Les équipes participant à la répétition (Photo : NCA).
L'exercice s'est déroulé du 17 au 23 avril. Dans un format de combat, les membres ont été divisés en deux équipes : l'équipe rouge et l'équipe bleue.
L'équipe d'attaque est chargée d'exploiter activement et en continu les vulnérabilités de sécurité du système cible 24 heures sur 24.
Parallèlement, l'équipe de défense doit détecter et bloquer rapidement ces attaques. En particulier, le système cible choisi est un système réel fournissant des services.
Les équipes participantes ont soumis plus de 40 rapports de vulnérabilité aux organisateurs, dont beaucoup ont été très appréciés, contribuant à améliorer les capacités de défense des unités gérant les systèmes cibles.
La détection et la correction des vulnérabilités sont effectuées en temps réel, garantissant la sécurité des services et prévenant les risques d'exploitation en temps opportun.
L'Alliance nationale de réponse et de remédiation aux incidents de cybersécurité a été créée en décembre 2024. Les exercices réguliers de tir réel sont l'une des tâches clés de l'Alliance, visant à maintenir l'état de préparation et à améliorer la coordination efficace entre les membres lorsque des incidents se produisent.
Lors de la cérémonie de synthèse et de leçons tirées de l'exercice, le lieutenant-colonel Le Xuan Thuy, directeur du Centre national de cybersécurité et chef du comité d'organisation de l'exercice, a souligné : « L'exercice a démontré le haut niveau de préparation de l'équipe d'ingénieurs et d'experts de l'Alliance. Il s'agit d'une ressource de qualité, responsable et prête à contribuer par ses renseignements et son expérience à la mission commune. »
Les équipes lors de la cérémonie de clôture (Photo : Comité d'organisation).
Si elle est rassemblée et unie, cette force deviendra une armée puissante, capable de répondre et de protéger la sécurité et la sûreté des principaux systèmes d'information nationaux contre les cyberattaques, sous la coordination de l'agence de gestion de l'État, le Département de la cybersécurité et de la prévention de la criminalité de haute technologie - Ministère de la Sécurité publique .
Le comité d'organisation a déclaré que l'objectif principal de l'exercice est de créer des opportunités pour les membres d'améliorer leurs connaissances et leur expérience dans la gestion des incidents de sécurité et de sûreté de l'information, servant ainsi efficacement leur travail professionnel et contribuant au développement global du pays.
Les objectifs spécifiques comprennent : Accroître la sensibilisation et les capacités pour assurer la cybersécurité, en particulier dans l'organisation et la réponse aux incidents ; renforcer l'esprit de partage et la coordination efficace dans l'exécution des tâches ; former la réflexion des experts en cyberattaques pour déployer plus efficacement la défense en matière de cybersécurité.
Le succès du premier exercice constituera une base solide pour que l’Alliance puisse continuer à organiser des activités similaires à l’avenir, avec une échelle et une qualité toujours plus améliorées.
En particulier, l’expérience de cet exercice le confirme une fois de plus : « Aucun système n’est absolument sûr », il est donc extrêmement important d’être préparé avec des plans de réponse et de dépannage.
Source : https://dantri.com.vn/cong-nghe/dien-tap-an-ninh-mang-quoc-gia-khong-co-he-thong-nao-an-toan-tuyet-doi-20250512163421746.htm
Comment (0)