Национальные учения по кибербезопасности: ни одна система не является абсолютно безопасной

(Дэн Три) - Национальный альянс по реагированию на инциденты кибербезопасности и устранению последствий только что успешно провел свои первые реальные учения, в ходе которых было получено много ценного опыта.

Команды, участвующие в репетиции (Фото: NCA).

Учения проходили с 17 по 23 апреля. В боевом формате участники были разделены на две команды: «Красную» и «Синюю».

Команда атаки должна активно и непрерывно эксплуатировать уязвимости безопасности целевой системы 24 часа в сутки.

При этом команда защиты должна быстро обнаруживать и блокировать эти атаки. В частности, выбранная целевая система должна быть реальной системой, предоставляющей услуги.

Участвующие команды представили организаторам более 40 отчетов об уязвимостях, многие из которых были высоко оценены и способствовали повышению обороноспособности подразделений, управляющих целевыми системами.

Обнаружение и устранение уязвимостей осуществляется в режиме реального времени, что обеспечивает безопасность сервиса и своевременно предотвращает риски их эксплуатации.

Национальный альянс по реагированию на инциденты кибербезопасности и устранению их последствий был создан в декабре 2024 года. Регулярные учения с боевой стрельбой являются одной из ключевых задач Альянса, направленных на поддержание готовности и повышение эффективности координации между членами при возникновении инцидентов.

На церемонии подведения итогов и извлечения уроков из учений подполковник Ле Сюань Туй, директор Национального центра кибербезопасности, глава организационного комитета учений, подчеркнул: «Учения продемонстрировали высокую готовность команды инженеров и экспертов Альянса. Это высококвалифицированный, ответственный и готовый внести свой вклад, используя разведданные и опыт, в общее дело».

Команды на церемонии закрытия (Фото: Оргкомитет).

Если собрать и объединить эти силы, они станут мощной армией, способной реагировать на кибератаки и защищать безопасность ключевых национальных информационных систем от кибератак. Координацию этой деятельности будет осуществлять государственный орган управления — Департамент кибербезопасности и предотвращения преступлений в сфере высоких технологий Министерства общественной безопасности .

Оргкомитет заявил, что основная цель учений — предоставить участникам возможность улучшить свои знания и опыт в области реагирования на инциденты информационной безопасности, тем самым эффективно выполняя свою профессиональную работу и внося вклад в общее развитие страны.

Конкретные цели включают: повышение осведомленности и возможностей по обеспечению кибербезопасности, особенно при организации и реагировании на инциденты; укрепление духа сотрудничества и эффективной координации при выполнении задач; обучение экспертов по кибератакам мышлению для более эффективного развертывания защиты от кибератак.

Успех первых учений станет прочной основой для продолжения Альянсом организации подобных мероприятий в будущем, с постоянно растущими масштабами и качеством.

В частности, опыт этих учений еще раз подтверждает: «Ни одна система не является абсолютно безопасной», поэтому крайне важно иметь наготове планы реагирования и устранения неполадок.

Источник: https://dantri.com.vn/cong-nghe/dien-tap-an-ninh-mang-quoc-gia-khong-co-he-thong-nao-an-toan-tuyet-doi-20250512163421746.htm