MISA คว้ารางวัล “สองรางวัล” จากการแข่งขันเจาะลึกความปลอดภัยทางไซเบอร์ 2 อันดับแรกของเวียดนาม

1. รางวัลชนะเลิศ - การฝึกผสมแห่งชาติ ครั้งที่ 3 ปี 2567 จัดโดย กรมความมั่นคงสารสนเทศ กระทรวงสารสนเทศและการสื่อสาร:

ตามแนวทางของ กระทรวงสารสนเทศและการสื่อสาร กรมความปลอดภัยสารสนเทศได้ประสานงานกับบริษัทการสื่อสารมัลติมีเดีย (VTC) เพื่อจัดการฝึกรบแห่งชาติครั้งที่ 3 ได้สำเร็จในปี 2024 การฝึกดังกล่าวจัดขึ้นเป็นเวลา 12 วัน (~2 สัปดาห์) เริ่มตั้งแต่เวลา 09.00 น. ของวันที่ 4 พฤศจิกายน 2024 ถึงวันที่ 15 พฤศจิกายน 2024 เวลา 17.00 น. พิธีปิดและสรุปการฝึกซ้อมจัดขึ้นในวันที่ 13 ธันวาคม 2024

ในพิธีปิด นายเล อันห์ ตวน รองผู้อำนวยการฝ่ายความปลอดภัยข้อมูล ได้เน้นย้ำถึงความสำคัญของการฝึกซ้อมการรบ โดยกล่าวว่า " การฝึกซ้อมการรบนั้นเปรียบเสมือนวัคซีน เป็นการโจมตีจริง แต่สามารถควบคุมได้ ช่วยให้ระบบภูมิคุ้มกัน ซึ่งในที่นี้ก็คือทีมป้องกัน ได้ฝึกซ้อมการป้องกันระบบและบริการต่างๆ"

นายเล อันห์ ตวน รองผู้อำนวยการฝ่ายความปลอดภัยข้อมูล

การฝึกซ้อมระดับชาติครั้งที่ 3 ในปี 2567 ถือเป็นก้าวสำคัญที่มีองค์กรด้านความปลอดภัยทางข้อมูลระหว่างประเทศ CERT จากประเทศอาเซียนและญี่ปุ่นเข้าร่วมเป็นครั้งแรก

นอกจากนี้ จุดเปลี่ยนแปลงสำคัญของโปรแกรมในปีนี้คือ อนุญาตให้โจมตีที่อยู่ IP และชื่อโดเมนบนระบบเป้าหมายได้อย่างไม่จำกัดเป็นครั้งแรก และยังเป็นครั้งแรกที่ทีมโจมตีสามารถเจาะระบบ เป้าหมาย และเครือข่ายภายในของหน่วยงานกำกับดูแลได้อย่างล้ำลึก ยกเว้นระบบของบุคคลที่สามที่อยู่นอกเหนือขอบเขตการจัดการ

การซ้อมรบยิงจริงครั้งนี้มีทีมโจมตีเข้าร่วม 11 ทีมจาก: CYSEEX Information Security Alliance; หน่วยบัญชาการสงครามไซเบอร์; ธนาคารทหาร; ธนาคารพาณิชย์ร่วมทุนเพื่อการค้าต่างประเทศแห่งเวียดนาม – Vietcombank ธนาคารร่วมทุนพาณิชย์ระหว่างประเทศเวียดนาม บริษัท BKAV ร่วมทุน บริษัท เอฟพีที โทรคมนาคม จำกัด (มหาชน) บริษัท CyRadar Information Security ร่วมทุน; บริษัทรักษาความปลอดภัยทางไซเบอร์ของเวียดนาม – VSEC; ทีมตอบสนองฉุกเฉินคอมพิวเตอร์ลาว (LaoCERT) ศูนย์ความปลอดภัยทางไซเบอร์และการเข้ารหัสแห่งชาติชาวอินโดนีเซีย (IDSIRTII/CC)

