Exercice national de cybersécurité : aucun système n'est absolument sûr

Les équipes participant à la répétition (Photo : NCA).

L'exercice s'est déroulé du 17 au 23 avril. Sous forme de combat réel, les membres sont divisés en deux équipes : l'équipe d'attaque (équipe rouge) et l'équipe de défense (équipe bleue).

L'équipe d'attaque est chargée d'exploiter activement et en continu les vulnérabilités de sécurité du système cible 24 heures sur 24.

Pendant ce temps, l’équipe en défense doit rapidement détecter et arrêter ces attaques. En particulier, le système cible choisi est un système réel qui fournit le service.

Les équipes participantes ont soumis plus de 40 rapports de vulnérabilité aux organisateurs, dont beaucoup ont été très appréciés, contribuant à améliorer les capacités de défense des unités gérant les systèmes cibles.

La détection et la correction des vulnérabilités sont effectuées en temps réel, garantissant la sécurité des services et prévenant les risques d'exploitation en temps opportun.

L'Alliance nationale de réponse et de remédiation aux incidents de cybersécurité a été créée en décembre 2024. Les exercices de combat réguliers sont l'une des tâches principales de l'Alliance, visant à maintenir l'état de préparation et à améliorer la capacité de coordination efficace entre les membres lorsque des incidents se produisent.

Lors de la cérémonie de synthèse et de leçons tirées de l'exercice, le lieutenant-colonel Le Xuan Thuy, directeur du Centre national de cybersécurité et chef du comité d'organisation de l'exercice, a souligné : « L'exercice a démontré le haut niveau de préparation de l'équipe d'ingénieurs et d'experts de l'Alliance. Il s'agit d'une ressource de qualité, responsable et prête à contribuer par son intelligence et son expérience à la tâche commune ».

Les équipes lors de la cérémonie de clôture (Photo : Comité d'organisation).

Si elle est rassemblée et unie, cette force deviendra une armée puissante, capable de répondre et de protéger la sécurité et la sûreté des principaux systèmes d'information nationaux contre les cyberattaques, sous la coordination de l'agence de gestion de l'État, le Département de la cybersécurité et de la prévention de la criminalité de haute technologie - Ministère de la Sécurité publique .

Le comité d'organisation a déclaré que l'objectif principal de l'exercice est de créer des opportunités pour les membres d'améliorer leurs connaissances et leur expérience dans la gestion des incidents de sécurité et de sûreté de l'information, servant ainsi efficacement leur travail professionnel et contribuant au développement global du pays.

Les objectifs spécifiques comprennent : Accroître la sensibilisation et les capacités pour assurer la cybersécurité, en particulier dans l’organisation et la réponse aux incidents ; renforcer l’esprit de partage et la coordination efficace dans l’exécution des tâches ; Entraînez l’état d’esprit d’un cyberattaquant pour déployer des défenses de cybersécurité plus efficaces.

Le succès du premier exercice constituera une base solide pour que l’Alliance puisse continuer à organiser des activités similaires à l’avenir, avec une échelle et une qualité toujours plus améliorées.

En particulier, l’expérience de cet exercice le confirme une fois de plus : « Aucun système n’est absolument sûr », il est donc extrêmement important d’être préparé avec des plans de réponse et de dépannage.

Source : https://dantri.com.vn/cong-nghe/dien-tap-an-ninh-mang-quoc-gia-khong-co-he-thong-nao-an-toan-tuyet-doi-20250512163421746.htm