MISAはベトナムの2つの最大のサイバーセキュリティ訓練大会で見事「ダブル」賞を受賞しました

先月、MISAはベトナム最大のサイバーセキュリティ演習大会である「第3回全国実技演習2024」と、公安省が国家サイバーセキュリティ協会と共同で初めて開催した「全国サイバーセキュリティ演習2024」でダブル優勝を果たしました。この優勝は、サイバー空間における情報セキュリティ分野におけるMISAの能力と高い評価を改めて証明するものです。

Việt Nam•19/12/2024

1. 第3位 - 情報通信省情報セキュリティ局主催の第3回国家戦闘演習2024：

情報通信省の指示に従い、情報セキュリティ局はマルチメディア通信公社（VTC）と連携して、2024年に第3回国家戦闘演習を成功裏に開催しました。演習は、2024年11月4日9:00から2024年11月15日17:00までの12日間（約2週間）実施され、閉会式および総括式は2024年12月13日に開催されました。

閉会式では、情報セキュリティ部門の副部長であるレ・アン・トゥアン氏が、戦闘訓練の重要性を強調しました。「戦闘訓練はワクチンのようなもので、実際の攻撃ですが、制御されており、免疫システム（この場合は防衛チーム）がシステムとサービスを保護するための訓練を何度も繰り返すのに役立ちます。」

情報セキュリティ部門副部長レ・アン・トゥアン氏

第3回国家演習2024は、ASEAN諸国と日本の国際情報セキュリティ組織とCERTが初めて参加する重要な節目となります。

さらに、今年のプログラムの画期的な点は、対象システム上のIPアドレスとドメイン名に対する無制限の攻撃を初めて許可したことであり、また、管理範囲外の第三者のシステムを除き、攻撃チームが管轄機関のシステム、ターゲット、内部ネットワークに深く侵入することを許可されたのも初めてです。

この実践的な演習には、 CYSEEX 情報セキュリティ連盟、サイバー戦争司令部、軍事銀行、ベトナム対外貿易商業銀行 (Vietcombank)、ベトナム国際商業銀行、BKAV 株式会社、FPT通信株式会社、CyRadar 情報セキュリティ株式会社、ベトナムサイバーセキュリティ会社 (VSEC)、ラオスコンピュータ緊急対応センター (LaoCERT)、インドネシア国家サイバーセキュリティおよび暗号化センター (IDSIRTII/CC) の 11 の攻撃チームが参加しています。

さらに、国際監視チームには、日本の内閣サイバーセキュリティ戦略センター（NISC）、マレーシア国家サイバーセキュリティセンター（NACSA – マレーシア）、ミャンマー国家サイバーセキュリティセンター（NCSC – ミャンマー）、タイ国家サイバーセキュリティセンター（NCSA – タイ）、シンガポールサイバーセキュリティセンター（CSA）が含まれます。

チーム3: CYSEEXアライアンス、サイバー戦争司令部、Cyradar情報セキュリティ株式会社。

CYSEEX情報セキュリティアライアンスを代表するMISA株式会社は、見事第3位を獲得しました。これは、サイバー空間における情報セキュリティ分野におけるMISAとアライアンスの能力と威信を裏付けるものです。また、この功績は、情報セキュリティ確保の取り組みにおいて、関係者間で緊密な協力関係を構築し続け、相互に支援していくという強い意志を示すものでもあります。

2. 二等賞 - 公安省が国家サイバーセキュリティ協会と初めて連携して開催した2024年国家サイバーセキュリティ演習

2024年12月17日、公安部は国家サイバーセキュリティ協会と連携し、「国家安全保障に関わる重要な情報システムに対するAPT攻撃への対応と克服」をテーマにした2024年第1回国家サイバーセキュリティ訓練を組織した。

イベントで講演した、サイバーセキュリティおよびハイテク犯罪対策部（A05）部長で、国家サイバーセキュリティ協会常任副会長のグエン・ミン・チン中将は、次のように評価しました。「ベトナムが新たな繁栄の時代を築きたいのであれば、サイバー空間の繁栄を含む多くの要素に頼らなければならず、中枢神経系の保護など、国の重要な情報システムを保護しなければなりません。しかし、サイバー空間は本質的に安全ではなく、セキュリティが確保されていません。ベトナムのサイバー空間の安全を確保することは、サイバーセキュリティ分野の組織と個人の崇高な使命です。これは、国家サイバーセキュリティ運営委員会、公安省、国家サイバーセキュリティ協会、国家サイバーセキュリティ運営委員会事務局、およびサイバーセキュリティを専門とする組織、企業、個人の直接の責任です。」

グエン・ミン・チン氏によると、これは国家サイバーセキュリティデーを記念した一連のイベントであり、チームはこのコンテストを通じて多くの教訓と経験を得ることになるだろうとのことです。

グエン・ミン・チン中将、サイバーセキュリティおよびハイテク犯罪防止管理局長

A05国家サイバーセキュリティセンター所長のレ・スアン・トゥイ中佐は、コンテストには5つのシナリオがあると述べた。ハッカーが悪意のあるコードをメールで送信し、組織に侵入してユーザーアカウントを乗っ取る。ハッカーが政府機関や組織の電子情報ポータルの脆弱性を悪用する。そして、ハッカーがこれらのウェブサイトのコンテンツを変更する。コンテストチームは、これらの攻撃の流れを追跡し、検知・防止する必要がある。さらに、バックドア侵入やデータ暗号化攻撃も対象となる。

政府機関、警察、主要情報システム管理部署、銀行、サイバーセキュリティ分野で活動する企業など41の部署が10チームに分かれ、過去に発生した実際の攻撃データに基づいてシナリオが構築されました。