サイバーセキュリティ演習で40以上の脆弱性が発見される

5月12日、全米サイバーセキュリティ協会は、全米サイバーセキュリティインシデント対応・修復同盟が初の実弾演習を成功裏に開催したと発表した。

1 週間にわたる 24 時間 365 日の継続的な攻撃と防御の間、参加チームから 40 件を超える脆弱性レポートが組織委員会に送信され、その多くは対象システムの所有者の防御能力を向上させるために「非常に価値がある」とみなされました。

エラーを見つけて脆弱性を修正するプロセスは、サービスのセキュリティを確保し、悪用されるリスクを回避するためにリアルタイムで実行されます。

2024年12月に設立された国家サイバーセキュリティインシデント対応および修復同盟は、重要な情報システムのサイバーセキュリティを確保するという使命を果たすために、多くの情報共有および専門家協力プログラムを継続的に実施してきました。

特に、定期的な戦闘訓練は同盟の中核任務であり、事案発生時における即応態勢の確保と加盟国間の円滑な連携を目的としている。

最初の演習は2025年4月17日から4月23日まで実施されました。演習は実際の戦闘の形で行われ、メンバーは攻撃（レッドチーム）と防御（ブルーチーム）の2つのグループに分かれています。攻撃者の使命は、24時間体制で警告なしにシステムの脆弱性を悪用することです。防御チームはこれらの攻撃を検出し、防止する必要があります。選択されたターゲットシステムは、外部にサービスを提供する実際のシステムです。

演習組織委員会委員長で国家サイバーセキュリティセンター所長のレ・スアン・トゥイ中佐は、総括式典で演習から得られた教訓を踏まえ、演習プロセスは同盟の技術者と専門家の準備態勢を示していると評価した。

「彼らは高い責任感を持ち、共通の任務に努力、情報、そして経験を提供する意欲のある優秀な人材です。彼らが集結し団結すれば、国家管理機関である公安省サイバーセキュリティ・ハイテク犯罪対策局の調整の下、サイバー攻撃から国家の主要情報システムのセキュリティと安全を確保し、対応できる強力な『軍隊』となるでしょう」とトゥイ氏は述べた。

組織委員会によると、この訓練の最大の目標は、メンバーが情報セキュリティと安全インシデントへの対応に関する知識と経験を向上させる機会を得て、それによって専門業務を効果的に遂行し、社会と国の全体的な発展に貢献することです。

具体的な目標には、サイバーセキュリティの確保、特にインシデントの組織化と対応に関する意識と能力の向上が含まれます。共有の精神を高め、タスクの遂行における良好な調整を確保します。効果的なサイバーセキュリティ防御を展開するために、ハッカーとしてのマインドセットをトレーニングしましょう。

国家サイバーセキュリティ協会技術部門責任者のヴー・ゴック・ソン氏は、「出場チームはいずれも優れた専門知識を持ち、スキル面でも互角であるため、結果は非常に拮抗しています。組織委員会は速やかに協議を行い、出場チームの励みとなるよう、当初の制度よりも賞の数を増やすことを決定しました。最終結果は、最優秀賞1名、第2位2名、第3位3名で、賞金総額は1億ドンとなりました」と述べました。

この最初の演習の成功は、同盟が今後も同様の活動を、規模と質をさらに高めながら継続的に企画していくための前提となるでしょう。同連合は、参加チームが今日の厳しいデジタル環境において防御力と対応力をテストし、向上させるための場を創出したいと考えています。

特に、今回の演習での経験は、「絶対に安全なシステムは存在しない」ということを改めて証明しており、インシデントを克服し対応するための計画を常に用意しておく必要があることを示しています。

（ベトナム+）

出典: https://www.vietnamplus.vn/hon-40-lo-hong-duoc-phat-hien-trong-dien-tap-thuc-chien-an-ninh-mang-post1038067.vnp