MISA zdobyła „podwójne” nagrody na dwóch największych konkursach ćwiczeń z zakresu cyberbezpieczeństwa w Wietnamie

W zeszłym miesiącu MISA zdobyła podwójne zwycięstwo w dwóch największych zawodach z zakresu bezpieczeństwa cybernetycznego w Wietnamie: „3. Narodowym Ćwiczeniu Praktycznym 2024” zorganizowanym przez Departament Bezpieczeństwa Informacyjnego Ministerstwa Informacji i Komunikacji oraz „Narodowym Ćwiczeniu Cyberbezpieczeństwa 2024”, zorganizowanym po raz pierwszy przez Ministerstwo Bezpieczeństwa Publicznego we współpracy z Narodowym Stowarzyszeniem Cyberbezpieczeństwa. To po raz kolejny potwierdziło kompetencje i renomę MISA w dziedzinie bezpieczeństwa informacji w cyberprzestrzeni.

1. Nagroda III stopnia – III Ogólnopolskie Ćwiczenia Bojowe 2024, organizowane przez Departament Bezpieczeństwa Informacyjnego Ministerstwa Informacji i Łączności:

Realizując wytyczne Ministerstwa Informacji i Łączności , Departament Bezpieczeństwa Informacyjnego koordynował działania z Multimedia Communications Corporation - VTC w celu pomyślnej organizacji 3. Narodowych Ćwiczeń Bojowych w 2024 r. Ćwiczenia trwały 12 dni (~2 tygodnie), począwszy od godziny 09:00 4 listopada 2024 r. do godziny 17:00 15 listopada 2024 r. Uroczystość zamknięcia i podsumowania odbyła się 13 grudnia 2024 r.

Podczas ceremonii zamknięcia, pan Le Anh Tuan – zastępca dyrektora Departamentu Bezpieczeństwa Informacyjnego – podkreślił znaczenie ćwiczeń bojowych: „ Ćwiczenia bojowe są jak szczepionka, prawdziwy atak, ale kontrolowany, pomagający układowi odpornościowemu – w tym przypadku zespołowi obrony – ćwiczyć i ćwiczyć ochronę systemów i usług”.

Pan Le Anh Tuan, zastępca dyrektora Departamentu Bezpieczeństwa Informacji

Trzecie Narodowe Ćwiczenia 2024 stanowią ważny kamień milowy ze względu na udział w nich po raz pierwszy międzynarodowych organizacji zajmujących się bezpieczeństwem informacji oraz zespołów CERT z krajów ASEAN i Japonii.

Ponadto przełomowym punktem tegorocznego programu jest to, że po raz pierwszy umożliwia on nieograniczone ataki na adresy IP i nazwy domen w systemie docelowym, a także po raz pierwszy zespołom atakującym pozwala się na głęboką penetrację systemu, celów i wewnętrznej sieci organu zarządzającego, z wyłączeniem systemów stron trzecich pozostających poza zakresem zarządzania.

W tym praktycznym ćwiczeniu bierze udział 11 zespołów atakujących z następujących organizacji: CYSEEX Information Security Alliance; Cyber ​​Warfare Command; Military Bank; Joint Stock Commercial Bank for Foreign Trade of Vietnam - Vietcombank; Vietnam International Commercial Joint Stock Bank; BKAV Joint Stock Company;FPT Telecommunication Joint Stock Company; CyRadar Information Security Joint Stock Company; Vietnam Cyber ​​Security Company - VSEC; Laotańskie Centrum Reagowania na Kryzysy Komputerowe (LaoCERT); Narodowe Centrum Cyberbezpieczeństwa i Kryptografii Indonezji (IDSIRTII/CC).

Ponadto w skład międzynarodowych zespołów obserwacyjnych wchodzą: Narodowe Centrum Strategii i Gotowości Cyberbezpieczeństwa Japonii (NISC); Narodowe Centrum Cyberbezpieczeństwa Malezji (NACSA ​​– Malezja); Narodowe Centrum Cyberbezpieczeństwa Myanmaru (NCSC – Myanmar); Narodowe Centrum Cyberbezpieczeństwa Tajlandii (NCSA – Tajlandia); Centrum Cyberbezpieczeństwa Singapuru (CSA).

Zespół trzeci: CYSEEX Alliance, Cyber ​​Warfare Command i Cyradar Information Security Joint Stock Company.

Spółka Akcyjna MISA, reprezentująca Sojusz Bezpieczeństwa Informacji CYSEEX, zdobyła znakomitą 3. nagrodę, co potwierdza kompetencje i prestiż MISA oraz Sojuszu w dziedzinie bezpieczeństwa informacji w cyberprzestrzeni. Ponadto, osiągnięcie to świadczy również o chęci dalszego budowania bliskiej współpracy między stronami, wspierając się wzajemnie w zapewnianiu bezpieczeństwa informacji.

