המידע הנ"ל ניתן על ידי מר נגוין דוק צ'ונג, סגן מנהל מרכז הטרנספורמציה הדיגיטלית של הו צ'י מין סיטי, בטקס הפתיחה של התוכנית "תרגיל לחימה להבטחת אבטחת מידע ברשת בהו צ'י מין סיטי 2024", שאורגנה על ידי מרכז הטרנספורמציה הדיגיטלית של הו צ'י מין סיטי בתיאום עם איגוד אבטחת המידע - הסניף הדרומי (VNISA Southern) בבוקר ה-17 בדצמבר.

נגוין דוק צ'ונג
מר נגוין דוק צ'ונג, סגן מנהל מרכז הטרנספורמציה הדיגיטלית של הו צ'י מין סיטי. צילום: PV

מר נגוין דוק צ'ונג אמר שבעידן הדיגיטלי הנוכחי, אבטחת רשת היא לא רק אתגר אלא גם הבסיס לפיתוח בר-קיימא.

התקדמות טכנולוגית משנה את האופן שבו אנשים חיים, עובדים ומתחברים, אך איתה מגיעים סיכונים מתוחכמים יותר ויותר שיש להתמודד איתם.

בתשעת החודשים הראשונים של 2024, מרכז הנתונים של הו צ'י מין סיטי תיעד 57,586,971 אירועי אבטחת מידע. בהתאם לכך, 768,325 הפרות מדיניות, 56,811,589 מתקפות איסוף מידע ו-7,057 מתקפות זיהום והפצה של תוכנות זדוניות.

בנוגע להגנה על מכשירי קצה בסוכנויות וביחידות בעיר בתשעת החודשים הראשונים של 2024, המרכז תיעד במערכת ניהול האנטי-וירוס המרכזית של העיר סך של 63,137 פעמים של מניעת תקיפות (כולל ניצול מידע באמצעות סיסמה: 315 פעמים, ניצול פגיעויות אבטחה: 62,822 פעמים); המספר הכולל של תוכנות זדוניות שזוהו ונמנעו במערכת כולה היה 209,312 תוכנות זדוניות; סוגי התוכנות הזדוניות שתועדו ביותר היו Virus.Win32.Sality.l (111,723 פעמים), HEUR:Virus.Win32.Slugin.gen (19,466 פעמים) ו-HEUR:Trojan.Win32.Generic (4,050 פעמים).

לדברי מר צ'ונג, המטרה העיקרית של תרגיל זה היא לשפר את היכולת והמיומנויות בתגובה למצבי אבטחת רשת.

באמצעות התוכנית, הוועדה המארגנת מצפה מהצוותים המשתתפים לא רק לשפר את המומחיות שלהם, אלא גם לתרגל תיאום וטיפול באירועים אמיתיים.

זוהי גם הזדמנות עבורנו לזהות ולחזק חולשות במערכת, כולל: טכנולוגיה, תהליכים ואנשים - גורמים מרכזיים הקובעים את רמת האבטחה של כל מערכת מידע.

התוכנית "תרגיל אבטחת סייבר בעיר הו צ'י מין סיטי 2024" תכלול 2 תכנים:

ראשית, התאמנו על מערכת אמיתית עם האפליקציה "HCMC Digital Citizen" - פלטפורמה חשובה שתעזור לחבר בין אנשים לממשלת העיר.

צוותי תקיפה (צוות אדום): איסוף מומחים ממרכז 286 - פיקוד 86, מרכז אבטחת הסייבר - האוניברסיטה הלאומית של הו צ'י מין סיטי, חברת אבטחת הסייבר וייטל תחת התעשייה הצבאית - קבוצת התקשורת, חברת אבטחת מידע - קבוצת הדואר והתקשורת של וייטנאם, חברת המניות המשותפת לשירותי טכנולוגיית מידע HPT, חברת GalaxyOne בע"מ, חברת המניות המשותפת לטכנולוגיה DTG.

צוות הגנה (צוות כחול): מאגד צוות ניהול, צוות טכני ממרכז הטרנספורמציה הדיגיטלית של העיר וצוות התגובה לאירועי אבטחת רשת העירוני, וצוות טכני לאבטחת רשת מספקי שירותי מערכות מידע.

שנית, שיפור ההכשרה והאימון בתחום אבטחת המידע, התוכנית מספקת תוכן הדרכה המשלב תיאוריה ופרקטיקה, עם מצבים היפותטיים בשטח האימונים של Cyber ​​Range כדי לצייד צוותי IT ממחלקות, סניפים, מחברות ממשלתיות ועד בתי חולים וסוכנויות תקשורת, כולל 3 תרחישים (תרחיש 1: מאבק במתקפות כופרה על תשתיות קריטיות, תרחיש 2: מאבק במתקפות שרשרת אספקה, תרחיש 3: זיהוי ומניעת הונאה והתקפות לא טכניות).