MISA a remporté avec brio des prix « doubles » lors des deux plus grandes compétitions d'exercices de cybersécurité au Vietnam

Le mois dernier, MISA a remporté un doublé lors des deux plus grandes compétitions d'exercices de cybersécurité au Vietnam : le « 3e exercice pratique national 2024 », organisé par le Département de la sécurité de l'information du ministère de l'Information et des Communications, et l'« Exercice national de cybersécurité 2024 », organisé pour la première fois par le ministère de la Sécurité publique en collaboration avec l'Association nationale de cybersécurité. Cet événement a une fois de plus confirmé la compétence et la réputation de MISA dans le domaine de la sécurité de l'information dans le cyberespace.

1. Troisième prix - Le 3e exercice national de combat 2024, organisé par le Département de la sécurité de l'information - Ministère de l'information et des communications :

Conformément aux directives du ministère de l'Information et des Communications , le département de la sécurité de l'information, en collaboration avec la Multimedia Communications Corporation - VTC, a organisé avec succès le 3e exercice national de combat en 2024. L'exercice s'est déroulé sur 12 jours (environ 2 semaines), du 4 novembre 2024 à 9h00 au 15 novembre 2024 à 17h00 ; la cérémonie de clôture et de bilan a eu lieu le 13 décembre 2024.

Lors de la cérémonie de clôture, M. Le Anh Tuan, directeur adjoint du département de la sécurité de l'information, a souligné l'importance des exercices de combat : « Les exercices de combat sont comme un vaccin, une véritable attaque, mais contrôlée, qui aide le système immunitaire – en l'occurrence l'équipe de défense – à s'entraîner et à se perfectionner dans la protection des systèmes et des services. »

M. Le Anh Tuan, directeur adjoint du département de la sécurité de l'information

Le troisième exercice national 2024 marque une étape importante avec la première participation d'organisations internationales de sécurité de l'information et de CERT des pays de l'ASEAN et du Japon.

En outre, la grande nouveauté du programme de cette année est qu'il autorise pour la première fois des attaques illimitées contre les adresses IP et les noms de domaine du système cible, et c'est également la première fois que les équipes d'attaque sont autorisées à pénétrer profondément dans le système, les cibles et le réseau interne de l'organisme de tutelle, à l'exception des systèmes tiers hors du champ de gestion.

Cet exercice pratique réunit 11 équipes d'attaque participantes issues des organisations suivantes : CYSEEX Information Security Alliance ; Cyber ​​Warfare Command ; Military Bank ; Joint Stock Commercial Bank for Foreign Trade of Vietnam - Vietcombank ; Vietnam International Commercial Joint Stock Bank ; BKAV Joint Stock Company ;FPT Telecommunication Joint Stock Company ; CyRadar Information Security Joint Stock Company ; Vietnam Cyber ​​​​Security Company - VSEC ; Lao Computer Emergency Response Center (LaoCERT) ; National Cyber ​​​​Security and Cryptography Center of Indonesia (IDSIRTII/CC).

En outre, les équipes d'observation internationales comprennent le Centre national japonais de stratégie et de préparation en matière de cybersécurité (NISC) ; le Centre national de cybersécurité de Malaisie (NACSA ​​– Malaisie) ; le Centre national de cybersécurité du Myanmar (NCSC – Myanmar) ; le Centre national de cybersécurité de Thaïlande (NCSA – Thaïlande) ; et le Centre de cybersécurité de Singapour (CSA).

Troisième équipe : Alliance CYSEEX ; Commandement de la cyberguerre et Société par actions de sécurité de l'information Cyradar.

La société par actions MISA, représentant l'Alliance CYSEEX pour la sécurité de l'information, a brillamment remporté le 3e prix, confirmant ainsi l'expertise et le prestige de MISA et de l'Alliance dans le domaine de la sécurité de l'information en cybersécurité. Cette réussite témoigne également de la volonté de poursuivre une étroite collaboration avec les autres parties prenantes, en s'entraidant pour garantir la sécurité de l'information.

2. Deuxième prix – Exercice national de cybersécurité 2024, organisé pour la première fois par le ministère de la Sécurité publique en coordination avec l’Association nationale de cybersécurité.

