Plus de 40 vulnérabilités découvertes lors d'un exercice de cybersécurité

Le 12 mai, la National Cyber Security Association a annoncé que la National Cyber Security Incident Response and Remediation Alliance avait organisé avec succès son premier exercice de tir réel.

Au cours d'une semaine d'attaque et de défense continues 24h/24 et 7j/7, plus de 40 rapports de vulnérabilité ont été envoyés au comité d'organisation par les équipes participantes, dont beaucoup ont été considérés comme « très précieux » pour améliorer les capacités de défense du propriétaire du système cible.

Le processus de recherche d’erreurs et de correction des vulnérabilités est effectué en temps réel pour garantir la sécurité du service et éviter d’éventuels risques d’exploitation.

Créée en décembre 2024, la National Cyber Security Incident Response and Remediation Alliance a continuellement mis en œuvre de nombreux programmes de partage d'informations et de coopération professionnelle pour remplir la mission d'assurer la cybersécurité des systèmes d'information critiques .

En particulier, les exercices de combat réguliers constituent la tâche principale de l’Alliance, visant à garantir la préparation et une coordination harmonieuse entre les membres lorsqu’un incident se produit.

Le premier exercice s'est déroulé du 17 au 23 avril 2025. L'exercice se présente sous forme de combat réel, les membres sont divisés en 2 groupes : Attaque (Red Team) et Défense (Blue Team). La mission des attaquants est d’exploiter les vulnérabilités du système sans avertissement, 24 heures sur 24. Alors que l’équipe de défense doit détecter et prévenir ces attaques. Le système cible sélectionné est un système réel, fournissant des services à l’extérieur.

S'exprimant lors de la cérémonie de synthèse, tirant les leçons de l'exercice, le lieutenant-colonel Le Xuan Thuy - directeur du Centre national de cybersécurité, chef du comité d'organisation de l'exercice, a estimé que le processus de l'exercice montrait l'état de préparation des ingénieurs et des experts de l'Alliance.

« Il s'agit d'une ressource de qualité dotée d'un sens aigu des responsabilités, prête à contribuer par ses efforts, ses renseignements et son expérience à la tâche commune. Si elle est rassemblée et unie, elle formera une puissante « armée », capable de réagir et de protéger la sécurité et la sûreté des principaux systèmes d'information nationaux contre les cyberattaques, sous la coordination de l'agence de gestion de l'État, le Département de la cybersécurité et de la prévention de la criminalité de haute technologie du ministère de la Sécurité publique », a déclaré M. Thuy.

Membres participant à l'événement. (Photo : NCA)

Selon le comité d'organisation, l'objectif principal de l'exercice est de permettre aux membres d'avoir l'opportunité d'améliorer leurs connaissances et leur expérience dans la gestion des incidents de sécurité et de sûreté de l'information, servant ainsi efficacement leur travail professionnel et contribuant au développement global de la société et du pays.

Les objectifs spécifiques comprennent : Accroître la sensibilisation et les capacités en matière de cybersécurité, notamment en matière d’organisation et de réponse aux incidents ; Favoriser l’esprit de partage, assurer une bonne coordination dans l’exécution des tâches ; Entraînez votre esprit de hacker pour déployer des défenses de cybersécurité efficaces.

M. Vu Ngoc Son, directeur du département Technologie de l'Association nationale de cybersécurité, a déclaré : « Les équipes en compétition possèdent toutes une solide expertise et des compétences équivalentes, ce qui explique les résultats très serrés. Le comité d'organisation a rapidement discuté et décidé d'augmenter le nombre de récompenses par rapport à la structure initiale afin d'encourager les équipes en compétition. Les résultats finaux comprennent un premier prix, deux deuxièmes prix et trois troisièmes prix, pour une valeur totale de 100 millions de VND. »

Le succès du premier exercice sera la prémisse pour que l’Alliance continue d’organiser une série d’activités similaires dans les temps à venir, avec une échelle et une qualité de plus en plus élevées. L'alliance espère créer un terrain de jeu pour les équipes participantes afin de tester et d'améliorer leurs capacités de défense et de réponse dans l'environnement numérique difficile d'aujourd'hui.

En particulier, l'expérience de cet exercice prouve une fois de plus : « Aucun système ne peut être absolument sûr », il faut toujours avoir un plan pour surmonter et répondre aux incidents prêts./.

(Vietnam+)

Source : https://www.vietnamplus.vn/hon-40-lo-hong-duoc-phat-hien-trong-dien-tap-thuc-chien-an-ninh-mang-post1038067.vnp