Η MISA κέρδισε άριστα «διπλά» βραβεία στους 2 μεγαλύτερους διαγωνισμούς ασκήσεων κυβερνοασφάλειας στο Βιετνάμ

Τον περασμένο μήνα, η MISA κέρδισε δύο φορές στους δύο μεγαλύτερους διαγωνισμούς ασκήσεων κυβερνοασφάλειας στο Βιετνάμ: την «3η Εθνική Πρακτική Άσκηση 2024» που διοργανώθηκε από το Τμήμα Ασφάλειας Πληροφοριών - Υπουργείο Πληροφοριών και Επικοινωνιών και την «Εθνική Άσκηση Κυβερνοασφάλειας 2024» που διοργανώθηκε για πρώτη φορά από το Υπουργείο Δημόσιας Ασφάλειας σε συνεργασία με την Εθνική Ένωση Κυβερνοασφάλειας. Αυτό επιβεβαίωσε για άλλη μια φορά την ικανότητα και τη φήμη της MISA στον τομέα της Ασφάλειας Πληροφοριών στον κυβερνοχώρο.

1. Τρίτο Βραβείο - 3η Εθνική Άσκηση Μάχης 2024, που διοργανώθηκε από το Τμήμα Ασφάλειας Πληροφοριών - Υπουργείο Πληροφοριών και Επικοινωνιών:

Υλοποιώντας την εντολή του Υπουργείου Πληροφοριών και Επικοινωνιών , το Τμήμα Ασφάλειας Πληροφοριών σε συντονισμό με την Εταιρεία Επικοινωνιών Πολυμέσων - VTC διοργάνωσε με επιτυχία την 3η Εθνική Άσκηση Μάχης το 2024. Η άσκηση πραγματοποιήθηκε για 12 ημέρες (~2 εβδομάδες), ξεκινώντας από τις 09:00 π.μ. στις 4 Νοεμβρίου 2024 έως τις 17:00 μ.μ. στις 15 Νοεμβρίου 2024, ενώ η τελετή λήξης και απολογισμού πραγματοποιήθηκε στις 13 Δεκεμβρίου 2024.

Στην Τελετή Λήξης, ο κ. Le Anh Tuan - Αναπληρωτής Διευθυντής του Τμήματος Ασφάλειας Πληροφοριών, τόνισε τη σημασία των ασκήσεων μάχης: « Οι ασκήσεις μάχης είναι σαν ένα εμβόλιο, μια πραγματική επίθεση, αλλά ελεγχόμενη, βοηθώντας το ανοσοποιητικό σύστημα - στην προκειμένη περίπτωση την ομάδα άμυνας, να εξασκηθεί και να εξασκηθεί στην προστασία συστημάτων και υπηρεσιών».

Κος Le Anh Tuan, Αναπληρωτής Διευθυντής του Τμήματος Ασφάλειας Πληροφοριών

Η τρίτη Εθνική Άσκηση 2024 σηματοδοτεί ένα σημαντικό ορόσημο με την πρώτη συμμετοχή διεθνών οργανισμών ασφάλειας πληροφοριών και CERT από χώρες του ASEAN και την Ιαπωνία.

Επιπλέον, το πρωτοποριακό σημείο του φετινού προγράμματος είναι ότι για πρώτη φορά επιτρέπει απεριόριστες επιθέσεις σε διευθύνσεις IP και ονόματα τομέα στο σύστημα-στόχο, και είναι επίσης η πρώτη φορά που οι ομάδες επίθεσης έχουν τη δυνατότητα να διεισδύσουν βαθιά στο σύστημα, τους στόχους και το εσωτερικό δίκτυο της αρμόδιας υπηρεσίας, εκτός από συστήματα τρίτων που βρίσκονται εκτός του πεδίου εφαρμογής της διαχείρισης.

Σε αυτήν την πρακτική άσκηση συμμετέχουν 11 ομάδες επίθεσης από: CYSEEX Information Security Alliance, Διοίκηση Κυβερνοπολέμου, Στρατιωτική Τράπεζα, Joint Stock Commercial Bank for Foreign Trade of Vietnam - Vietcombank, Vietnam International Commercial Joint Stock Bank, BKAV Joint Stock Company, FPT Telecommunication Joint Stock Company, CyRadar Information Security Joint Stock Company, Vietnam Cyber ​​​​Security Company - VSEC, Κέντρο Αντιμετώπισης Έκτακτης Ανάγκης Υπολογιστών του Λάος (LaoCERT), Εθνικό Κέντρο Κυβερνοασφάλειας και Κρυπτογραφίας της Ινδονησίας (IDSIRTII/CC).

