พบช่องโหว่ความปลอดภัย 41 จุดในระบบสารสนเทศนครโฮจิมินห์

หลังจากจัดงาน "การฝึกซ้อมความปลอดภัยทางไซเบอร์นครโฮจิมินห์ 2023" เป็นเวลา 4 วัน ในช่วงบ่ายของวันที่ 30 ธันวาคม ณ อุทยานซอฟต์แวร์ Quang Trung (เขต 12) กรมสารสนเทศและการสื่อสารของนครโฮจิมินห์ได้จัดพิธีปิด

การฝึกภาคปฏิบัติจัดขึ้นระหว่างวันที่ 26-29 ธันวาคม มีผู้เข้าร่วมประมาณ 100 คนจากหน่วยงาน สาขา เขต เทศบาลนครโฮจิมินห์ และหน่วยงานเฉพาะทางด้านการรักษาความปลอดภัยข้อมูล...

ทีมงานจะดำเนินภารกิจการรบเพื่อป้องกันการโจมตีด้วยแรนซัมแวร์ผ่านทางเว็บไซต์ที่ถูกบุกรุก ปฏิบัติการการรบเพื่อป้องกันการรันโค้ดจากระยะไกลจากอุปกรณ์ของ Fortinet ผ่านช่องโหว่บัฟเฟอร์ล้นแบบฮีป และปฏิบัติการการรบเพื่อป้องกันการโจมตีผ่านจุดเชื่อมต่อ Wi-Fi สาธารณะ

z5024764199757-a57d52e4585d1ad7bf82f5bbdc9e0dcb-9165.jpg — ทีมที่เข้าร่วมการฝึกซ้อมความปลอดภัยทางไซเบอร์นครโฮจิมินห์ ปี 2023 ที่ Quang Trung Software Park (เขต 12)

ระหว่างการฝึกซ้อม 4 วัน ทีมได้ค้นพบข้อผิดพลาดที่เกี่ยวข้องกับความปลอดภัยประมาณ 41 รายการในระบบสังเคราะห์ข้อมูล เศรษฐกิจ และสังคม และพอร์ทัลรับและตอบข้อมูลสำหรับประชาชน ธุรกิจ และองค์กรในนครโฮจิมินห์ นอกจากนี้ นครโฮจิมินห์ยังได้จัดการและแก้ไขข้อผิดพลาดอย่างรวดเร็วเพื่อรับประกันความปลอดภัยของข้อมูลในระบบทั้งสองนี้

ตัวแทนคณะกรรมการจัดงานกล่าวว่าการรับรองความปลอดภัยของข้อมูลเครือข่ายเป็นภารกิจสำคัญในกระบวนการเปลี่ยนแปลงทางดิจิทัลของนครโฮจิมินห์ ซึ่งเป็นศูนย์กลางเศรษฐกิจ การเงิน การค้า และบริการของประเทศ

ในระหว่างการฝึกซ้อมสี่วัน ทีมงานได้ค้นพบจุดบกพร่องที่เกี่ยวข้องกับความปลอดภัยประมาณ 41 รายการ

นายเหงียน ฮู เหงียน รองผู้อำนวยการศูนย์รับมือเหตุฉุกเฉินไซเบอร์เวียดนาม กล่าวว่า การฝึกซ้อมจริงนี้จัดขึ้นบนระบบจริงเพื่อประเมินความสามารถของทีมในการตรวจจับและตอบสนองต่อเหตุการณ์ต่างๆ โปรแกรมนี้ช่วยพัฒนาศักยภาพและทักษะในการตรวจจับและจัดการเหตุการณ์ ตรวจจับจุดอ่อนของบุคลากร เทคโนโลยี กระบวนการ และอื่นๆ ของระบบสารสนเทศในนครโฮจิมินห์ได้อย่างทันท่วงที นอกจากนี้ ทีมเจ้าหน้าที่ผู้เชี่ยวชาญยังได้รับการยกระดับความตระหนักรู้และฝึกฝนทักษะด้านความปลอดภัยของข้อมูลเพื่อให้สามารถรับมือกับเหตุการณ์ได้อย่างทันท่วงทีเมื่อเกิดขึ้น

คณะกรรมการจัดงานได้มอบรางวัลชนะเลิศให้แก่ทีมจากบริษัท GalaxyOne จำกัด รางวัลรองชนะเลิศให้แก่ทีมจากบริษัท DTG Technology Joint Stock Company รางวัลรองชนะเลิศอันดับที่ 3 ให้แก่ทีมจากศูนย์ 286 (Command 86) และศูนย์ความมั่นคงปลอดภัยไซเบอร์ (มหาวิทยาลัยเทคโนโลยีสารสนเทศนครโฮจิมินห์)

ข้อมูลจากศูนย์รับมือเหตุฉุกเฉินทางไซเบอร์ของเวียดนาม ระบุว่า ณ เดือนธันวาคม 2566 มีการโจมตีระบบในเวียดนาม 13,900 ครั้ง เพิ่มขึ้น 9.5% เมื่อเทียบกับช่วงเวลาเดียวกันของปี 2565 ปัจจุบัน การโจมตีในเวียดนามมี 3 รูปแบบหลัก ได้แก่ การฉ้อโกง ช่องโหว่จากแพลตฟอร์ม และข้อผิดพลาดด้านความปลอดภัยจากเว็บไซต์ องค์กรและธุรกิจในด้าน สุขภาพ การเงิน และค้าปลีก กลายเป็นเป้าหมายหลักของผู้โจมตีทางไซเบอร์

ในปี 2566 จังหวัด เมือง กระทรวง และสาขาต่างๆ ส่วนใหญ่จะดำเนินการฝึกซ้อมและโครงการฝึกซ้อมระดับชาติขนาดใหญ่ 3 โครงการ โดยตรวจจับและจัดการช่องโหว่มากกว่า 400 จุดในระบบของหน่วยงานและองค์กร

บุยตวน

แหล่งที่มา