ในช่วงบ่ายของวันที่ 30 กันยายน ศูนย์เทคโนโลยีสารสนเทศและการติดตามความปลอดภัยทางไซเบอร์ คณะกรรมการรหัส รัฐบาล ได้ประสานงานกับหน่วยงานและหน่วยงานต่างๆ ทั้งในและนอกคณะกรรมการจัดงาน เพื่อปิดโครงการฝึกซ้อมภาคปฏิบัติเพื่อให้แน่ใจว่าระบบไอทีมีความปลอดภัยทางข้อมูลเครือข่ายในคณะกรรมการรหัสรัฐบาลในปี 2567

ตอนที่ 2 1.jpg
พลตรีเหงียน ดัง ลุก รองหัวหน้าคณะกรรมการรหัสรัฐบาล กล่าวสุนทรพจน์ในพิธีปิดโครงการซ้อมรบปี 2024 ภาพ: คณะกรรมการจัดงาน

ระบบที่ถูกเลือกเป็นเป้าหมายของทีมโจมตีและป้องกันในการฝึกซ้อมยิงจริงนี้คือพอร์ทัลบริการสาธารณะของสำนักงานการเข้ารหัสลับพลเรือนและแผนกตรวจสอบผลิตภัณฑ์การเข้ารหัสลับ

นี่คือระบบสำคัญระบบหนึ่งของอุตสาหกรรมการเข้ารหัส ซึ่งรับผิดชอบในการให้บริการการออกใบอนุญาตสำหรับการส่งออกและนำเข้าผลิตภัณฑ์การเข้ารหัสทางแพ่งสำหรับธุรกิจ

นอกเหนือจากทีมป้องกันของคณะกรรมการการเข้ารหัสของรัฐบาลแล้ว โปรแกรมการฝึกซ้อมรบของคณะกรรมการในปีนี้ยังมีทีมโจมตีเข้าร่วมด้วย รวมถึงหน่วยงานต่างๆ ภายในคณะกรรมการ เช่น Academy of Cryptography Techniques, Institute of Cryptography Science and Technology, Center for Information Technology and Network Security Monitoring ตลอดจนธุรกิจภายนอกและพันธมิตร เช่น VNPT , Kaspersky...

จากสถิติของคณะกรรมการจัดงาน พบว่าในช่วง 3 วันติดต่อกัน ตั้งแต่วันที่ 25 กันยายน ถึง 27 กันยายน ทีมป้องกันต้องรับมือกับการสแกนและการโจมตีระบบจากทีมโจมตีนับหมื่นครั้ง

ทีมโจมตีสี่ทีมได้รับการชื่นชมอย่างมากในโครงการฝึกซ้อมการรบปี 2024 ของคณะกรรมการรหัสรัฐบาล ได้แก่ ทีมศูนย์ความปลอดภัยข้อมูล VNPT คว้ารางวัลชนะเลิศ ทีม Cryptography Engineering Academy คว้ารางวัลรองชนะเลิศ ทีม 2 ทีมจากสถาบัน วิทยาศาสตร์และเทคโนโลยี การเข้ารหัสลับ ศูนย์เทคโนโลยีสารสนเทศและการตรวจสอบความปลอดภัยเครือข่าย คว้ารางวัลรองชนะเลิศอันดับสาม

ผ่านการฝึกซ้อมนี้ หน่วยงานและหน่วยงานในคณะกรรมการรหัสรัฐบาลมีโอกาสที่จะประเมินตนเองและประเมินความสามารถในการตอบสนองต่อภัยคุกคามและการโจมตีทางไซเบอร์

W-dien tap 001.jpg
ผ่านการฝึกปฏิบัติจริง เจ้าหน้าที่ฝ่ายเทคนิคได้พัฒนาทักษะในการป้องกันการโจมตีและรับมือกับเหตุการณ์ด้านความปลอดภัยบนเครือข่าย ภาพประกอบ: TM

โดยเฉพาะอย่างยิ่งจากกระบวนการโจมตีและป้องกันระบบ หน่วยงานในคณะกรรมการรหัสรัฐบาลได้ค้นพบจุดอ่อนและช่องโหว่ด้านความปลอดภัยที่ยังคงมีอยู่ในกระบวนการใช้บุคลากรและเทคโนโลยีเพื่อดำเนินมาตรการเพื่อเอาชนะและจัดการกับปัญหาเหล่านั้นอย่างทันท่วงที ขณะเดียวกันก็มีแนวทางและแผนงานในการปรับปรุงประสิทธิภาพในการประกันความปลอดภัยให้กับระบบสารสนเทศภายใต้การจัดการในอนาคตอันใกล้นี้

