ข้อมูลข้างต้นได้รับจากคุณเหงียน ดึ๊ก ชุง รองผู้อำนวยการศูนย์ทรานส์ฟอร์เมชันดิจิทัลนครโฮจิมินห์ ในพิธีเปิดโครงการ "การฝึกซ้อมจริงเพื่อรับรองความปลอดภัยข้อมูลเครือข่ายในนคร โฮจิมินห์ 2024" ซึ่งจัดโดยศูนย์ทรานส์ฟอร์เมชันดิจิทัลนครโฮจิมินห์ ร่วมกับสมาคมความปลอดภัยข้อมูล สาขาภาคใต้ (VNISA ภาคใต้) เมื่อเช้าวันที่ 17 ธันวาคม

เหงียน ดึ๊ก จุง
คุณเหงียน ดึ๊ก ชุง รองผู้อำนวยการศูนย์ดิจิทัลทรานส์ฟอร์เมชันนครโฮจิมินห์ ภาพ: PV

นายเหงียน ดึ๊ก ชุง กล่าวว่า ในยุคดิจิทัลปัจจุบัน ความปลอดภัยของข้อมูลเครือข่ายไม่เพียงแต่เป็นความท้าทายเท่านั้น แต่ยังเป็นรากฐานของการพัฒนาที่ยั่งยืนอีกด้วย

ความก้าวหน้าทางเทคโนโลยีทำให้รูปแบบการใช้ชีวิต การทำงาน และการเชื่อมต่อของผู้คนเปลี่ยนไป แต่ในขณะเดียวกันก็มีความเสี่ยงที่ซับซ้อนมากขึ้นที่ต้องเผชิญ

ในช่วง 9 เดือนแรกของปี 2567 ศูนย์ข้อมูลนครโฮจิมินห์บันทึกเหตุการณ์ด้านความปลอดภัยของข้อมูลจำนวน 57,586,971 ครั้ง แบ่งเป็นการละเมิดนโยบาย 768,325 ครั้ง การโจมตีเพื่อรวบรวมข้อมูล 56,811,589 ครั้ง และการโจมตีเพื่อแพร่กระจายมัลแวร์ 7,057 ครั้ง

ในส่วนของการปกป้องอุปกรณ์ปลายทางในหน่วยงานและหน่วยงานในเมืองในช่วง 9 เดือนแรกของปี 2567 ศูนย์ได้บันทึกการป้องกันการโจมตีในระบบการจัดการแอนตี้มัลแวร์แบบรวมศูนย์ของเมืองรวม 63,137 ครั้ง (รวมถึงการโจมตีการขุดข้อมูลรหัสผ่าน 315 ครั้ง การโจมตีเพื่อแสวงหาประโยชน์จากช่องโหว่ความปลอดภัย 62,822 ครั้ง) จำนวนมัลแวร์ทั้งหมดที่ตรวจพบและบล็อกในระบบทั้งหมดคือ 209,312 รายการ ประเภทของมัลแวร์ที่ถูกบันทึกมากที่สุด ได้แก่ Virus.Win32.Sality.l (111,723 ครั้ง) HEUR:Virus.Win32.Slugin.gen (19,466 ครั้ง) และ HEUR:Trojan.Win32.Generic (4,050 ครั้ง)

นายชุง กล่าวว่า เป้าหมายหลักของการฝึกซ้อมนี้คือการปรับปรุงศักยภาพและทักษะในการตอบสนองต่อสถานการณ์ความปลอดภัยของเครือข่าย

ผ่านโครงการนี้ คณะกรรมการจัดงานคาดหวังว่าทีมที่เข้าร่วมโครงการจะไม่เพียงแต่ปรับปรุงความเชี่ยวชาญของตนเท่านั้น แต่ยังฝึกฝนการประสานงานและการจัดการกับเหตุการณ์ในชีวิตจริงอีกด้วย

นอกจากนี้ยังเป็นโอกาสให้เราตรวจจับและเสริมความแข็งแกร่งให้กับจุดอ่อนในระบบ รวมถึงเทคโนโลยี กระบวนการ และบุคลากร ซึ่งเป็นปัจจัยสำคัญที่กำหนดระดับความปลอดภัยของระบบสารสนเทศใดๆ

โครงการ “Ho Chi Minh City Cyber Security Practice Exercise 2024” จะมีเนื้อหา 2 ส่วน ได้แก่

ประการแรก ฝึกฝนแบบฝึกหัดในชีวิตจริงบนระบบจริงด้วยแอปพลิเคชัน "HCMC Digital Citizen" ซึ่งเป็นแพลตฟอร์มสำคัญในการเชื่อมโยงผู้คนและรัฐบาลเมือง

ทีมโจมตี (ทีมแดง) : รวบรวมผู้เชี่ยวชาญจากศูนย์ 286 - กองบัญชาการ 86, ศูนย์รักษาความปลอดภัยไซเบอร์ - มหาวิทยาลัยแห่งชาตินครโฮจิมินห์, บริษัทรักษาความปลอดภัยไซเบอร์ Viettel ภายใต้กลุ่มอุตสาหกรรมการทหาร - กลุ่มโทรคมนาคม, บริษัทรักษาความปลอดภัยสารสนเทศ - กลุ่มไปรษณีย์และโทรคมนาคมเวียดนาม, บริษัทบริการเทคโนโลยีสารสนเทศร่วมทุน HPT, บริษัท GalaxyOne จำกัด, บริษัท DTG Technology ร่วมทุน

ทีมป้องกัน (ทีมสีน้ำเงิน) : รวบรวมทีมผู้บริหาร เจ้าหน้าที่ฝ่ายเทคนิคจากศูนย์ปฏิรูปดิจิทัลของเมือง และทีมตอบสนองเหตุการณ์ความปลอดภัยเครือข่ายของเมือง รวมถึงทีมงานด้านเทคนิคความปลอดภัยเครือข่ายจากผู้ให้บริการระบบสารสนเทศ

ประการที่สอง การปรับปรุงการฝึกอบรมและการให้คำปรึกษาเกี่ยวกับการรักษาความปลอดภัยของข้อมูล โปรแกรมนี้มีเนื้อหาการฝึกอบรมที่ผสมผสานทฤษฎีและการปฏิบัติเข้ากับสถานการณ์สมมติในพื้นที่ฝึกอบรม Cyber Range เพื่อเตรียมเจ้าหน้าที่ไอทีตั้งแต่แผนก สาขา รัฐวิสาหกิจ ไปจนถึงโรงพยาบาลและหน่วยงานสื่อด้วยสถานการณ์ 3 สถานการณ์ (สถานการณ์ที่ 1: การต่อสู้กับการโจมตี Ransomware บนโครงสร้างพื้นฐานที่สำคัญ สถานการณ์ที่ 2: การต่อสู้กับการโจมตีห่วงโซ่อุปทาน สถานการณ์ที่ 3: การระบุและป้องกันการฉ้อโกงและการโจมตีที่ไม่เกี่ยวกับเทคนิค)