Bapak Vu The Binh, Wakil Presiden dan Sekretaris Jenderal Asosiasi Internet berbagi pada program tersebut

Tantangan keamanan siber

Security Bootcamp adalah acara tahunan Komunitas Keamanan Informasi dan Profesional Keamanan di Vietnam, yang diselenggarakan sejak tahun 2012. Misi Security Bootcamp adalah membangun dan menghubungkan tim profesional keamanan informasi di seluruh negeri untuk berbagi pengetahuan dan keterampilan terbaru guna menciptakan forum tentang keamanan informasi di Vietnam. Program Security Bootcamp 2025 berlangsung di Hue selama tiga hari dari tanggal 12 hingga 14 September, dengan dua kegiatan utama berlangsung secara paralel termasuk: Lokakarya profesional dan arena keamanan informasi.

Dalam konferensi tersebut, para pembicara di bidang keamanan dan keselamatan jaringan berbagi dan membahas tren teknologi terbaru, tantangan keamanan jaringan, serta berbagi pengalaman praktis dalam memastikan keamanan jaringan. Secara khusus, para pembicara berfokus pada berbagi pengalaman dalam membangun Agen AI (agen kecerdasan buatan) untuk mengotomatiskan proses pengujian keamanan organisasi; memperkenalkan beberapa model keamanan optimal bagi bisnis untuk meningkatkan deteksi intrusi dan kinerja operasi keamanan, investigasi keamanan jaringan, dan teknik investigasi. Pada saat yang sama, ditegaskan bahwa di era baru, kemampuan untuk pulih, beradaptasi, dan menerobos merupakan faktor inti yang membantu setiap organisasi, bisnis, dan seluruh negara untuk berdiri kokoh melawan semua ancaman keamanan siber.

Bapak Nguyen Duong Anh, Wakil Direktur Departemen Sains dan Teknologi, menyampaikan: Dalam konteks transformasi digital yang komprehensif dan perkembangan ekonomi digital yang pesat, keamanan informasi bukan hanya persyaratan teknis, tetapi telah menjadi fondasi untuk memastikan stabilitas dan pembangunan berkelanjutan lembaga negara, dunia usaha, dan seluruh masyarakat. Insiden keamanan siber dapat mengganggu operasional, memengaruhi reputasi dan kepercayaan masyarakat. Oleh karena itu, peningkatan kapasitas untuk mencegah, merespons, dan memulihkan diri dari insiden menjadi sangat penting.

Forum ini merupakan kesempatan untuk menghubungkan komunitas pakar keamanan informasi, tempat berbagi pengetahuan, pengalaman, dan solusi praktis. Ini merupakan kesempatan bagi para ahli, pejabat, pegawai negeri sipil, lembaga, dan pelaku bisnis untuk bertemu, bertukar pengetahuan, meningkatkan keahlian, berkontribusi dalam memastikan keamanan informasi, mendorong pembangunan ekonomi digital, dan membangun pemerintahan digital modern.

Bapak Vu Duc Hoang, analis risiko keamanan siber di Viettel Cyber ​​​​Security, telah menganalisis kampanye serangan baru oleh kelompok Lotus Blossom (kelompok penyerang tertarget yang sering berfokus pada serangan siber terhadap lembaga pemerintah dan perusahaan besar) dan menunjukkan risiko utama yang menyebabkan ketidakamanan siber bagi organisasi dan perusahaan.

Secara spesifik, risiko intrusi dari akun VPN (akun yang dibuat pengguna untuk mengakses layanan jaringan pribadi virtual) dicuri ketika banyak organisasi di Vietnam telah memperluas hak akses jarak jauh pasca-COVID-19 tetapi belum mengontrol akun VPN secara ketat. Memanfaatkan sistem manajemen teknologi informasi untuk menyebarkan malware dapat mengendalikan dan menggunakan alat keamanan dan manajemen internal untuk menyebarkan malware, melewati langkah-langkah pertahanan konvensional. Malware yang dapat bersembunyi di sistem dalam waktu lama dapat menonaktifkan perangkat lunak keamanan dan bersembunyi di folder sistem yang sah.

Membangun kapasitas regeneratif

Untuk mencegah dan meminimalkan dampak APT Lotus Blossom, pakar Vu Duc Hoang merekomendasikan: Organisasi perlu menerapkan langkah-langkah spesifik dan terfokus, dengan fokus pada pencegahan intrusi awal, pengendalian ekspansi serangan, pendeteksian aktivitas abnormal, dan respons cepat. Cegah intrusi awal melalui kontrol ketat akun VPN akses jarak jauh, peninjauan dan pencabutan akun VPN yang tidak digunakan, terutama yang memiliki hak akses tinggi; cegah penipuan daring dan malware dari platform OTT (layanan konten digital); cegah ekspansi serangan dalam sistem dengan melindungi sistem Direktori Aktif (solusi untuk mengelola dan mengendalikan akses ke sumber daya jaringan) dari eksploitasi; deteksi dan tangani aktivitas APT Lotus Blossom dalam sistem; tingkatkan kemampuan untuk merespons dengan cepat saat diserang.

Insinyur melakukan pekerjaan keamanan siber

Dalam rangka Security Bootcamp 2025, diselenggarakan pula Cyber ​​Security Arena. Ini merupakan kompetisi praktis yang membantu para ahli meningkatkan keterampilan mereka dalam menangani situasi serangan dan pertahanan jaringan. Arena ini dilengkapi dengan peralatan, infrastruktur kompetisi, dan soal-soal ujian bagi tim untuk menunjukkan keberanian, kecerdasan, dan kemampuan tempur mereka. Setiap tim akan diberikan server fisik dan sistem jaringan pribadi untuk menerapkan strategi pertahanan dan saling serang.

Setiap tim terdiri dari maksimal 5 anggota, yang membutuhkan koordinasi yang lancar antara keterampilan seperti pengujian penetrasi, pengujian kerentanan, audit, keamanan, rekayasa balik; rekayasa sosial… Tim juga akan menerapkan banyak platform dan solusi untuk mengeksploitasi kelemahan lawan dan melindungi sistem.

Bapak Vu The Binh, Wakil Presiden dan Sekretaris Jenderal Asosiasi Internet, menegaskan bahwa tema "Regenerasi" dalam Security Bootcamp 2025 menegaskan ketahanan sistem terhadap serangan siber, yang menjadi strategi penting dalam perlindungan keamanan informasi. Tujuannya adalah untuk memastikan sistem tetap beroperasi dan memberikan hasil yang diinginkan, terlepas dari serangan siber, yang terjadi baik pada sistem perangkat lunak maupun perangkat keras.

Di dunia yang berubah dengan cepat, di mana serangan siber menjadi semakin canggih dan tak terduga, membangun ketahanan bukan lagi pilihan, melainkan keharusan. Organisasi dan bisnis perlu berinvestasi dalam pengembangan rencana keamanan siber yang cermat untuk memastikan aset digital terlindungi dan aman; dengan demikian, organisasi dan bisnis dapat berfokus pada tugas-tugas profesional inti mereka dengan cara yang paling efektif.

Pinjaman Hoang

Sumber: https://huengaynay.vn/kinh-te/khoa-hoc-cong-nghe/an-ninh-mang-va-bai-toan-tai-sinh-157688.html