Más de 40 vulnerabilidades descubiertas en ejercicio de ciberseguridad

El 12 de mayo, la Asociación Nacional de Seguridad Cibernética anunció que la Alianza Nacional de Respuesta y Remediación de Incidentes de Seguridad Cibernética había organizado con éxito su primer ejercicio con fuego real.

Durante 1 semana de ataque y defensa continuo 24/7, más de 40 informes de vulnerabilidad fueron enviados al Comité Organizador por los equipos participantes, muchos de los cuales fueron considerados "muy valiosos" para mejorar las capacidades de defensa del propietario del sistema objetivo.

El proceso de búsqueda de errores y corrección de vulnerabilidades se realiza en tiempo real para garantizar la seguridad del servicio y evitar posibles riesgos de explotación.

Establecida en diciembre de 2024, la Alianza Nacional de Respuesta y Remediación de Incidentes de Seguridad Cibernética ha implementado continuamente muchos programas de intercambio de información y cooperación profesional para cumplir con la misión de garantizar la ciberseguridad de los sistemas de información críticos .

En particular, los ejercicios de combate regulares son la tarea principal de la Alianza, cuyo objetivo es garantizar la preparación y una coordinación fluida entre los miembros cuando ocurre un incidente.

El primer ejercicio tuvo lugar del 17 al 23 de abril de 2025. El ejercicio tiene la forma de un combate real, los miembros están divididos en 2 grupos: Ataque (Equipo Rojo) y Defensa (Equipo Azul). La misión de los atacantes es explotar las vulnerabilidades del sistema sin previo aviso, las 24 horas del día. Mientras que el equipo de defensa necesita detectar y prevenir estos ataques. El sistema de destino seleccionado es un sistema real, que proporciona servicios al exterior.

Al hablar en la ceremonia de resumen, extrayendo lecciones del ejercicio, el teniente coronel Le Xuan Thuy, director del Centro Nacional de Seguridad Cibernética, jefe del Comité Organizador del Ejercicio, evaluó que el proceso del ejercicio demostró la preparación de los ingenieros y expertos de la Alianza.

"Este es un recurso de calidad con un alto sentido de responsabilidad, dispuesto a aportar esfuerzo, inteligencia y experiencia a la tarea común. Si se reúne y une, formará un poderoso 'ejército', capaz de responder y proteger la seguridad de los sistemas de información nacionales clave contra ciberataques, bajo la coordinación del organismo de gestión estatal, el Departamento de Ciberseguridad y Prevención de Delitos de Alta Tecnología del Ministerio de Seguridad Pública ", afirmó el Sr. Thuy.

Miembros participantes en el evento. (Foto: NCA)

Según el Comité Organizador, el objetivo principal del Simulacro es que los miembros tengan la oportunidad de mejorar sus conocimientos y experiencia en el manejo de incidentes de seguridad y protección de la información, cumpliendo así eficazmente su labor profesional y contribuyendo al desarrollo integral de la sociedad y del país.

Los objetivos específicos incluyen: aumentar la concienciación y la capacidad para garantizar la ciberseguridad, especialmente en la organización y respuesta a incidentes; Mejorar el espíritu de compartir, garantizar una buena coordinación en el desempeño de las tareas; Entrena tu mentalidad de hacker para implementar defensas de ciberseguridad efectivas.

El Sr. Vu Ngoc Son, Jefe del Departamento de Tecnología de la Asociación Nacional de Ciberseguridad, declaró: «Todos los equipos participantes poseen una sólida experiencia y son iguales en habilidades, por lo que los resultados son bastante ajustados. El Comité Organizador debatió rápidamente el asunto y decidió aumentar el número de premios en comparación con la estructura original para incentivar a los equipos participantes. Los resultados finales incluyen un Primer Premio, dos Segundos Premios y tres Terceros Premios, con un valor total en premios de 100 millones de VND».

El éxito del primer Ejercicio será la premisa para que la Alianza continúe organizando una serie de actividades similares en el futuro, con escala y calidad cada vez mayores. La alianza espera crear un campo de juego donde los equipos participantes puedan probar y mejorar sus capacidades de defensa y respuesta en el desafiante entorno digital actual.

En particular, la experiencia de este ejercicio demuestra una vez más: "Ningún sistema puede ser absolutamente seguro", siempre debe haber un plan preparado para superar y responder a los incidentes.

(Vietnam+)

Fuente: https://www.vietnamplus.vn/hon-40-lo-hong-duoc-phat-hien-trong-dien-tap-thuc-chien-an-ninh-mang-post1038067.vnp