اطلاعات فوق توسط آقای نگوین دوک چونگ، معاون مدیر مرکز تحول دیجیتال شهر هوشی مین، در مراسم افتتاحیه برنامه «رزمایش رزمی برای تضمین امنیت اطلاعات شبکه در شهر هوشی مین ۲۰۲۴» که توسط مرکز تحول دیجیتال شهر هوشی مین با هماهنگی انجمن امنیت اطلاعات - شعبه جنوبی (VNISA Southern) در صبح ۱۷ دسامبر برگزار شد، ارائه شد.

نگوین دوک چونگ
آقای نگوین دوک چونگ، معاون مدیر مرکز تحول دیجیتال شهر هوشی مین. عکس: PV

آقای نگوین دوک چونگ گفت که در عصر دیجیتال کنونی، امنیت شبکه نه تنها یک چالش است، بلکه پایه و اساس توسعه پایدار نیز می‌باشد.

پیشرفت‌های تکنولوژیکی در حال تغییر نحوه زندگی، کار و ارتباطات مردم است، اما با خود خطرات پیچیده‌تری را نیز به همراه می‌آورد.

در 9 ماه اول سال 2024، مرکز داده شهر هوشی مین 57,586,971 حادثه امنیت اطلاعات را ثبت کرد. بر این اساس، 768,325 مورد نقض سیاست‌ها، 56,811,589 حمله جمع‌آوری اطلاعات و 7,057 حمله آلودگی و انتشار بدافزار رخ داده است.

در خصوص حفاظت از دستگاه‌های ترمینال در سازمان‌ها و واحدهای شهر در 9 ماه اول سال 2024، این مرکز در مجموع 63137 بار پیشگیری از حمله (شامل حملات سوءاستفاده از اطلاعات رمز عبور: 315 بار، حملات سوءاستفاده از آسیب‌پذیری امنیتی: 62822 بار) را در سیستم مدیریت متمرکز ضد بدافزار شهر ثبت کرده است؛ تعداد کل بدافزارهای شناسایی و جلوگیری شده در کل سیستم 209312 بدافزار بوده است؛ بیشترین انواع بدافزار ثبت شده Virus.Win32.Sality.l (111723 بار)، HEUR:Virus.Win32.Slugin.gen (19466 بار) و HEUR:Trojan.Win32.Generic (4050 بار) بوده‌اند.

به گفته آقای چانگ، هدف اصلی این تمرین بهبود ظرفیت و مهارت‌ها در واکنش به موقعیت‌های امنیتی شبکه است.

کمیته سازماندهی از طریق این برنامه انتظار دارد که تیم‌های شرکت‌کننده نه تنها تخصص خود را بهبود بخشند، بلکه هماهنگی و مدیریت حوادث واقعی را نیز تمرین کنند.

این همچنین فرصتی برای ماست تا نقاط ضعف سیستم از جمله: فناوری، فرآیندها و افراد را شناسایی و تقویت کنیم - عوامل کلیدی که سطح امنیت هر سیستم اطلاعاتی را تعیین می‌کنند.

برنامه «رزمایش امنیت سایبری هوشی مین سیتی ۲۰۲۴» شامل ۲ بخش خواهد بود:

اول، با اپلیکیشن «HCMC Digital Citizen» روی یک سیستم واقعی تمرین کنید - پلتفرمی مهم برای کمک به ارتباط مردم و دولت شهر.

تیم‌های حمله (تیم قرمز): گرد هم آوردن متخصصانی از مرکز ۲۸۶ - فرماندهی ۸۶، مرکز امنیت سایبری - دانشگاه ملی شهر هوشی مین، شرکت امنیت سایبری ویتل زیر نظر صنایع نظامی - گروه مخابرات، شرکت امنیت اطلاعات - گروه پست و مخابرات ویتنام، شرکت سهامی خدمات فناوری اطلاعات HPT، شرکت GalaxyOne Limited، شرکت سهامی DTG Technology.

تیم دفاعی (تیم آبی): تیم مدیریت، کارکنان فنی از مرکز تحول دیجیتال شهر و تیم واکنش به حوادث امنیت شبکه شهر و تیم فنی امنیت شبکه از ارائه دهندگان خدمات سیستم اطلاعاتی را گرد هم می‌آورد.

دوم، با ارتقای آموزش و مربیگری امنیت اطلاعات، این برنامه محتوای آموزشی را با ترکیب تئوری و عمل، با موقعیت‌های فرضی در میدان آموزش سایبری، برای تجهیز کارکنان فناوری اطلاعات از ادارات، شعب، شرکت‌های دولتی گرفته تا بیمارستان‌ها و آژانس‌های رسانه‌ای، شامل ۳ سناریو (سناریو ۱: مبارزه با حملات باج‌افزاری به زیرساخت‌های حیاتی، سناریو ۲: مبارزه با حملات زنجیره تأمین، سناریو ۳: شناسایی و جلوگیری از کلاهبرداری و حملات غیرفنی) ارائه می‌دهد.