นอกจากนี้ ทีมสังเกตการณ์ระหว่างประเทศยังได้แก่ศูนย์กลยุทธ์และความพร้อมด้านความมั่นคงปลอดภัยทางไซเบอร์แห่งชาติของญี่ปุ่น (NISC) ศูนย์รักษาความปลอดภัยทางไซเบอร์แห่งชาติมาเลเซีย (NACSA ​​– มาเลเซีย); ศูนย์ความมั่นคงปลอดภัยไซเบอร์แห่งชาติเมียนมาร์ (NCSC – เมียนมาร์) ศูนย์ความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (NCSA – Thailand); ศูนย์ความปลอดภัยทางไซเบอร์สิงคโปร์ (CSA)

ทีมที่สาม: CYSEEX Alliance; หน่วยบัญชาการสงครามไซเบอร์ และบริษัทร่วมทุนรักษาความปลอดภัยข้อมูลไซเรดาร์

MISA Joint Stock Company ซึ่งเป็นตัวแทนของ CYSEEX Information Security Alliance คว้ารางวัลที่ 3 ไปได้อย่างยอดเยี่ยม ยืนยันถึงศักยภาพและชื่อเสียงของ MISA และ Alliance ในด้านความปลอดภัยของข้อมูลในโลกไซเบอร์ นอกจากนี้ความสำเร็จนี้ยังแสดงถึงความปรารถนาที่จะสร้างความสัมพันธ์เชิงความร่วมมือที่ใกล้ชิดกับทุกฝ่ายต่อไป เพื่อสนับสนุนซึ่งกันและกันในการรับรองความปลอดภัยของข้อมูล

2. รางวัลรองชนะเลิศ – การฝึกซ้อมแผนความมั่นคงปลอดภัยไซเบอร์แห่งชาติ 2024 จัดขึ้นครั้งแรกโดยกระทรวงความมั่นคงสาธารณะ ร่วมกับสมาคมความมั่นคงปลอดภัยไซเบอร์แห่งชาติ

เมื่อวันที่ 17 ธันวาคม 2567 กระทรวงความมั่นคงสาธารณะประสานงานกับสมาคมความมั่นคงปลอดภัยทางไซเบอร์แห่งชาติ จัดซ้อมแผนความมั่นคงปลอดภัยทางไซเบอร์แห่งชาติ ครั้งแรก 2567 ภายใต้หัวข้อเรื่อง "การตอบสนองและเอาชนะการโจมตี APT ต่อระบบสารสนเทศที่สำคัญที่เกี่ยวข้องกับความมั่นคงแห่งชาติ"

ในการกล่าวสุนทรพจน์ในงานนี้ พลโทเหงียนมินห์จินห์ ผู้อำนวยการฝ่ายความมั่นคงปลอดภัยไซเบอร์และการป้องกันอาชญากรรมทางเทคโนโลยีขั้นสูง (A05) รองประธานถาวรของสมาคมความมั่นคงปลอดภัยไซเบอร์แห่งชาติ ได้ประเมินว่า “หากเวียดนามต้องการสร้างยุคใหม่แห่งการพัฒนาที่เจริญรุ่งเรือง จะต้องอาศัยปัจจัยหลายประการ รวมถึงความเจริญรุ่งเรืองในไซเบอร์สเปซ และต้องปกป้องระบบข้อมูลสำคัญของประเทศ เช่น การปกป้องระบบประสาทส่วนกลาง อย่างไรก็ตาม ไซเบอร์สเปซนั้นไม่ปลอดภัยและไม่ปลอดภัยโดยเนื้อแท้ การรับประกันความปลอดภัยของไซเบอร์สเปซของเวียดนามเป็นภารกิจอันสูงส่งขององค์กรและบุคคลในสาขาความมั่นคงปลอดภัยไซเบอร์ เป็นความรับผิดชอบโดยตรงของคณะกรรมการกำกับดูแลความมั่นคงปลอดภัยไซเบอร์แห่งชาติ กระทรวงความมั่นคงสาธารณะ สมาคมความมั่นคงปลอดภัยไซเบอร์แห่งชาติ สำนักงานคณะกรรมการกำกับดูแลความมั่นคงปลอดภัยไซเบอร์แห่งชาติ และองค์กร ธุรกิจ และบุคคลที่เชี่ยวชาญด้านความปลอดภัยไซเบอร์”

นายเหงียน มินห์ จินห์ กล่าวว่า นี่คือการเฉลิมฉลองเนื่องในวันความปลอดภัยทางไซเบอร์แห่งชาติ ทีมจะได้รับบทเรียนและประสบการณ์มากมายจากการแข่งขันครั้งนี้