พลตรีเหงียน ดัง ลุค รองหัวหน้าคณะกรรมการรหัสรัฐบาล กล่าวในพิธีปิดการฝึกซ้อม โดยขอให้หน่วยงานและหน่วยงานในคณะกรรมการเข้าใจอย่างชัดเจนถึงความสำคัญของการรับรองความปลอดภัยของเครือข่ายและความมั่นคงสำหรับระบบสารสนเทศของหน่วยงานของตน

“หน่วยงานและหน่วยงานต่างๆ จะต้องไม่ประมาทเลินเล่อหรือลำเอียงในการดำเนินงานนี้ พวกเขาต้องแจ้งให้ผู้นำคณะกรรมการพัฒนาโครงสร้างพื้นฐานดิจิทัลและสภาพแวดล้อมดิจิทัลของกรมหรือภาคส่วนต่างๆ ทราบโดยทันที เพื่อให้เป็นไปตามข้อกำหนดด้านความปลอดภัยและความมั่นคง” พลตรีเหงียน ดัง ลุก กล่าวเน้นย้ำ

พร้อมกับคำร้องขอให้เสริมสร้างความร่วมมือและการแลกเปลี่ยนข้อมูลระหว่างหน่วยงานและหน่วยงานภายในและภายนอกคณะกรรมการรหัสของรัฐบาล พลตรีเหงียนดังลูก ยังได้สั่งการให้ศูนย์เทคโนโลยีสารสนเทศและการติดตามความปลอดภัยทางไซเบอร์ดำเนินการประสานงาน ให้คำแนะนำ และเสนอการจัดการฝึกซ้อมที่คล้ายคลึงกันต่อไป เพื่อประเมินระดับความปลอดภัยของระบบทั้งหมดในแผนกและภาคส่วนอีกครั้ง

นอกจากนี้ ผู้แทนคณะกรรมการรหัสรัฐบาลยังตั้งข้อสังเกตด้วยว่า ก่อนที่จะนำระบบสารสนเทศหรือโซลูชันความปลอดภัยไปใช้จริง หน่วยงานและหน่วยงานในคณะกรรมการจะต้องดำเนินการประเมินความปลอดภัยของข้อมูลและความปลอดภัยของเครือข่ายอย่างละเอียด เพื่อค้นหาและแก้ไขช่องโหว่ด้านความปลอดภัยในโค้ดต้นฉบับหรือในโมเดลการออกแบบระบบ เพื่อให้มั่นใจถึงความปลอดภัยจากความเสี่ยงของการโจมตีทางไซเบอร์ที่เกิดขึ้นอยู่เสมอ

ในคำสั่งที่ 60 ว่าด้วยการจัดและดำเนินการฝึกซ้อมภาคปฏิบัติเพื่อให้แน่ใจว่ามีความปลอดภัยของข้อมูลเครือข่ายที่ออกในเดือนกันยายน พ.ศ. 2564 นายกรัฐมนตรีได้ชี้ให้เห็นว่า เพื่อให้ทีมตอบสนองต่อเหตุการณ์มีศักยภาพเพียงพอในการจัดการกับเหตุการณ์ที่เกิดขึ้นในระบบของตน จำเป็นต้องแปลงการฝึกซ้อมให้เป็นรูปแบบการฝึกซ้อมภาคปฏิบัติ โดยมีวิธีการ ขอบเขต และลักษณะใหม่

การฝึกซ้อมในชีวิตจริงจะดำเนินการบนระบบจริง โดยไม่มีสคริปต์ล่วงหน้า แต่มีกฎระเบียบเกี่ยวกับวัตถุประสงค์ ผู้เข้าร่วม เครื่องมือที่ใช้ ระดับของการใช้ประโยชน์ และระยะเวลาเพื่อลดความเสี่ยง

การฝึกซ้อมในชีวิตจริงเชื่อมโยงกิจกรรมการฝึกซ้อมเข้ากับระบบที่ทีมตอบสนองต่อเหตุการณ์มีหน้าที่รับผิดชอบในการปกป้อง ส่งผลให้ประสบการณ์ของทีมตอบสนองต่อเหตุการณ์ในการจัดการเหตุการณ์ด้วยระบบปฏิบัติการดีขึ้นมากยิ่งขึ้น

แพลตฟอร์มสนับสนุนการฝึกซ้อมจริงจะเปิดตัวในปีนี้ แพลตฟอร์มนี้จะช่วยให้การฝึกซ้อมในหน่วยงานและองค์กรต่างๆ ง่ายขึ้น มีคุณภาพดีขึ้น สอดประสานกัน และช่วยลดช่องว่างระหว่างหน่วยงานและการฝึกซ้อมระดับชาติลงอย่างค่อยเป็นค่อยไป