A cerimônia de encerramento do 2º programa nacional de exercícios de combate em 2024 foi recentemente organizada pelo Departamento de Segurança da Informação ( Ministério da Informação e Comunicações ) em coordenação com a Vietnam Airlines.

W-dien Tap Thuc Lan 2 anos 2024 3 1 1.jpg
O diretor do Departamento de Segurança da Informação, Le Van Tuan, discursa na cerimônia de encerramento do 2º programa nacional de exercícios de combate em 2024. Foto: PH

Falando no evento, o Diretor do Departamento de Segurança da Informação, Le Van Tuan, enfatizou: A segurança da aviação é uma questão importante, urgente e essencial do país.

Ataques em aeroportos não são mais raros, eles podem acontecer a qualquer momento; e as consequências desses ataques são imprevisíveis e estão além do controle de qualquer pessoa.

"Portanto, conduzir exercícios de combate no campo da aviação é uma atividade necessária, urgente e obrigatória", disse o Sr. Le Van Tuan.

De acordo com um representante do Centro de Resposta a Emergências Cibernéticas do Vietnã - VNCERT/CC, do Ministério da Informação e Comunicações, a Vietnam Airlines é a primeira companhia aérea a conduzir um exercício de combate nacional.

O 2º exercício nacional de combate, em 2024, dividiu os participantes em dois grupos: ataque e defesa. A equipe de defesa é composta por especialistas do Centro de Segurança da Informação do Departamento de TI da Vietnam Airlines e as equipes de ataque incluem especialistas de 8 organizações e empresas: Comando de Guerra Cibernética, Aliança de Segurança da Informação CYSEEX,FPT Telecom, Bkav, CyRadar, Vietcombank, Giao Hang Tiet Kiem e SSI.

Por meio do processo de prática de combate real em sistemas operacionais, durante 5 dias, das 9h do dia 23 de setembro às 17h do dia 27 de setembro, a equipe responsável pela proteção dos sistemas de informação da Vietnam Airlines ganhou mais experiência e habilidades para ser mais proativa nas atividades de defesa, pronta para responder e lidar com ataques cibernéticos na realidade.

Treinamento em segurança da informação W-1.jpg
O Diretor do Departamento de Segurança da Informação, Le Van Tuan, concedeu o primeiro prêmio à equipe de especialistas da FPT Telecom. Foto: PH

Durante a cerimônia de encerramento, além da entrega de certificados às unidades participantes, o Comitê Organizador avaliou e classificou as equipes de ataque. Como resultado, as três equipes de ataque de excelência, premiadas com o primeiro, segundo e terceiro prêmios do programa, foram a FPT Telecom, o Comando de Guerra Cibernética e a Aliança CYSEEX, respectivamente.

Em declarações ao VietNamNet , o vice-diretor do VNCERT/CC Le Cong Phu disse que o exercício de combate foi promovido pelo Ministério da Informação e Comunicações, diretamente pelo Departamento de Segurança da Informação, e será implementado a partir de 2022.

Depois de dois anos, essa forma de exercício não é mais estranha para muitas agências, organizações e empresas no Vietnã.

“As equipes participantes não seguem mais os passos, exercícios e soluções conforme as instruções anteriores, mas o exercício se concentra em elementos práticos. Em particular, a equipe de defesa não precisa se preparar com antecedência para o exercício em si, pois este também é seu trabalho diário. O objetivo do exercício em si é avaliar, aprimorar e aprimorar a capacidade de defesa da equipe de resposta a incidentes das agências e unidades”, compartilhou o Sr. Le Cong Phu.

W-dien Tap Thuc Lan 2 anos 2024 1 1.jpg
O Diretor Adjunto do VNCERT/CC, Le Cong Phu, comentou: Exercícios da vida real também ajudam a avaliar o nível de segurança dos sistemas de informação. Foto: PH

De acordo com a análise do representante do VNCERT/CC, com o exercício real, muitos recursos são mobilizados, muitas unidades participam de avaliações paralelas, não apenas em termos de sistemas e serviços, mas também em termos da capacidade de monitorar, detectar, prevenir e responder a incidentes da equipe de defesa.

Portanto, a avaliação por meio de exercícios da vida real é prática, revelando claramente fraquezas e fatores que precisam ser melhorados no sistema e na unidade de defesa; ajudando assim a unidade a superar e evitar ataques futuros rapidamente.

“Um exercício na vida real é como uma vacina, um ataque real, mas controlado, ajudando o sistema imunológico — neste caso, a equipe de defesa — a praticar com antecedência, protegendo assim a organização, o sistema e o serviço”, disse um representante do VNCERT/CC.

Estatísticas mostram que, no ano passado, exercícios de combate atraíram mais de 2.400 especialistas para atacar 80 sistemas-alvo, incluindo 2 sistemas de serviço público e 38 sistemas de informação de nível 3.

Das 80 agências e unidades que organizaram os exercícios de 2023, 11 ministérios, 52 localidades e 17 unidades foram responsáveis. Durante os exercícios, mais de 600 vulnerabilidades de segurança nos sistemas das unidades foram descobertas.

Além disso, o Departamento de Segurança da Informação também acompanha e patrocina a aliança CYSEEX para organizar exercícios práticos para membros que são empresas que operam na área de TI, uma vez por mês.

O Vietnã participa de exercício internacional de resposta a ataques cibernéticos com uso de IA. O exercício internacional ACID 2024, com o tema "Respondendo proativamente ao aumento de ataques cibernéticos com uso de IA", conta com a participação de técnicos de 10 países da ASEAN e 5 países participantes do diálogo.