MISAはベトナムの2つの最大のサイバーセキュリティ訓練大会で見事「ダブル」賞を受賞しました

先月、MISAはベトナムにおける2つの最大のサイバーセキュリティ訓練大会でダブル優勝を果たしました。情報通信省情報セキュリティ局が主催した「第3回全国戦闘訓練2024」と、公安省が国家サイバーセキュリティ協会と共同で初めて主催した「国家サイバーセキュリティ訓練2024」です。これにより、サイバースペースにおける情報セキュリティ分野における MISA の能力と評判が改めて証明されました。

Việt Nam•19/12/2024

1. 第3位 - 情報通信省情報セキュリティ局主催の第3回国家戦闘演習2024：

情報通信省の指示に従い、情報セキュリティ局はマルチメディア通信公社（VTC）と連携し、2024年に第3回国家戦闘演習を成功裏に開催しました。演習は、2024年11月4日9:00から2024年11月15日17:00までの12日間（約2週間）実施されました。閉会式および総括式は2024年12月13日に開催されました。

閉会式では、情報セキュリティ部門の副部長であるレ・アン・トゥアン氏が、戦闘演習の重要性を強調しました。「戦闘演習はワクチンのようなもので、実際の攻撃ですが、制御されており、免疫システム（ここでは防衛チーム）を支援して、システムとサービスを保護するための訓練を何度も繰り返します。」

情報セキュリティ部門副部長レ・アン・トゥアン氏

2024年に開催される第3回全国演習は、国際的な情報セキュリティ組織、ASEAN諸国および日本のCERTが初めて参加する重要な節目となります。

さらに、今年のプログラムの画期的な点は、対象システム上のIPアドレスとドメイン名に対する無制限の攻撃を初めて許可したことであり、また、管理範囲外の第三者のシステムを除き、攻撃チームが管轄機関のシステム、ターゲット、内部ネットワークに深く侵入することを許可されたのも初めてです。

この実弾演習には、 CYSEEX 情報セキュリティアライアンスから 11 の攻撃チームが参加しています。サイバー戦争司令部;軍事銀行;ベトナム対外貿易株式会社商業銀行 – Vietcombank;ベトナム国際商業株式会社銀行; BKAV株式会社; FPTテレコミュニケーション株式会社; CyRadar 情報セキュリティ株式会社;ベトナムのサイバーセキュリティ会社 – VSEC;ラオスコンピュータ緊急対応チーム（LaoCERT）インドネシア国家サイバーセキュリティおよび暗号化センター（IDSIRTII/CC）。

さらに、国際オブザーバーチームには、日本の内閣サイバーセキュリティ戦略センター（NISC）が含まれていました。マレーシア国立サイバーセキュリティセンター (NACSA – マレーシア);ミャンマー国家サイバーセキュリティセンター（NCSC – ミャンマー）タイ国家サイバーセキュリティセンター（NCSA – タイ）サイバーセキュリティセンターシンガポール（CSA）。

チーム 3: CYSEEX Alliance;サイバー戦争司令部およびCyradar情報セキュリティ株式会社。

CYSEEX 情報セキュリティアライアンスを代表するMISA株式会社が見事第 3 位を獲得し、サイバー空間の情報セキュリティ分野における MISA とアライアンスの能力と評判を証明しました。さらに、この成果は、情報セキュリティの確保において、すべての関係者と相互にサポートし合いながら、緊密な協力関係を継続的に構築していくという意欲を示すものでもあります。

2. 二等賞 – 公安省が国家サイバーセキュリティ協会と共同で初めて開催した2024年国家サイバーセキュリティ演習

2024年12月17日、公安部は国家サイバーセキュリティ協会と連携し、「国家安全保障に関わる重要な情報システムに対するAPT攻撃への対応と克服」をテーマにした第1回国家サイバーセキュリティ訓練2024を開催した。

イベントで講演した、サイバーセキュリティおよびハイテク犯罪防止局（A05）局長で、国家サイバーセキュリティ協会常任副会長のグエン・ミン・チン中将は、次のように評価しました。「ベトナムが新たな繁栄の時代を築きたいのであれば、サイバー空間の繁栄を含む多くの要素に頼らなければならず、中枢神経系の保護など、国の重要な情報システムを保護する必要があります。しかし、サイバー空間は本質的に安全ではなく、セキュリティが確保されていません。ベトナムのサイバー空間の安全を確保することは、サイバーセキュリティ分野の組織と個人の崇高な使命です。これは、国家サイバーセキュリティ運営委員会、公安省、国家サイバーセキュリティ協会、国家サイバーセキュリティ運営委員会事務局、およびサイバーセキュリティを専門とする組織、企業、個人の直接的な責任です。」

グエン・ミン・チン氏によれば、これは国家サイバーセキュリティデーを祝う一連の行事だという。各チームはこの大会を通じて多くの教訓と経験を得るでしょう。

グエン・ミン・チン中将、サイバーセキュリティおよびハイテク犯罪防止管理局長

A05の国家サイバーセキュリティセンター所長、Le Xuan Thuy中佐は、コンテストには、ハッカーが電子メールで悪意のあるコードを送り、組織に侵入してユーザーアカウントを乗っ取るなどの5つのシナリオがあると語った。ハッカーは組織の電子情報ポータルの脆弱性を悪用します。その後、ハッカーはこれらの Web サイトのコンテンツを変更します。チームはフローを追跡し、これらの攻撃を検出して防止する必要があります。さらに、バックドア侵入やデータ暗号化攻撃もあります。

政府機関、警察、主要情報システムを管理する部署、銀行、サイバーセキュリティ分野で活動する企業など41の部署が10の競争チームに分かれて競い合いました。この脚本は、過去に実際に起きた攻撃の資料に基づいています。