พบช่องโหว่ด้านความปลอดภัยมากกว่า 40 จุดในการฝึกปฏิบัติการรักษาความปลอดภัยทางไซเบอร์

ภายใต้กรอบโครงการฝึกซ้อมการรบของ National Cyber ​​​​Security Incident Response and Remediation Alliance พบช่องโหว่ด้านความปลอดภัยทางข้อมูลมากกว่า 40 รายการ

ตามข้อมูลจาก National Cyber ​​​​Security Association (NCA) โปรแกรมการฝึกซ้อมภาคปฏิบัติครั้งแรกของ National Cyber ​​​​Security Incident Response and Remediation Alliance จัดขึ้นอย่างประสบความสำเร็จใน กรุงฮานอย และนำมาซึ่งผลลัพธ์ที่น่าประทับใจมากมาย

ตามสถิติของคณะกรรมการจัดงาน หลังจากการโจมตีและป้องกันอย่างต่อเนื่องตลอด 24 ชั่วโมงทุกวันเป็นเวลา 1 สัปดาห์ รายงานช่องโหว่มากกว่า 40 รายการได้ถูกส่งไปยังคณะกรรมการจัดงานโดยทีมที่เข้าร่วม ซึ่งหลายรายการถือว่า "มีค่ามาก" สำหรับการปรับปรุงความสามารถในการป้องกันของเจ้าของระบบเป้าหมาย

โดยเฉพาะอย่างยิ่งกระบวนการในการค้นหาข้อผิดพลาดและแก้ไขช่องโหว่จะดำเนินการแบบเรียลไทม์เพื่อให้แน่ใจว่าบริการมีความปลอดภัยและหลีกเลี่ยงความเสี่ยงจากการถูกใช้ประโยชน์ที่อาจเกิดขึ้นได้

พันโท เล ซวน ถวี ผู้อำนวยการศูนย์ความมั่นคงปลอดภัยไซเบอร์แห่งชาติ

พันโท Le Xuan Thuy ผู้อำนวยการศูนย์ความมั่นคงปลอดภัยไซเบอร์แห่งชาติ หัวหน้าคณะกรรมการจัดงานฝึกซ้อม กล่าวว่า “กระบวนการฝึกซ้อมแสดงให้เห็นถึงความพร้อมของวิศวกรและผู้เชี่ยวชาญในกลุ่มพันธมิตร นี่เป็นทรัพยากรที่มีคุณภาพ มีความรับผิดชอบสูง พร้อมที่จะทุ่มเทความพยายาม ข่าวกรอง และประสบการณ์เพื่อภารกิจร่วมกัน”

หากรวมตัวกันและสามัคคีกัน พวกเขาจะสร้าง "กองทัพ" ที่แข็งแกร่งซึ่งมีความสามารถในการตอบสนองและปกป้องความปลอดภัยของระบบสารสนเทศระดับชาติที่สำคัญต่อการโจมตีทางไซเบอร์ ภายใต้การประสานงานของหน่วยงานบริหารจัดการของรัฐ กรมความปลอดภัยทางไซเบอร์และป้องกันอาชญากรรมเทคโนโลยีขั้นสูง - กระทรวงความมั่นคงสาธารณะ " พันโทเล ซวน ถวี กล่าวเน้นย้ำ

การฝึกซ้อมครั้งแรกจัดขึ้นระหว่างวันที่ 17 ถึง 23 เมษายน ร่วมกันโดยบริษัท MISA , National Cyber ​​​​Security Association และ CYSEEX Information Security Alliance ทีมต่างๆ ฝึกซ้อมในรูปแบบการต่อสู้ โดยแบ่งเป็น 2 กลุ่ม คือ กลุ่มโจมตี (ทีมแดง) และกลุ่มป้องกัน (ทีมน้ำเงิน)

ภารกิจของผู้โจมตีคือการใช้ประโยชน์จากช่องโหว่ของระบบโดยไม่แจ้งเตือนตลอด 24 ชั่วโมง ขณะที่ทีมป้องกันจำเป็นต้องตรวจจับและป้องกันการโจมตีเหล่านี้

ระบบเป้าหมายที่เลือกเป็นระบบจริงที่ให้บริการแก่ภายนอก

การสร้าง "กองทัพ" ที่แข็งแกร่งจะช่วยปกป้องความปลอดภัยของระบบข้อมูลที่สำคัญของประเทศ

ตามที่คณะกรรมการจัดงานได้กล่าวไว้ เป้าหมายสูงสุดของการฝึกซ้อมนี้คือเพื่อให้สมาชิกมีโอกาสในการเพิ่มพูนความรู้และประสบการณ์ในการจัดการเหตุการณ์ด้านความปลอดภัยและความปลอดภัยของข้อมูล เพื่อให้สามารถทำหน้าที่ในวิชาชีพได้อย่างมีประสิทธิภาพ และมีส่วนสนับสนุนการพัฒนาสังคมและประเทศโดยรวม

วัตถุประสงค์ที่เฉพาะเจาะจง ได้แก่ การสร้างความตระหนักและความสามารถในการรักษาความปลอดภัยทางไซเบอร์ โดยเฉพาะอย่างยิ่งในการจัดระเบียบและการตอบสนองต่อเหตุการณ์ต่างๆ เสริมสร้างจิตวิญญาณแห่งการแบ่งปัน ให้เกิดการประสานงานที่ดีในการปฏิบัติงาน; ฝึกวิธีคิดของแฮ็กเกอร์เพื่อใช้การป้องกันความปลอดภัยทางไซเบอร์ที่มีประสิทธิภาพ

นายหวู่ ง็อก เซิน หัวหน้าแผนกเทคโนโลยี สมาคมความปลอดภัยทางไซเบอร์แห่งชาติ กล่าวว่า “ความสำเร็จของการฝึกซ้อมครั้งแรกจะเป็นพื้นฐานให้พันธมิตรสามารถจัดกิจกรรมลักษณะเดียวกันนี้ต่อไปในอนาคต ด้วยขนาดและคุณภาพที่สูงขึ้นเรื่อยๆ”

เราคาดหวังที่จะสร้างสนามเด็กเล่นสำหรับทีมที่เข้าร่วมเพื่อทดสอบและปรับปรุงความสามารถในการป้องกันและการตอบสนองในสภาพแวดล้อมดิจิทัลที่ท้าทายในปัจจุบัน" ตัวแทนจาก National Cyber ​​​​Security Association กล่าวเสริม

ในท้ายที่สุด คณะกรรมการจัดงานได้มอบรางวัลชนะเลิศ จำนวน 1 รางวัล รางวัลรองชนะเลิศ จำนวน 2 รางวัล และรางวัลรองชนะเลิศ จำนวน 3 รางวัล โดยมีมูลค่ารางวัลรวม 100 ล้านดอง ให้กับทีมที่เป็นเลิศ

โดยเฉพาะรางวัลชนะเลิศอันดับหนึ่งเป็นของทีมจาก VietSunshine ทั้ง 2 ทีมจาก VNCS และ BKAV คว้ารางวัลรองชนะเลิศอันดับ 2 ทีมที่ได้รับรางวัลที่ 3 ได้แก่ CYSEEX Information Security Alliance, MobiFone และ CMC Cyber ​​​​Security

ชีเหียว

ที่มา: https://vtcnews.vn/hon-40-lo-hong-bao-mat-duoc-phat-hien-trong-dien-tap-thuc-chien-an-ninh-mang-ar942818.html