พบช่องโหว่มากกว่า 40 จุดในการฝึกปฏิบัติการรักษาความปลอดภัยทางไซเบอร์

ทีมที่เข้าร่วมส่งรายงานความเสี่ยงมากกว่า 40 รายงานไปยังคณะกรรมการจัดงาน ซึ่งรายงานหลายรายการถือว่ามี "คุณค่ามาก" สำหรับการปรับปรุงความสามารถในการป้องกันของเจ้าของระบบเป้าหมาย

เมื่อวันที่ 12 พฤษภาคม สมาคมความปลอดภัยทางไซเบอร์แห่งชาติได้ประกาศว่า National Cyber ​​​​Security Incident Response and Remediation Alliance ได้จัดการฝึกซ้อมยิงจริงครั้งแรกสำเร็จแล้ว

ระหว่างสัปดาห์ที่ 1 ของการโจมตีและป้องกันอย่างต่อเนื่องตลอด 24 ชั่วโมงทุกวัน มีรายงานช่องโหว่มากกว่า 40 รายการถูกส่งไปยังคณะกรรมการจัดงานโดยทีมงานที่เข้าร่วม ซึ่งหลายรายการถือว่ามี "คุณค่ามาก" สำหรับการปรับปรุงความสามารถในการป้องกันของเจ้าของระบบเป้าหมาย

กระบวนการในการค้นหาข้อผิดพลาดและแก้ไขช่องโหว่จะดำเนินการแบบเรียลไทม์เพื่อให้แน่ใจว่าบริการมีความปลอดภัยและหลีกเลี่ยงความเสี่ยงจากการถูกใช้ประโยชน์ที่อาจเกิดขึ้น

National Cyber ​​​​Security Incident Response and Remediation Alliance ที่ก่อตั้งขึ้นในเดือนธันวาคม 2024 ได้นำโปรแกรมการแบ่งปันข้อมูลและความร่วมมือระดับมืออาชีพต่างๆ มาใช้อย่างต่อเนื่องเพื่อบรรลุภารกิจในการรับรองความปลอดภัยทางไซเบอร์ของระบบข้อมูลที่ สำคัญ

โดยเฉพาะอย่างยิ่ง การฝึกซ้อมการรบเป็นประจำถือเป็นภารกิจหลักของพันธมิตร โดยมุ่งหวังที่จะรับรองความพร้อมรบและการประสานงานที่ราบรื่นระหว่างสมาชิกเมื่อเกิดเหตุการณ์ใดๆ ขึ้น

การฝึกซ้อมครั้งแรกจัดขึ้นระหว่างวันที่ 17 เมษายน ถึง 23 เมษายน พ.ศ. 2568 การฝึกซ้อมนี้เป็นรูปแบบการต่อสู้จริง โดยสมาชิกจะถูกแบ่งออกเป็น 2 กลุ่ม คือ กลุ่มโจมตี (ทีมแดง) และกลุ่มป้องกัน (ทีมน้ำเงิน) ภารกิจของผู้โจมตีคือการใช้ประโยชน์จากช่องโหว่ของระบบโดยไม่แจ้งเตือนตลอด 24 ชั่วโมง ขณะที่ทีมป้องกันจำเป็นต้องตรวจจับและป้องกันการโจมตีเหล่านี้ ระบบเป้าหมายที่เลือกเป็นระบบจริงที่ให้บริการแก่ภายนอก

ในการกล่าวสุนทรพจน์สรุปผลการฝึกซ้อม พันโท เล ซวน ถวี ผู้อำนวยการศูนย์ความมั่นคงปลอดภัยทางไซเบอร์แห่งชาติ และหัวหน้าคณะกรรมการจัดการฝึกซ้อม ประเมินว่ากระบวนการฝึกซ้อมแสดงให้เห็นถึงความพร้อมของวิศวกรและผู้เชี่ยวชาญของพันธมิตร

