Exercice pratique de réponse aux incidents de sécurité réseau

Du 10 au 11 avril, dans la ville de Dong Ha, le Centre des technologies de l'information et des communications du Département de l'information et des communications a collaboré avec la branche du Centre vietnamien de réponse aux urgences cybernétiques (VNCERT) de Da Nang pour organiser un exercice pratique sur la réponse et la gestion des incidents de cybersécurité en 2024.

Près de 60 agents ont participé à un exercice grandeur nature sur la gestion et la réponse aux incidents de sécurité informatique. – Photo : NT

Ont participé à l'exercice près de 60 officiers experts en tests d'intrusion ; l'équipe technique du portail d'information électronique provincial, l'administration du système de messagerie officiel, les fournisseurs de services, des représentants de plusieurs agences et unités des forces armées provinciales ; des membres de l'équipe d'intervention en cas d'incident de sécurité des réseaux informatiques ; des officiers responsables des technologies de l'information/ATTT au sein des départements, directions, secteurs, comités populaires de district et de commune ; des experts des unités assurant les services de surveillance et de contrôle de la sécurité des réseaux à l'échelle de la province.

L'exercice se déroule sur le portail d'information électronique provincial https://www.quangtri.gov.vn ; système de messagerie électronique https://mail.quangtri.gov.vn (+*@quangtri.gov.vn) ; formulaire d'exercice direct.

L'exercice était bien organisé, ce qui a permis de gérer rapidement les incidents de sécurité informatique. - Photo : NT

Lors de l'exercice, les agents participants ont été répartis en cinq équipes d'attaque (équipe rouge) et une équipe de défense (équipe bleue). Les équipes d'attaque, composées d'agents de sécurité issus de différentes agences et unités, ont mis en œuvre des méthodes d'attaque conformes au règlement de l'exercice établi par le comité d'organisation. Les équipes de défense comprenaient des techniciens et l'équipe provinciale d'intervention en cas d'incident de sécurité informatique.

Au cours de cet exercice, les équipes ont été formées à l'exploitation des failles de sécurité courantes des portails électroniques et des systèmes de messagerie officiels.

Les équipes d'attaque déploieront des méthodes d'attaque contre des modèles de systèmes sélectionnés, tandis que les équipes de défense organiseront des solutions de réponse aux attaques visant les systèmes d'information de la province.

Des équipes sont formées à l'exploitation des failles de sécurité courantes des portails électroniques et des systèmes de messagerie officiels. - Photo : NT

Cet exercice permet aux équipes d'intervention en cas d'incident de mettre en pratique les outils et solutions connus lors d'attaques et de défenses réelles, protégeant ainsi les systèmes d'information opérationnels de la province.

Détecter rapidement les faiblesses et les vulnérabilités des systèmes et processus techniques appliqués, ainsi que les erreurs et les limitations des technologies utilisées, et préparer des plans de réponse proactifs en cas d'attaques.

Outre les investissements technologiques, il est nécessaire de maintenir des exercices réguliers permettant de consolider, de former et d'améliorer l'expérience de l'équipe d'intervention en cas d'incident, afin d'être prête à réagir à de véritables attaques ; contribuant ainsi à renforcer les capacités des équipes de spécialistes en informatique et sécurité informatique au sein des agences, unités et localités de la province.

Ngoc Trang

Source: https://baoquangtri.vn/thoi-su/dien-tap-thuc-chien-ung-cuu-xu-ly-su-co-an-toan-thong-tin-mang-nbsp/184752.htm