Del 10 al 11 de abril, en la ciudad de Dong Ha, el Centro de Tecnología de la Información y las Comunicaciones del Departamento de Información y Comunicaciones se coordinó con la sucursal del Centro de Respuesta a Emergencias Ciberespaciales de Vietnam (VNCERT) en Da Nang para organizar un ejercicio práctico sobre respuesta y manejo de incidentes de seguridad cibernética en 2024.
Casi 60 oficiales participaron en un simulacro en vivo sobre respuesta y manejo de incidentes de seguridad de la información - Foto: NT
En el ejercicio participaron casi 60 oficiales expertos en pruebas de penetración; personal técnico del portal de información electrónica provincial, administradores del sistema de correo electrónico oficial, proveedores de servicios, representantes de varias agencias y unidades de las fuerzas armadas provinciales; miembros del equipo de respuesta a incidentes de seguridad de información de red; oficiales a cargo de la seguridad de la tecnología de la información/red en departamentos, sucursales, sectores, comités populares de distrito y comuna; expertos de unidades que brindan servicios de monitoreo y vigilancia de seguridad de red al servicio de la provincia.
El alcance del ejercicio se lleva a cabo en el portal de información electrónica provincial https://www.quangtri.gov.vn; sistema de correo electrónico https://mail.quangtri.gov.vn (+*@quangtri.gov.vn); formulario de ejercicio directo.
El simulacro estuvo bien organizado, lo que ayudó a manejar rápidamente los incidentes de seguridad de la información - Foto: NT
Durante el ejercicio, los oficiales participantes se dividieron en cinco equipos de ataque (equipo rojo) y un equipo de defensa (equipo azul). Los equipos de ataque estaban compuestos por oficiales de seguridad de agencias y unidades, y desplegaron métodos de ataque de conformidad con las normas del ejercicio emitidas por el Comité Organizador. Los equipos de defensa estaban compuestos por oficiales técnicos y el equipo de respuesta a incidentes de seguridad de la provincia.
Durante el ejercicio, los equipos recibieron capacitación sobre cómo explotar vulnerabilidades de seguridad comunes en portales electrónicos y sistemas de correo electrónico oficiales.
Los equipos de ataque implementarán métodos de ataque contra modelos de sistemas seleccionados y los equipos de defensa organizarán soluciones de respuesta a los ataques a los sistemas de información de la provincia.
Los equipos reciben capacitación sobre cómo explotar vulnerabilidades de seguridad comunes en portales electrónicos y sistemas de correo electrónico oficiales - Foto: NT
A través de los simulacros, los equipos de respuesta a incidentes tienen la oportunidad de practicar herramientas y soluciones conocidas en ataques y defensas de la vida real, protegiendo los sistemas de información operativa de la provincia.
Detectar oportunamente las debilidades y vulnerabilidades de los sistemas y procesos técnicos que se están aplicando, así como los errores y limitaciones de las tecnologías que se están utilizando, y preparar planes de respuesta proactivos cuando ocurran ataques.
Además de invertir en tecnología, es necesario realizar simulacros periódicamente, a través de los cuales se afiance, capacite y mejore la experiencia de manejo de incidentes del equipo de respuesta a incidentes, preparándolo para responder a ataques reales; ayudando a mejorar la capacidad del equipo de oficiales especializados en tecnología de la información/seguridad de la información en las agencias, unidades y localidades de la provincia.
Ngoc Trang
Fuente
Kommentar (0)