Le 17 décembre 2024, le ministère de la Sécurité publique s'est coordonné avec l'Association nationale de cybersécurité pour organiser le premier exercice national de cybersécurité de 2024 sur le thème : « Répondre aux attaques APT et les surmonter contre les systèmes d'information importants liés à la sécurité nationale ».

Lors de son intervention, le lieutenant-général Nguyen Minh Chinh, directeur du Département de la cybersécurité et de la prévention de la cybercriminalité (A05) et vice-président permanent de l'Association nationale de cybersécurité, a déclaré : « Si le Vietnam souhaite entrer dans une nouvelle ère de développement prospère, il doit s'appuyer sur de nombreux facteurs, notamment la maîtrise du cyberespace, et protéger ses systèmes d'information critiques, à l'instar de son système nerveux central. Or, le cyberespace est intrinsèquement vulnérable et non sécurisé. Garantir la sécurité du cyberespace vietnamien est une mission essentielle pour les organisations et les individus du secteur de la cybersécurité. Cette responsabilité incombe directement au Comité national de pilotage de la cybersécurité, au ministère de la Sécurité publique, à l'Association nationale de cybersécurité, au Bureau du Comité national de pilotage de la cybersécurité, ainsi qu'aux organisations, entreprises et particuliers spécialisés en cybersécurité. »

D'après M. Nguyen Minh Chinh, il s'agit d'une série de célébrations organisées à l'occasion de la Journée nationale de la cybersécurité. Les équipes tireront de nombreux enseignements et une précieuse expérience de cette compétition.

Le lieutenant-général Nguyen Minh Chinh, directeur du département de la cybersécurité et de la prévention et du contrôle de la cybercriminalité.

Le lieutenant-colonel Le Xuan Thuy, directeur du Centre national de cybersécurité A05, a indiqué que le concours comporte cinq scénarios : des pirates informatiques envoient un code malveillant par courriel pour infiltrer des organisations et prendre le contrôle de comptes utilisateurs ; des pirates exploitent des vulnérabilités sur les portails d’information électroniques d’agences et d’organisations ; des pirates modifient ensuite le contenu de ces sites web. Les équipes participantes doivent retracer les flux informatiques, détecter et prévenir ces attaques. Le concours inclut également les intrusions par porte dérobée et les attaques par chiffrement de données.

Quarante et une unités, comprenant des agences étatiques, des forces de police, des unités gérant des systèmes d'information critiques, des banques et des entreprises opérant dans le domaine de la cybersécurité, ont été réparties en dix équipes. Le scénario a été élaboré à partir de données issues d'attaques réelles survenues par le passé.

Résultats de l’exercice national de cybersécurité de 2024 :

Premier prix : Banque commerciale maritime par actions (MSB), FPT IS, Banque vietnamienne pour l'agriculture (Agribank) et PA05 Police de Hô Chi Minh-Ville.

Deuxième prix : MISA Joint Stock Company, salle 7 de A05, SCS Cyber ​​​​Security Joint Stock Company, Vietnam International Commercial Joint Stock Bank (VIB), Vietnam Joint Stock Commercial Bank for Foreign Trade (Vietcombank).

Troisième prix : VPS Securities Joint Stock Company, Command 86 (Ministère de la Défense nationale) Salle 7, Département A05, Vietnam Public Commercial Bank (VPcombank), Loc Phat Vietnam Joint Stock Commercial Bank, VETC Automatic Toll Collection Company Limited, NCS Cyber ​​​​Security Joint Stock Company, Comité gouvernemental de chiffrement.

MISA a eu l'honneur de recevoir le deuxième prix au classement général.

L’exercice national de cybersécurité 2024 permet non seulement aux équipes d’acquérir et de mettre en pratique des compétences pour détecter et répondre efficacement aux cybermenaces, mais aussi de sensibiliser aux risques de sécurité.

Chaque occasion d'acquérir une expérience pratique est précieuse et permet à MISA d'accumuler davantage d'expérience, d'améliorer son expertise et de devenir une unité capable de résoudre des problèmes complexes de cybersécurité.

Source : https://www.misa.vn/149943/misa-xuat-sac-gianh-cu-dup-giai-thuong-tai-2-cuoc-thi-dien-tap-an-ninh-mang-lon-nhat-viet-nam/