“นี่คือแหล่งข้อมูลที่มีคุณภาพซึ่งมีความรับผิดชอบสูง พร้อมที่จะทุ่มเทความพยายาม ข่าวกรอง และประสบการณ์เพื่อภารกิจร่วมกัน หากรวมตัวกัน ก็จะจัดตั้งเป็น ‘กองทัพ’ ที่แข็งแกร่ง สามารถตอบสนองและปกป้องความปลอดภัยของระบบข้อมูลระดับชาติที่สำคัญจากการโจมตีทางไซเบอร์ ภายใต้การประสานงานของหน่วยงานบริหารจัดการของรัฐ กรมความปลอดภัยทางไซเบอร์และป้องกันอาชญากรรมทางเทคโนโลยีขั้นสูง กระทรวงความมั่นคงสาธารณะ ” นาย Thuy กล่าว

สมาชิกที่เข้าร่วมกิจกรรม (ภาพ: NCA)

ตามที่คณะกรรมการจัดงานได้กล่าวไว้ เป้าหมายสูงสุดของการฝึกซ้อมคือการให้สมาชิกมีโอกาสในการพัฒนาความรู้และประสบการณ์ในการจัดการเหตุการณ์ด้านความปลอดภัยและความปลอดภัยของข้อมูล เพื่อให้สามารถให้บริการงานระดับมืออาชีพได้อย่างมีประสิทธิภาพ และมีส่วนสนับสนุนการพัฒนาโดยรวมของสังคมและประเทศ

วัตถุประสงค์ที่เฉพาะเจาะจง ได้แก่ การสร้างความตระหนักและความสามารถในการรักษาความปลอดภัยทางไซเบอร์ โดยเฉพาะอย่างยิ่งในการจัดระเบียบและการตอบสนองต่อเหตุการณ์ต่างๆ เสริมสร้างจิตวิญญาณแห่งการแบ่งปัน ให้เกิดการประสานงานที่ดีในการปฏิบัติงาน; ฝึกวิธีคิดของแฮ็กเกอร์เพื่อใช้การป้องกันความปลอดภัยทางไซเบอร์ที่มีประสิทธิภาพ

นายหวู่ หง็อก เซิน หัวหน้าแผนกเทคโนโลยี สมาคมความปลอดภัยทางไซเบอร์แห่งชาติ กล่าวว่า “ทีมที่เข้าแข่งขันล้วนมีความเชี่ยวชาญและทักษะที่เท่าเทียมกัน ดังนั้นผลงานจึงออกมาใกล้เคียงกันมาก คณะกรรมการจัดงานได้หารือกันอย่างรวดเร็วและตัดสินใจที่จะเพิ่มจำนวนรางวัลเมื่อเทียบกับโครงสร้างเดิมเพื่อเป็นกำลังใจให้กับทีมที่เข้าแข่งขัน ผลการแข่งขันรอบสุดท้ายประกอบด้วยรางวัลที่ 1 จำนวน 1 รางวัล รางวัลที่ 2 จำนวน 2 รางวัล และรางวัลที่ 3 จำนวน 3 รางวัล โดยมีมูลค่ารางวัลรวม 100 ล้านดอง”

ความสำเร็จของการฝึกซ้อมครั้งแรกจะเป็นพื้นฐานให้พันธมิตรสามารถจัดกิจกรรมลักษณะเดียวกันนี้ต่อไปในอนาคต โดยมีขอบเขตและคุณภาพที่สูงขึ้นเรื่อยๆ พันธมิตรหวังที่จะสร้างสนามเด็กเล่นสำหรับทีมที่เข้าร่วมเพื่อทดสอบและปรับปรุงความสามารถในการป้องกันและการตอบสนองในสภาพแวดล้อมดิจิทัลที่ท้าทายในปัจจุบัน

โดยเฉพาะอย่างยิ่งประสบการณ์จากการฝึกซ้อมนี้พิสูจน์อีกครั้งว่า "ไม่มีระบบใดที่ปลอดภัยโดยสมบูรณ์" จะต้องมีแผนในการเอาชนะและตอบสนองต่อเหตุการณ์ที่เตรียมพร้อมอยู่เสมอ

(เวียดนาม+)

ที่มา: https://www.vietnamplus.vn/hon-40-lo-hong-duoc-phat-hien-trong-dien-tap-thuc-chien-an-ninh-mang-post1038067.vnp