[CYSEEX 2024. 4. negyedév] 2024 mérföldkövei: A CYSEEX folyamatosan halad a kibertér védelmének útján

2025. január 8-án Hanoiban került megrendezésre a „CYSEEX ATTT gyakorlat 4. negyedévének összefoglalása és a 2024-es év összefoglalása” című rendezvény . Ez a fontos esemény az év utolsó negyedévében elért műveletek eredményeinek értékelésére, a 2024-es eredmények összefoglalására és a Szövetség 2025-ös műveleti irányának felvázolására irányult. A Szövetség tagjai nagy elszántságról tettek tanúbizonyságot, és készen álltak minden kitűzött cél elérésére.

A záróünnepségen az igazgatótanács és a vendégek vettek részt.

A szövetség tagjai részéről:

1. Nguyen Xuan Hoang úr - a MISA részvénytársaság igazgatótanácsának alelnöke - a Szövetség elnöke
2. Mr. Duong Thanh Vinh – Incidensreagáló Központ VNCERT/CC – BGK
3. Nguyen Quang Hoang úr - a MISA részvénytársaság biztonsági igazgatója - a szervezőbizottság vezetője
4. Pham Quang Hieu úr - a Viettel Megoldások IT Központjának igazgatóhelyettese
5. Truong Tuan Lam úr - az informatikai központ igazgatója, Bao Viet Group
6. Nguyen Minh Quy úr – a SAPO Joint Stock Company társalapítója
7. Nguyen Quang Khai úr - az információbiztonsági osztály vezetője, Viettel Solution
8. Vu Xuan Hai úr - RedTeam vezető, a Mobifone Corporation képviselője
9. Nguyen Trung Duong úr - a Bravo Company felhő- és infrastruktúra-osztályának vezetője

A vendégoldalon:

1. Le Anh Dung úr - a Digitális Infrastruktúra Központ igazgatóhelyettese - VTC Corporation
2. Dao Hoang Duong úr - IT Osztályvezető-helyettes - EVN Csoport
3. Nguyen Thanh Hai úr - Megoldásfejlesztési Osztály vezetője - NETNAM Joint Stock Company
4. Le Duc Hung úr - az EVN Villamosenergia-csoport informatikai osztályának helyettes vezetője

A CYSEEX Szövetség tagjaival, valamint vendégekkel és partnerekkel.

A CYSEEX Exercise rendezvényt havonta rendezik meg, a következő fő célokkal:

• Értékelje és tesztelje a gyakorlóegység külső támadásokkal szembeni reagálóképességét.
• Javítani kell a kibertámadásokkal kapcsolatos kapacitást és szakértelmet, valamint hatékony védelmi rendszereket kell kiépíteni az információbiztonsági (SSS) és az információsrendszer-adminisztrációs (IS) csapatok számára.
• Az információbiztonság koordinációjának képességének megerősítése az egységek és a szakosodott szervezetek között a kibertámadásokra való reagálás során

A CYSEEX Szövetség negyedévente ülést tart a gyakorlat eredményeinek értékelése, a tanulságok levonása, a legújabb információbiztonsági ismeretek frissítése és tagjai kapacitásának fejlesztése érdekében.

Az eseményen Nguyen Xuan Hoang úr - a MISA Joint Stock Company igazgatótanácsának alelnöke - a Szövetség elnöke ismertette a szövetség 2025-ös működési irányvonalát, és érdekes történeteket mesélt az információbiztonságról, értékes ismeretekkel és tapasztalatokkal gazdagítva a tagokat.

Nguyen Quang Hoang úr - a MISA részvénytársaság biztonsági igazgatója - jelentést tesz a CYSEEX gyakorlat negyedik negyedévi eredményeiről és összefoglalja a Szövetség elmúlt évi tevékenységét.

2024 negyedik negyedévében a MISA, a Viettel Solutions és a Bao Viet közösen rendezte meg a CYSEEEX gyakorlatot. A támadó és védekező csapatok közötti kiélezett versenyek során a gyakorlat a következő eredményekkel találta meg a legjobb csapatokat:

Októberi gyakorlat

Decemberi díjak

• A MISA INFORMÁCIÓS RENDSZERHEZ

Első díj – Gazdaságos Szállítási Egység Második díj – Mobifone Egység Harmadik díj – Viettel Megoldás Egység

• A BAO VIET CSOPORT INFORMÁCIÓS RENDSZERÉHEZ

Első díj – MISA egység Második díj – SAPO egység Harmadik díj – Gazdaságos kézbesítés egység

• Legjobb Védelem Díja: Bao Viet Csoport Védelmi Csapat

A program keretében Vu Xuan Hai úr, a RedTeam vezetője, a Mobifone Corporation képviselője részletesen ismertette a rendszermegerősítési szabványok témáját. A rendszermegerősítés a számítógépes rendszerek biztonságának fokozására irányuló folyamat a biztonsági réseket és a potenciális gyengeségeket minimalizálva. A rendszermegerősítés fő célja a kibertámadások, a jogosulatlan hozzáférés és más káros tevékenységek kockázatának minimalizálása. Ez a folyamat magában foglalja a rendszer biztonságos konfigurálását, a szükségtelen szolgáltatások eltávolítását, az ismert biztonsági réseket javító programokat és egyéb biztonsági intézkedések alkalmazását. A tájékoztató megerősítette a rendszermegerősítés alapvető szerepét a biztonsági kockázatok megelőzésében.

Vu Xuan Hai úr - a RedTeam vezetője, a Mobifone Corporation képviselője - részletes információkat osztott meg a témáról: Rendszerkeményítési szabványok

A szakértők lelkesen vitatkoznak a "keményedés" témájáról

A 4. negyedéves összefoglaló ünnepség lezárta a CYSEEX Szövetség hatékony működésének egy évét, miközben új lehetőségeket és számos kihívást nyitott meg az egyre összetettebb kiberbiztonság kontextusában. A szövetség tagjai készen állnak arra, hogy összefogjanak, hogy szembenézzenek ezekkel a nehézségekkel és leküzdjék azokat. A 2025-ös információbiztonsági gyakorlatsorozat továbbra is szilárd alapot nyújt a szakértők számára szakértelmük fejlesztéséhez, a biztonság területén úttörő magokká váláshoz, és együttesen egy egyre erősebb és átfogóbb biztonsági rendszer felépítéséhez.

Forrás: https://www.misa.vn/150327/cyseex-quy-iv-2024-dau-an-2024-cyseex-vung-buoc-tren-hanh-trinh-bao-ve-khong-gian-mang/