Επιπλέον, στις διεθνείς ομάδες παρατήρησης περιλαμβάνονται το Εθνικό Κέντρο Στρατηγικής και Ετοιμότητας για την Κυβερνοασφάλεια της Ιαπωνίας (NISC), το Εθνικό Κέντρο Κυβερνοασφάλειας της Μαλαισίας (NACSA ​​– Μαλαισία), το Εθνικό Κέντρο Κυβερνοασφάλειας της Μιανμάρ (NCSC – Μιανμάρ), το Εθνικό Κέντρο Κυβερνοασφάλειας της Ταϊλάνδης (NCSA – Ταϊλάνδη) και το Κέντρο Κυβερνοασφάλειας της Σιγκαπούρης (CSA).

Ομάδα τρία: CYSEEX Alliance, Διοίκηση Κυβερνοπολέμου και Cyradar Information Security Joint Stock Company.

Η MISA Joint Stock Company, η οποία εκπροσωπεί τη Συμμαχία Ασφάλειας Πληροφοριών CYSEEX, κέρδισε με εξαιρετική επιτυχία το 3ο βραβείο, γεγονός που επιβεβαιώνει την ικανότητα και το κύρος της MISA και της Συμμαχίας στον τομέα της Ασφάλειας Πληροφοριών στον κυβερνοχώρο. Επιπλέον, αυτό το επίτευγμα καταδεικνύει επίσης την επιθυμία να συνεχιστεί η οικοδόμηση στενής σχέσης συνεργασίας με τα μέρη, υποστηρίζοντας το ένα το άλλο στο έργο της διασφάλισης της ασφάλειας των πληροφοριών.

2. Δεύτερο Βραβείο - Εθνική Άσκηση Κυβερνοασφάλειας 2024 που διοργανώθηκε από το Υπουργείο Δημόσιας Ασφάλειας σε συντονισμό με την Εθνική Ένωση Κυβερνοασφάλειας για πρώτη φορά

Στις 17 Δεκεμβρίου 2024, το Υπουργείο Δημόσιας Ασφάλειας σε συντονισμό με την Εθνική Ένωση Κυβερνοασφάλειας διοργάνωσε την πρώτη Εθνική Άσκηση Κυβερνοασφάλειας το 2024 με θέμα: «Αντιμετώπιση και αντιμετώπιση επιθέσεων APT σε σημαντικά συστήματα πληροφοριών που σχετίζονται με την εθνική ασφάλεια».

Μιλώντας στην εκδήλωση, ο Αντιστράτηγος Nguyen Minh Chinh, Διευθυντής του Τμήματος Κυβερνοασφάλειας και Πρόληψης Εγκλημάτων Υψηλής Τεχνολογίας (A05), Μόνιμος Αντιπρόεδρος της Εθνικής Ένωσης Κυβερνοασφάλειας, εκτίμησε: «Εάν το Βιετνάμ θέλει να χτίσει μια νέα εποχή ευημερούσας ανάπτυξης, πρέπει να βασιστεί σε πολλούς παράγοντες, συμπεριλαμβανομένης της ευημερίας στον κυβερνοχώρο, και πρέπει να προστατεύσει τα βασικά συστήματα πληροφοριών της χώρας, όπως η προστασία του κεντρικού νευρικού συστήματος. Αλλά ο κυβερνοχώρος είναι εγγενώς μη ασφαλής και ανασφαλής. Η διασφάλιση της ασφάλειας του κυβερνοχώρου του Βιετνάμ είναι μια ευγενής αποστολή οργανισμών και ατόμων στον τομέα της κυβερνοασφάλειας. Είναι άμεση ευθύνη της Εθνικής Επιτροπής Διαχείρισης Κυβερνοασφάλειας, του Υπουργείου Δημόσιας Ασφάλειας, της Εθνικής Ένωσης Κυβερνοασφάλειας, του Γραφείου της Εθνικής Επιτροπής Διαχείρισης Κυβερνοασφάλειας και οργανισμών, επιχειρήσεων και ατόμων που ειδικεύονται στην κυβερνοασφάλεια».

