사이버 보안 훈련에서 40개 이상의 보안 취약점 발견

국가사이버보안협회(NCA)의 정보에 따르면, 국가사이버보안사고대응및복구연합의 첫 번째 실무 훈련 프로그램이 하노이 에서 성공적으로 개최되어 많은 인상적인 성과를 거두었습니다.

조직위원회의 통계에 따르면, 24시간 7일간의 끊임없는 공격과 방어 끝에 참가팀들은 40개가 넘는 취약점 보고서를 조직위원회에 제출했습니다. 이 중 많은 보고서가 대상 시스템 소유자의 방어 역량을 향상시키는 데 "매우 가치 있는" 것으로 간주되었습니다.

특히, 서비스 보안을 보장하고 악용 위험을 방지하기 위해 오류를 찾고 취약점을 수정하는 과정이 실시간으로 수행됩니다.

국가 사이버 보안 센터 소장이자 훈련 조직 위원회 위원장인 르 쑤언 투이 중령은 다음과 같이 평가했습니다. "이 훈련 과정은 동맹의 엔지니어와 전문가들의 준비성을 보여줍니다. 이들은 높은 책임감을 지닌 훌륭한 자원으로, 공동 임무에 노력, 정보, 경험을 기여할 준비가 되어 있습니다.

"이들이 모여 단결한다면 국가 관리 기관인 사이버 보안 및 첨단 범죄 예방부(공안부)의 협조 하에 사이버 공격에 대응하고 주요 국가 정보 시스템의 보안과 안전을 보호할 수 있는 강력한 " 군대 "를 형성할 것입니다."라고 Le Xuan Thuy 중령은 강조했습니다.

4월 17일부터 4월 23일까지 진행된 첫 번째 훈련은 MISA 회사, 국가 사이버 보안 협회, CYSEEX 정보 보안 연합이 공동으로 주관했습니다. 각 팀은 공격(레드팀)과 방어(블루팀)의 두 그룹으로 나뉘어 전투 스타일의 형식으로 연습합니다.

공격자의 임무는 하루 24시간 경고 없이 시스템의 취약점을 악용하는 것입니다. 방어팀은 이러한 공격을 탐지하고 예방해야 합니다.

선택된 대상 시스템은 외부에 서비스를 제공하는 실제 시스템입니다.

강력한 "군대"를 만드는 것은 국가의 주요 정보 시스템의 안전을 보호하는 데 도움이 됩니다.

조직위원회에 따르면, 이 훈련의 가장 큰 목표는 회원들이 정보 보안 및 안전 사고를 처리하는 데 필요한 지식과 경험을 향상시킬 수 있는 기회를 갖는 것입니다. 이를 통해 회원들은 전문적 업무를 효과적으로 수행하고 사회와 국가의 전반적인 발전에 기여할 수 있습니다.

구체적인 목표는 다음과 같습니다. 사이버 보안을 보장하기 위한 인식과 역량을 높이는 것, 특히 사고를 조직하고 대응하는 것입니다. 공유의 정신을 고취하고, 업무 수행 시 원활한 협력을 보장합니다. 효과적인 사이버 보안 방어를 구축하려면 해커적 사고방식을 훈련하세요.

국가사이버보안협회 기술부장인 Vu Ngoc Son 씨는 "첫 번째 훈련의 성공은 연합이 앞으로도 점점 더 규모와 질이 높아지는 일련의 유사한 활동을 계속 조직하는 데 있어 전제가 될 것입니다.

국가사이버보안협회 대표는 "오늘날의 까다로운 디지털 환경에서 참여팀이 방어 및 대응 역량을 시험하고 개선할 수 있는 놀이터를 마련할 수 있기를 기대합니다."라고 덧붙였습니다.

최종적으로 조직위원회는 우수팀에게 1등 1팀, 2등 2팀, 3등 3팀을 선정하여 총 상금 1억 VND를 수여했습니다.
특히 1등은 VietSunshine 팀에게 돌아갔습니다. VNCS와 BKAV 두 팀이 2등을 차지했습니다. 3등을 차지한 팀으로는 CYSEEX Information Security Alliance, MobiFone, CMC Cyber Security가 포함되었습니다.

치히에우

출처: https://vtcnews.vn/hon-40-lo-hong-bao-mat-duoc-phat-hien-trong-dien-tap-thuc-chien-an-ninh-mang-ar942818.html