Simulacro real de respuesta a incidentes de seguridad de red

Del 10 al 11 de abril, en la ciudad de Dong Ha, el Centro de Tecnología de la Información y las Comunicaciones del Departamento de Información y Comunicaciones se coordinó con la sucursal del Centro de Respuesta a Emergencias Ciberespaciales de Vietnam (VNCERT) en Da Nang para organizar un ejercicio práctico sobre cómo responder y manejar incidentes de seguridad cibernética en 2024.

Casi 60 oficiales participaron en un simulacro en vivo sobre respuesta y manejo de incidentes de seguridad de la información - Foto: NT

En el ejercicio participaron casi 60 oficiales expertos en pruebas de penetración; el equipo técnico del portal de información electrónica provincial, la administración del sistema de correo electrónico oficial, proveedores de servicios, representantes de varias agencias y unidades de las fuerzas armadas provinciales; miembros del equipo de respuesta a incidentes de seguridad de información de red; oficiales a cargo de tecnología de la información/ATTT en departamentos, sucursales, sectores, comités populares de distrito y comuna; expertos de unidades que brindan servicios de monitoreo y vigilancia de seguridad de red al servicio de la provincia.

El alcance del ejercicio se lleva a cabo en el Portal de información electrónica provincial https://www.quangtri.gov.vn; sistema de correo electrónico https://mail.quangtri.gov.vn (+*@quangtri.gov.vn); formulario de ejercicio directo.

Simulacro real de respuesta a incidentes de seguridad de red

El simulacro estuvo bien organizado, lo que ayudó a manejar rápidamente los incidentes de seguridad de la información - Foto: NT

Durante el ejercicio, los oficiales participantes se dividieron en cinco equipos de ataque (equipo rojo) y un equipo de defensa (equipo azul). Los equipos de ataque estaban compuestos por oficiales de seguridad de agencias y unidades, y desplegaron métodos de ataque de conformidad con las normas del ejercicio emitidas por el Comité Organizador. Los equipos de defensa estaban compuestos por oficiales técnicos y el equipo provincial de respuesta a incidentes de seguridad de la información.

Durante el ejercicio, los equipos recibieron capacitación sobre cómo explotar vulnerabilidades de seguridad comunes en portales electrónicos y sistemas de correo electrónico oficiales.

Los equipos de ataque implementarán métodos de ataque contra modelos de sistemas seleccionados y los equipos de defensa organizarán soluciones de respuesta a los ataques a los sistemas de información de la provincia.

Simulacro real de respuesta a incidentes de seguridad de red

Los equipos reciben capacitación sobre cómo explotar vulnerabilidades de seguridad comunes en portales electrónicos y sistemas de correo electrónico oficiales - Foto: NT

A través del ejercicio, los equipos de respuesta a incidentes tienen la oportunidad de practicar herramientas y soluciones conocidas en ataques y defensas de la vida real, protegiendo los sistemas de información operativa de la provincia.

Detectar oportunamente las debilidades y vulnerabilidades de los sistemas y procesos técnicos que se están aplicando, así como los errores y limitaciones de las tecnologías que se están utilizando, y preparar planes de respuesta proactivos cuando ocurran ataques.

Además de invertir en tecnología, es necesario realizar simulacros periódicamente, a través de los cuales se afiance, capacite y mejore la experiencia en el manejo de incidentes del equipo de respuesta a incidentes, preparándolo para responder a ataques reales; ayudando a mejorar la capacidad del equipo de especialistas en TI/seguridad informática en las agencias, unidades y localidades de la provincia.

Ngoc Trang

Fuente