[CYSEEX T4/2024] Hitos de 2024: CYSEEX avanza con paso firme en el camino hacia la protección del ciberespacio

El 8 de enero de 2025, se celebró en Hanói el evento "Resumen del Ejercicio de Seguridad de la Información CYSEEX del 4.º trimestre y Resumen de 2024" . Este importante evento tuvo como objetivo evaluar los resultados operativos del último trimestre del año, resumir los logros de 2024 y definir la dirección operativa de la Alianza para 2025. Los miembros de la Alianza demostraron una gran determinación y estaban listos para alcanzar todas las metas establecidas.

Al acto de clausura asistieron la Junta Directiva e invitados.

Por parte de los miembros de la alianza:

Sr. Nguyen Xuan Hoang - Vicepresidente del Consejo de Administración de MISA Joint Stock Company - Presidente de la Alianza
Sr. Duong Thanh Vinh - Centro de respuesta a incidentes VNCERT/CC - BGK
Sr. Nguyen Quang Hoang - Director de Seguridad y Tecnología de la Información , MISA Joint Stock Company - Jefe del Comité Organizador
Sr. Pham Quang Hieu - Subdirector del Centro de TI de Viettel Solution
Sr. Truong Tuan Lam - Director del Centro de TI, Bao Viet Group
Sr. Nguyen Minh Quy - Cofundador de la sociedad anónima SAPO
Sr. Nguyen Quang Khai - Jefe del Departamento de Seguridad de la Información, Viettel Solution
Sr. Vu Xuan Hai - Líder del Equipo Rojo, Representante de Mobifone Corporation
Sr. Nguyen Trung Duong - Jefe del Departamento de Nube e Infraestructura, Bravo Company

Del lado del huésped:

Sr. Le Anh Dung - Subdirector del Centro de Infraestructura Digital - VTC Corporation
Sr. Dao Hoang Duong - Subdirector del Departamento de TI - Grupo EVN
Sr. Nguyen Thanh Hai - Jefe del Departamento de Desarrollo de Soluciones - NETNAM Joint Stock Company
Sr. Le Duc Hung - Subdirector del Departamento de TI, EVN Electricity Group

Con miembros de la Alianza CYSEEX e invitados y socios.

El evento de ejercicio CYSEEX se lleva a cabo mensualmente con los siguientes objetivos clave:

Evaluar y probar las capacidades de respuesta de la unidad de ejercicio ante ataques externos.
Mejorar la capacidad y la experiencia en ataques cibernéticos y construir sistemas de defensa efectivos para los equipos de Seguridad de la Información (SSS) y Gestión de Sistemas de Información (ISM).
Mejorar la capacidad de coordinar la seguridad de la información entre unidades y organizaciones especializadas para responder a ataques cibernéticos.

Cada trimestre, la Alianza CYSEEX celebra una reunión para evaluar los resultados del ejercicio, extraer lecciones, actualizar los últimos conocimientos sobre seguridad de la información y mejorar la capacidad de sus miembros.

En el evento, el Sr. Nguyen Xuan Hoang, Vicepresidente de la Junta Directiva de MISA Joint Stock Company y Presidente de la Alianza, compartió la orientación operativa de la alianza en 2025 y compartió historias interesantes sobre seguridad de la información, brindando valiosos conocimientos y experiencia a los miembros.

El Sr. Nguyen Quang Hoang, Director de Seguridad y Tecnología de la Información de MISA Joint Stock Company, con el informe sobre los resultados del ejercicio CYSEEX en el cuarto trimestre y el resumen de las actividades de la Alianza durante el año pasado.

En el cuarto trimestre de 2024, MISA, Viettel Solutions y Bao Viet organizaron conjuntamente el Ejercicio CYSEEX. Con una intensa competencia entre los equipos atacantes y defensores, el ejercicio determinó los mejores equipos con los siguientes resultados:

Ejercicio de octubre

Premios de diciembre

PARA EL SISTEMA DE INFORMACIÓN MISA

Primer Premio – Unidad de Entrega Económica Segundo Premio – Unidad Mobifone Tercer Premio – Unidad de Solución Viettel

PARA EL SISTEMA DE INFORMACIÓN DEL GRUPO BAO VIET

Primer Premio – Unidad MISA Segundo Premio – Unidad SAPO Tercer Premio – Unidad Economy Delivery

Premio a la Mejor Defensa: Equipo de Defensa del Grupo Bao Viet

En el marco del programa, el Sr. Vu Xuan Hai, Líder del Equipo Rojo y Representante de Mobifone Corporation, ofreció una presentación exhaustiva sobre los Estándares de Fortalecimiento de Sistemas. El Fortalecimiento de Sistemas es el proceso de mejorar la seguridad de los sistemas informáticos minimizando las vulnerabilidades y posibles debilidades. El objetivo principal del fortalecimiento de sistemas es minimizar el riesgo de ciberataques, accesos no autorizados y otros actos maliciosos. Este proceso incluye la configuración segura del sistema, la eliminación de servicios innecesarios, la corrección de vulnerabilidades conocidas y la aplicación de otras medidas de seguridad. La presentación reiteró la importancia fundamental del fortalecimiento de sistemas para prevenir riesgos de seguridad.

El Sr. Vu Xuan Hai, líder del RedTeam y representante de Mobifone Corporation, compartió información detallada sobre los estándares de fortalecimiento del sistema.

Los expertos debaten con entusiasmo sobre el tema del “Endurecimiento”

La ceremonia de resumen del cuarto trimestre concluyó un año de operaciones efectivas de la Alianza CYSEEX, abriendo nuevas oportunidades con numerosos desafíos en el contexto de una ciberseguridad cada vez más compleja. Los miembros de la Alianza están listos para colaborar para afrontar y superar estas dificultades. La serie de ejercicios de seguridad de la información de 2025 seguirá siendo una base sólida para que los expertos desarrollen su experiencia, se conviertan en pioneros en el campo de la seguridad y, juntos, construyan un sistema de seguridad cada vez más sólido e integral.