Национальные учения по кибербезопасности: ни одна система не является абсолютно безопасной

Команды, участвующие в репетиции (Фото: NCA).

Учения проходили с 17 по 23 апреля. В форме реального боя участники делятся на две команды: атакующую (красная команда) и обороняющуюся (синяя команда).

Перед атакующей группой поставлена ​​задача активно и непрерывно эксплуатировать уязвимости безопасности целевой системы 24 часа в сутки.

В то же время обороняющаяся команда должна быстро обнаружить и остановить эти атаки. В частности, выбранная целевая система — это реальная система, предоставляющая услугу.

Участвующие команды представили организаторам более 40 отчетов об уязвимостях, многие из которых были высоко оценены и способствовали повышению обороноспособности подразделений, управляющих целевыми системами.

Обнаружение и устранение уязвимостей осуществляется в режиме реального времени, что обеспечивает безопасность сервиса и своевременно предотвращает риски их эксплуатации.

Национальный альянс по реагированию на инциденты в сфере кибербезопасности и их устранению был создан в декабре 2024 года. Регулярные боевые учения являются одной из основных задач Альянса, направленных на поддержание готовности и повышение способности эффективно координировать действия участников при возникновении инцидентов.

На церемонии подведения итогов и извлечения уроков из учений подполковник Ле Суан Туй - директор Национального центра кибербезопасности, глава оргкомитета учений подчеркнул: «Учения продемонстрировали высокую готовность команды инженеров и экспертов Альянса. Это качественный ресурс, ответственный и готовый внести свой вклад в общее дело, используя разведданные и опыт».

Команды на церемонии закрытия (Фото: Оргкомитет).

Если собрать и объединить эти силы, они станут мощной армией, способной реагировать на кибератаки и защищать безопасность ключевых национальных информационных систем от кибератак под руководством государственного органа управления — Департамента кибербезопасности и предотвращения преступлений в сфере высоких технологий Министерства общественной безопасности .

Оргкомитет заявил, что основная цель учений — предоставить участникам возможность улучшить свои знания и опыт в области реагирования на инциденты информационной безопасности, тем самым эффективно выполняя свою профессиональную работу и внося вклад в общее развитие страны.

Конкретные цели включают: повышение осведомленности и возможностей обеспечения кибербезопасности, особенно при организации и реагировании на инциденты; укреплять дух сотрудничества и эффективной координации при выполнении задач; Тренируйте мышление киберпреступника для развертывания более эффективных мер киберзащиты.

Успех первых учений станет прочной основой для продолжения Альянсом организации подобных мероприятий в будущем, со все большим повышением масштаба и качества.

В частности, опыт этих учений еще раз подтверждает: «Ни одна система не является абсолютно безопасной», поэтому крайне важно иметь готовые планы реагирования и устранения неполадок.

Источник: https://dantri.com.vn/cong-nghe/dien-tap-an-ninh-mang-quoc-gia-khong-co-he-thong-nao-an-toan-tuyet-doi-20250512163421746.htm