พลโทเหงียน มินห์ จินห์ ผู้อำนวยการฝ่ายความปลอดภัยทางไซเบอร์และการป้องกันและควบคุมอาชญากรรมทางเทคโนโลยีขั้นสูง

พันโท เล ซวน ถุ่ย ผู้อำนวยการศูนย์ความมั่นคงปลอดภัยไซเบอร์แห่งชาติ A05 กล่าวว่า การแข่งขันมี 5 สถานการณ์ เช่น แฮกเกอร์ส่งโค้ดอันตรายทางอีเมลเพื่อแทรกซึมองค์กรและเข้าควบคุมบัญชีผู้ใช้งาน แฮกเกอร์ใช้ประโยชน์จากช่องโหว่ของพอร์ทัลข้อมูลอิเล็กทรอนิกส์ขององค์กร จากนั้นแฮกเกอร์ก็จะเปลี่ยนแปลงเนื้อหาในเว็บไซต์เหล่านี้ ทีมงานจะต้องติดตามการไหลและตรวจจับและป้องกันการโจมตีเหล่านี้ นอกจากนี้ ยังมีการบุกรุกทางประตูหลังและการโจมตีการเข้ารหัสข้อมูลอีกด้วย

หน่วยงานต่างๆ จำนวน 41 หน่วยงาน ได้แก่ หน่วยงานภาครัฐ กองกำลังตำรวจ หน่วยงานที่จัดการระบบสารสนเทศสำคัญ ธนาคาร และธุรกิจที่ดำเนินการในด้านความมั่นคงปลอดภัยทางไซเบอร์ ได้ถูกแบ่งออกเป็น 10 ทีมแข่งขัน สคริปต์ดังกล่าวสร้างขึ้นจากเนื้อหาจากการโจมตีจริงที่เกิดขึ้นในอดีต

ผลการฝึกซ้อมแผนความมั่นคงปลอดภัยไซเบอร์แห่งชาติ 2567:

รางวัลชนะเลิศ: Maritime Commercial Joint Stock Bank (MSB), FPT IS, Vietnam Bank for Agriculture (Agribank) และ PA05 ตำรวจนครโฮจิมินห์

รางวัลรองชนะเลิศอันดับ 2: MISA Joint Stock Company ห้อง 7 ห้อง A05, SCS Cyber ​​​​Security Joint Stock Company, Vietnam International Commercial Joint Stock Bank (VIB), Vietnam Joint Stock Commercial Bank for Foreign Trade (Vietcombank)

รางวัลที่ 3: บริษัทหลักทรัพย์ VPS Securities Joint Stock Company, Command 86 (กระทรวงกลาโหม) ห้อง 7, Department A05, ธนาคาร Vietnam Public Commercial Bank (VPcombank), ธนาคาร Loc Phat Vietnam Joint Stock Commercial Bank, บริษัท VETC Automatic Toll Collection Company Limited, บริษัท NCS Cyber ​​​​Security Joint Stock Company, คณะกรรมการการเข้ารหัสของรัฐบาล

MISA มีเกียรติได้รับรางวัลรองชนะเลิศอันดับที่ 2

การฝึกซ้อมความปลอดภัยทางไซเบอร์แห่งชาติ 2024 ไม่เพียงช่วยให้ทีมต่างๆ ได้สัมผัสและฝึกฝนทักษะในการตรวจจับและตอบสนองต่อภัยคุกคามทางไซเบอร์ได้อย่างมีประสิทธิภาพ แต่ยังเพิ่มความตระหนักรู้เกี่ยวกับความเสี่ยงด้านความปลอดภัยอีกด้วย

ทุกโอกาสในการได้รับประสบการณ์จริงคือประสบการณ์อันมีค่าที่ช่วยให้ MISA สะสมประสบการณ์มากขึ้น พัฒนาความเชี่ยวชาญ และกลายเป็นหน่วยงานที่มีความสามารถในการแก้ไขปัญหาความปลอดภัยทางไซเบอร์ที่ซับซ้อน

ที่มา: https://www.misa.vn/149943/misa-xuat-sac-gianh-cu-dup-giai-thuong-tai-2-cuoc-thi-dien-tap-an-ninh-mang-lon-nhat-viet-nam/