41 beveiligingslekken ontdekt in informatiesystemen van HCMC

Na 4 dagen de "Ho Chi Minh City Cyber ​​​​Security Drill 2023" te hebben georganiseerd, hield de afdeling Informatie en Communicatie van Ho Chi Minh City op 30 december in de middag in het Quang Trung Software Park (District 12) een slotceremonie.

De praktische oefening vond plaats van 26 tot en met 29 december, met ongeveer 100 deelnemers van departementen, afdelingen, districten, Thu Duc City en gespecialiseerde eenheden op het gebied van informatiebeveiliging van Ho Chi Minh City.

De teams zullen gevechtsmissies uitvoeren om ransomware-aanvallen via gecompromitteerde websites te voorkomen; gevechtsoperaties om uitvoering van code op afstand vanaf Fortinet-apparaten via heap-gebaseerde buffer overflow-kwetsbaarheden; en gevechtsoperaties om aanvallen via openbare wifi-toegangspunten te voorkomen.

Teams die deelnemen aan de cyberbeveiligingsoefening van Ho Chi Minh City in 2023 in Quang Trung Software Park (District 12)

Tijdens de vierdaagse oefening ontdekten de teams ongeveer 41 beveiligingsgerelateerde fouten in het Socio -Economic Information Synthesis System en de Information Receiving and Answering Portal voor burgers, bedrijven en organisaties in Ho Chi Minhstad. De stad heeft de fouten ook snel aangepakt en hersteld om de informatiebeveiliging in deze twee systemen te waarborgen.

De vertegenwoordiger van het organiserende comité zei dat het waarborgen van de beveiliging van netwerkinformatie een belangrijke taak is in het digitale transformatieproces van Ho Chi Minhstad - het economische, financiële, commerciële en dienstencentrum van het hele land.

Tijdens de vierdaagse oefening ontdekten de teams ongeveer 41 beveiligingsgerelateerde bugs.

Volgens de heer Nguyen Huu Nguyen, adjunct-directeur van het Vietnam Cyber ​​​​Emergency Response Center, werd de praktijkoefening uitgevoerd op een echt systeem om het vermogen van de teams om incidenten te detecteren en erop te reageren te beoordelen. Het programma helpt de capaciteit en vaardigheden te verbeteren om incidenten te detecteren en af ​​te handelen, en om zwakke plekken in mensen, technologie, processen, enz. van informatiesystemen in Ho Chi Minhstad snel te detecteren. Daarnaast wordt het bewustzijn van het team van gespecialiseerde medewerkers vergroot en worden hun informatiebeveiligingsvaardigheden aangescherpt om incidenten snel af te handelen wanneer ze zich voordoen.

De organisatoren reikten prijzen uit aan de winnende teams.

Het organisatiecomité kende de eerste prijs toe aan het team van GalaxyOne Company Limited; de tweede prijs aan het team van DTG Technology Joint Stock Company. De derde prijs ging naar de teams van Center 286 (Command 86) en het Cyber ​​Security Center (Ho Chi Minh City University of Information Technology).

Volgens gegevens van het Vietnam Cyber ​​Emergency Response Center waren er in december 2023 13.900 aanvallen op systemen in Vietnam, een stijging van 9,5% ten opzichte van dezelfde periode in 2022. Momenteel zijn er in Vietnam drie hoofdtypen aanvallen: fraude, kwetsbaarheden van platforms en beveiligingsfouten van websites. Organisaties en bedrijven in de gezondheidszorg , financiële sector en detailhandel zijn de belangrijkste doelwitten geworden van cyberaanvallers.

In 2023 zullen de meeste provincies, steden, ministeries en afdelingen oefeningen en 3 grootschalige nationale oefeningsprogramma's uitvoeren, waarbij meer dan 400 kwetsbaarheden in de systemen van agentschappen en organisaties worden opgespoord en aangepakt.

BUI TUAN

Bron: https://www.sggp.org.vn/phat-hien-41-loi-bao-mat-tren-cac-he-thong-thong-tin-tphcm-post720684.html