθνικού προγράμματος ασκήσεων μάχης το 2024. Φωτογραφία: PH

Μιλώντας στην εκδήλωση, ο Διευθυντής του Τμήματος Ασφάλειας Πληροφοριών Le Van Tuan τόνισε: Η ασφάλεια της αεροπορίας είναι ένα σημαντικό, επείγον και ουσιαστικό ζήτημα της χώρας.

Οι επιθέσεις σε αεροδρόμια δεν είναι πλέον σπάνιες, μπορούν να συμβούν ανά πάσα στιγμή και οι συνέπειες αυτών των επιθέσεων είναι απρόβλεπτες και πέρα ​​από τον έλεγχο κανενός.

«Επομένως, η διεξαγωγή ασκήσεων μάχης στον τομέα της αεροπορίας είναι μια απαραίτητη, επείγουσα και επιβεβλημένη δραστηριότητα», δήλωσε ο κ. Le Van Tuan.

Σύμφωνα με εκπρόσωπο του Κέντρου Αντιμετώπισης Κυβερνοεκτάκτων Καταστάσεων του Βιετνάμ - VNCERT/CC που υπάγεται στο Υπουργείο Πληροφοριών και Επικοινωνιών, η Vietnam Airlines είναι η πρώτη αεροπορική εταιρεία που διεξάγει εθνική άσκηση μάχης.

Η 2η εθνική άσκηση μάχης το 2024 χώρισε το συμμετέχον προσωπικό σε 2 ομάδες: επίθεσης και άμυνας. Στην οποία η ομάδα άμυνας αποτελείται από εμπειρογνώμονες από το Κέντρο Ασφάλειας Πληροφοριών του Τμήματος Πληροφορικής της Vietnam Airlines, οι ομάδες επίθεσης περιλαμβάνουν εμπειρογνώμονες από 8 οργανισμούς και επιχειρήσεις: Cyber ​​Warfare Command, CYSEEX Information Security Alliance, FPT Telecom, Bkav, CyRadar, Vietcombank, Giao Hang Tiet Kiem, SSI.

Μέσω της διαδικασίας εξάσκησης σε πραγματικές μάχες σε λειτουργικά συστήματα, κατά τη διάρκεια 5 ημερών από τις 9:00 π.μ. στις 23 Σεπτεμβρίου έως τις 5:00 μ.μ. στις 27 Σεπτεμβρίου, το προσωπικό που είναι υπεύθυνο για την προστασία των συστημάτων πληροφοριών της Vietnam Airlines απέκτησε περισσότερη εμπειρία και δεξιότητες ώστε να είναι πιο προληπτικό στις αμυντικές δραστηριότητες, έτοιμο να ανταποκριθεί και να αντιμετωπίσει κυβερνοεπιθέσεις στην πραγματικότητα.

Εκπαίδευση ασφάλειας πληροφοριών W-1.jpg
Ο Διευθυντής του Τμήματος Ασφάλειας Πληροφοριών Le Van Tuan απένειμε το πρώτο βραβείο στην ομάδα εμπειρογνωμόνων της FPT Telecom. Φωτογραφία: PH

Κατά την τελετή λήξης, εκτός από την απονομή πιστοποιητικών στις συμμετέχουσες μονάδες, η Οργανωτική Επιτροπή αξιολόγησε και κατέταξε τις ομάδες επίθεσης. Ως αποτέλεσμα, οι τρεις εξαιρετικές ομάδες επίθεσης, στις οποίες απονεμήθηκαν το πρώτο, δεύτερο και τρίτο βραβείο του προγράμματος, ήταν η FPT Telecom, η Cyber ​​Warfare Command και η CYSEEX Alliance, αντίστοιχα.

Ενημερώνοντας το VietNamNet , ο Αναπληρωτής Διευθυντής του VNCERT/CC, Le Cong Phu, δήλωσε ότι η άσκηση μάχης προωθήθηκε από το Υπουργείο Πληροφοριών και Επικοινωνιών, απευθείας από το Τμήμα Ασφάλειας Πληροφοριών, και θα εφαρμοστεί από το 2022.

Μετά από δύο χρόνια, αυτή η μορφή άσκησης δεν είναι πλέον ξένη για πολλούς φορείς, οργανισμούς και επιχειρήσεις στο Βιετνάμ.