Σύμφωνα με τον κ. Nguyen Minh Chinh, πρόκειται για μια σειρά εορτασμών για την Εθνική Ημέρα Κυβερνοασφάλειας. Οι ομάδες θα αποκομίσουν πολλά μαθήματα και εμπειρίες μέσω αυτού του διαγωνισμού.

Αντιστράτηγος Nguyen Minh Chinh, Διευθυντής του Τμήματος Κυβερνοασφάλειας και Πρόληψης και Ελέγχου Εγκλημάτων Υψηλής Τεχνολογίας

Ο Αντισυνταγματάρχης Le Xuan Thuy, Διευθυντής του Εθνικού Κέντρου Κυβερνοασφάλειας του A05, δήλωσε ότι ο διαγωνισμός περιλαμβάνει 5 σενάρια, όπως: χάκερ έστειλαν κακόβουλο κώδικα μέσω email για να διεισδύσουν σε οργανισμούς και να καταλάβουν λογαριασμούς χρηστών· Οι χάκερ εκμεταλλεύτηκαν τρωτά σημεία στις ηλεκτρονικές πύλες πληροφοριών οργανισμών και οργανισμών· Στη συνέχεια, οι χάκερ άλλαξαν το περιεχόμενο σε αυτούς τους ιστότοπους. Οι ομάδες του διαγωνισμού πρέπει να εντοπίσουν τις ροές και να εντοπίσουν και να αποτρέψουν αυτές τις επιθέσεις. Επιπλέον, backdoor εισβολές και επιθέσεις κρυπτογράφησης δεδομένων.

41 μονάδες, συμπεριλαμβανομένων κρατικών υπηρεσιών, αστυνομικών δυνάμεων, μονάδων που διαχειρίζονται βασικά συστήματα πληροφοριών, τραπεζών και επιχειρήσεων που δραστηριοποιούνται στον τομέα της κυβερνοασφάλειας, χωρίστηκαν σε 10 ομάδες. Το σενάριο δημιουργήθηκε με βάση δεδομένα από πραγματικές επιθέσεις που έχουν σημειωθεί στο παρελθόν.

Αποτελέσματα της Εθνικής Άσκησης Κυβερνοασφάλειας 2024:

Πρώτο Βραβείο: Maritime Commercial Joint Stock Bank (MSB), FPT IS, Vietnam Bank for Agriculture (Agribank) και PA05 Ho Chi Minh City Police.

Δεύτερο Βραβείο: MISA Joint Stock Company, Αίθουσα 7 του A05, SCS Cyber ​​​​Security Joint Stock Company, Vietnam International Commercial Joint Stock Bank (VIB), Vietnam Joint Stock Commercial Bank for Foreign Trade (Vietcombank).

Τρίτο Βραβείο: VPS Securities Joint Stock Company, Διοίκηση 86 (Υπουργείο Εθνικής Άμυνας) Αίθουσα 7, Τμήμα A05, Δημόσια Εμπορική Τράπεζα του Βιετνάμ (VPcombank), Loc Phat Vietnam Joint Stock Commercial Bank, VETC Automatic Toll Collection Company Limited, NCS Cyber ​​​​Security Joint Stock Company, Επιτροπή Κυβερνητικής Κρυπτογράφησης.

Το MISA τιμήθηκε να λάβει το δεύτερο βραβείο συνολικά.

Η Εθνική Άσκηση Κυβερνοασφάλειας 2024 όχι μόνο βοηθά τις ομάδες να αποκτήσουν εμπειρία και να εξασκήσουν δεξιότητες για την αποτελεσματική ανίχνευση και αντιμετώπιση των κυβερνοαπειλών, αλλά και ευαισθητοποιεί τους πολίτες σχετικά με τους κινδύνους ασφαλείας.

Κάθε ευκαιρία για πρακτική εμπειρία είναι μια πολύτιμη εμπειρία, που βοηθά την MISA να συσσωρεύσει περισσότερη εμπειρία, να βελτιώσει την εμπειρογνωμοσύνη της και να γίνει μια μονάδα ικανή να επιλύει σύνθετα προβλήματα κυβερνοασφάλειας.

Πηγή: https://www.misa.vn/149943/misa-xuat-sac-gianh-cu-dup-giai-thuong-tai-2-cuoc-thi-dien-tap-an-ninh-mang-lon-nhat-viet-nam/