2. Druga nagroda - Ogólnopolskie Ćwiczenie Cyberbezpieczeństwa 2024 zorganizowane po raz pierwszy przez Ministerstwo Bezpieczeństwa Publicznego we współpracy z Narodowym Stowarzyszeniem Cyberbezpieczeństwa

17 grudnia 2024 r. Ministerstwo Bezpieczeństwa Publicznego połączyło siły z Narodowym Stowarzyszeniem Cyberbezpieczeństwa w celu zorganizowania pierwszych krajowych ćwiczeń z zakresu cyberbezpieczeństwa w 2024 r. pod hasłem: „Reagowanie na ataki APT na ważne systemy informatyczne związane z bezpieczeństwem narodowym i ich zwalczanie”.

Przemawiając na wydarzeniu, generał broni Nguyen Minh Chinh, dyrektor Departamentu Cyberbezpieczeństwa i Zapobiegania Przestępczości Zaawansowanej Technologicznie (A05), stały wiceprezes Narodowego Stowarzyszenia Cyberbezpieczeństwa, ocenił: „Jeśli Wietnam chce zbudować nową erę pomyślnego rozwoju, musi polegać na wielu czynnikach, w tym na dobrobycie w cyberprzestrzeni, i musi chronić kluczowe systemy informacyjne kraju, takie jak ochrona centralnego układu nerwowego. Ale cyberprzestrzeń jest z natury niebezpieczna i niepewna. Zapewnienie bezpieczeństwa cyberprzestrzeni Wietnamu to szlachetna misja organizacji i osób w dziedzinie cyberbezpieczeństwa. Jest to bezpośrednia odpowiedzialność Narodowego Komitetu Sterującego ds. Cyberbezpieczeństwa, Ministerstwa Bezpieczeństwa Publicznego, Narodowego Stowarzyszenia Cyberbezpieczeństwa, Biura Narodowego Komitetu Sterującego ds. Cyberbezpieczeństwa oraz organizacji, firm i osób specjalizujących się w cyberbezpieczeństwie.

Według pana Nguyen Minh Chinha, jest to seria obchodów Narodowego Dnia Cyberbezpieczeństwa. Dzięki tym zawodom drużyny zdobędą wiele cennych lekcji i doświadczeń.

Generał porucznik Nguyen Minh Chinh, Dyrektor Departamentu Cyberbezpieczeństwa i Zapobiegania Przestępczości z Wykorzystaniem Zaawansowanych Technologii oraz Kontroli

Podpułkownik Le Xuan Thuy, dyrektor Narodowego Centrum Cyberbezpieczeństwa A05, powiedział, że konkurs obejmuje 5 scenariuszy, takich jak: hakerzy wysyłają złośliwy kod e-mailem, aby infiltrować organizacje i przejąć konta użytkowników; hakerzy wykorzystują luki w zabezpieczeniach elektronicznych portali informacyjnych agencji i organizacji; następnie hakerzy zmieniają zawartość tych stron internetowych. Zespoły konkursowe muszą śledzić transmisje oraz wykrywać i zapobiegać tym atakom. Dodatkowo, należy uwzględnić włamania typu backdoor i ataki szyfrujące dane.

41 jednostek, w tym agencje państwowe, policja, jednostki zarządzające kluczowymi systemami informatycznymi, banki oraz przedsiębiorstwa działające w obszarze cyberbezpieczeństwa, podzielono na 10 zespołów. Scenariusz opracowano w oparciu o dane z rzeczywistych ataków, które miały miejsce w przeszłości.

Wyniki krajowych ćwiczeń z zakresu cyberbezpieczeństwa 2024:

Pierwsza nagroda: Maritime Commercial Joint Stock Bank (MSB), FPT IS, Wietnamski Bank Rolnictwa (Agribank) i PA05 Policja Ho Chi Minh City.

Druga nagroda: MISA Spółka Akcyjna, pokój 7 w A05, SCS Cyber ​​Security Spółka Akcyjna, Wietnamski Międzynarodowy Bank Handlowy (VIB), Wietnamski Bank Handlowy ds. Handlu Zagranicznego (Vietcombank).

Trzecia nagroda: VPS Securities Joint Stock Company, Dowództwo 86 (Ministerstwo Obrony Narodowej), pokój 7, Departament A05, Wietnamski Publiczny Bank Handlowy (VPcombank), Loc Phat Wietnamski Bank Handlowy, VETC Automatic Toll Collection Company Limited, NCS Cyber ​​Security Joint Stock Company, Rządowy Komitet Szyfrów.

MISA została uhonorowana drugą nagrodą w klasyfikacji generalnej.

Narodowe Ćwiczenia z Cyberbezpieczeństwa 2024 nie tylko pomagają zespołom zdobyć doświadczenie i przećwiczyć umiejętności skutecznego wykrywania i reagowania na cyberzagrożenia, ale także zwiększają świadomość zagrożeń bezpieczeństwa.

Każda okazja do zdobycia praktycznego doświadczenia jest cennym doświadczeniem, pomagającym MISA zdobyć większe doświadczenie, udoskonalić swoją wiedzę specjalistyczną i stać się jednostką zdolną do rozwiązywania złożonych problemów związanych z cyberbezpieczeństwem.

Source: https://www.misa.vn/149943/misa-xuat-sac-gianh-cu-dup-giai-thuong-tai-2-cuoc-thi-dien-tap-an-ninh-mang-lon-nhat-viet-nam/