«Οι συμμετέχουσες ομάδες δεν ακολουθούν πλέον τα βήματα, τις ασκήσεις και τις λύσεις όπως είχαν δοθεί προηγουμένως, αλλά η άσκηση επικεντρώνεται σε πρακτικά στοιχεία. Συγκεκριμένα, η ομάδα άμυνας δεν χρειάζεται να προετοιμαστεί εκ των προτέρων για την ίδια την άσκηση, επειδή αυτή είναι και η καθημερινή της εργασία. Σκοπός της πραγματικής άσκησης είναι η αξιολόγηση, η βελτίωση και η ενίσχυση της αμυντικής ικανότητας της ομάδας αντιμετώπισης περιστατικών των υπηρεσιών και των μονάδων», δήλωσε ο κ. Le Cong Phu.

W-dien Tap Thuc Lan 2 έτη 2024 1 1.jpg
Ο Αναπληρωτής Διευθυντής του VNCERT/CC, Le Cong Phu, σχολίασε: Οι ασκήσεις στην πραγματική ζωή βοηθούν επίσης στην αξιολόγηση του επιπέδου ασφάλειας των συστημάτων πληροφοριών. Φωτογραφία: PH

Σύμφωνα με την ανάλυση του εκπροσώπου του VNCERT/CC, με την άσκηση σε πραγματικές συνθήκες, κινητοποιούνται πολλοί πόροι, πολλές μονάδες συμμετέχουν σε παράλληλη αξιολόγηση, όχι μόνο όσον αφορά τα συστήματα και τις υπηρεσίες, αλλά και όσον αφορά την ικανότητα παρακολούθησης, ανίχνευσης, πρόληψης και αντιμετώπισης περιστατικών της ομάδας άμυνας.

Επομένως, η αξιολόγηση μέσω ασκήσεων στην πραγματική ζωή είναι πρακτική, αποκαλύπτοντας σαφώς αδυναμίες και παράγοντες που χρειάζονται βελτίωση στο σύστημα καθώς και στην αμυντική μονάδα, βοηθώντας έτσι τη μονάδα να ξεπεράσει γρήγορα και να αποφύγει μελλοντικές επιθέσεις.

«Μια άσκηση στην πραγματική ζωή είναι σαν ένα εμβόλιο, μια πραγματική επίθεση, αλλά ελεγχόμενη, βοηθώντας το ανοσοποιητικό σύστημα - στην προκειμένη περίπτωση την ομάδα άμυνας - να εξασκηθεί εκ των προτέρων, προστατεύοντας έτσι τον οργανισμό, το σύστημα και την υπηρεσία», δήλωσε ένας εκπρόσωπος του VNCERT/CC.

Τα στατιστικά στοιχεία δείχνουν ότι πέρυσι, οι ασκήσεις μάχης προσέλκυσαν πάνω από 2.400 ειδικούς για να επιτεθούν σε 80 συστήματα-στόχους, συμπεριλαμβανομένων 2 συστημάτων δημόσιας υπηρεσίας και 38 συστημάτων πληροφοριών επιπέδου 3.

Από τις 80 υπηρεσίες και μονάδες που οργάνωσαν τις ασκήσεις του 2023, υπήρχαν 11 υπουργεία, 52 τοπικές αρχές και 17 μονάδες. Μέσω των ασκήσεων, ανακαλύφθηκαν περισσότερα από 600 τρωτά σημεία ασφαλείας στα συστήματα των μονάδων.

Επιπλέον, το Τμήμα Ασφάλειας Πληροφοριών συνοδεύει και χρηματοδοτεί επίσης τη συμμαχία CYSEEX για τη διοργάνωση πρακτικών ασκήσεων για μέλη που είναι επιχειρήσεις που δραστηριοποιούνται στον τομέα της πληροφορικής, μία φορά το μήνα.

Το Βιετνάμ συμμετέχει σε διεθνή άσκηση για την αντιμετώπιση κυβερνοεπιθέσεων με χρήση Τεχνητής Νοημοσύνης. Η διεθνής άσκηση ACID 2024 με θέμα «Προληπτική αντιμετώπιση της αύξησης των κυβερνοεπιθέσεων με χρήση Τεχνητής Νοημοσύνης» περιλαμβάνει τη συμμετοχή τεχνικού προσωπικού από 10 χώρες του ASEAN και 5 χώρες διαλόγου.