VSEC เปิดตัวบริการประเมินวิธีการรักษาความปลอดภัยเชิงลึก

[โฆษณา_1]

ตลอดระยะเวลา 20 ปีของการดำเนินงาน จากศูนย์ฝึกอบรมมืออาชีพในด้านความปลอดภัยของข้อมูลและศูนย์แจ้งเตือนความปลอดภัยของข้อมูลแห่งแรกในเวียดนาม ปัจจุบัน VSEC ได้ให้บริการแก่ธุรกิจและองค์กร ภาครัฐ มากกว่า 500 แห่งแล้ว

VSEC triển khai dịch vụ đánh giá phương thức bảo mật chuyên sâu - Ảnh 1. — ขณะนี้ VSEC ให้บริการทดสอบการเจาะระบบเชิงลึกแบบ Red Team แล้ว

ปัจจุบัน VSEC เป็นสมาชิกของสมาคมและองค์กรทั้งในประเทศและต่างประเทศ เช่น VNCert - เครือข่ายตอบสนองเหตุการณ์ระดับชาติ, VNISA - สมาคมความปลอดภัยข้อมูลแห่งเวียดนาม, FS-ISAC (ศูนย์แบ่งปันและวิเคราะห์ข้อมูลบริการทางการเงิน), Blackpanda, RAPID7, Affinitas Global, CoreSecurity, RecordedFuture เป็นต้น

นายเจื่อง ดึ๊ก ลวง ประธานกรรมการ VSEC กล่าวว่า "ในเวียดนาม ธุรกิจและองค์กรจำนวนไม่มากนักที่มั่นใจในการใช้การประเมินความปลอดภัยแบบ Red Team เนื่องจากพวกเขายังลังเลเกี่ยวกับศักยภาพของผู้ให้บริการในประเทศ รวมถึงความเสี่ยงที่เกี่ยวข้องกับการปกป้องข้อมูล การเปิดตัวบริการประเมินความปลอดภัยแบบ Red Team ฉบับเต็ม ("Red Team ฉบับเต็ม") ประจำปี 2023 อย่างเป็นทางการของ VSEC จะมอบมุมมองใหม่เกี่ยวกับความสามารถด้านความปลอดภัยของผู้เชี่ยวชาญชาวเวียดนาม ซึ่งตรงตามมาตรฐานสากลสูงสุดอย่างเต็มที่"

ตาม คำจำกัดความของศูนย์ทรัพยากรความปลอดภัยคอมพิวเตอร์ (Computer Security Resource Center) และ NIST: ทีมแดง (Red Team) คือกลุ่มที่ได้รับมอบอำนาจและจัดตั้งขึ้นเพื่อจำลองการโจมตีหรือความสามารถในการแสวงหาประโยชน์จากภัยคุกคามที่อาจเกิดขึ้นกับระบบรักษาความปลอดภัยข้อมูลขององค์กร เป้าหมายของทีมแดงคือการปรับปรุงความปลอดภัยของเครือข่ายองค์กรโดยการแสดงให้เห็นถึงผลกระทบของการโจมตีที่ประสบความสำเร็จ และสาธิตสิ่งที่ได้ผลจริงสำหรับทีมป้องกัน (ทีมสีน้ำเงิน) ในสภาพแวดล้อมการปฏิบัติงาน

ทีมผู้เชี่ยวชาญของ VSEC ประสบความสำเร็จในการวิจัยและระบุช่องโหว่ Zero-day (ข้อบกพร่องของซอฟต์แวร์หรือฮาร์ดแวร์ที่ไม่เป็นที่รู้จักและยังไม่ได้รับการแก้ไข) ในซอฟต์แวร์ยอดนิยม เช่น Wordpress และ Joomla รวมถึงแอปพลิเคชันต่างๆ เช่น Oracle และ Microsoft ซึ่งทั้งหมดอยู่ในระดับวิกฤต

[โฆษณา_2]
ลิงก์แหล่งที่มา