2024 yılı 2. Ulusal Muharebe Tatbikatı Programı'nın kapanış töreni, yakın zamanda Bilgi Güvenliği Dairesi ( Enformasyon ve İletişim Bakanlığı ) ve Vietnam Havayolları koordinasyonunda düzenlendi.

W-dien Tap Thuc Lan 2 yıl 2024 3 1 1.jpg
Bilgi Güvenliği Departmanı Direktörü Le Van Tuan, 2024'teki 2. ulusal muharebe tatbikatı programının kapanış töreninde konuşuyor. Fotoğraf: PH

Etkinlikte konuşan Bilgi Güvenliği Daire Başkanı Le Van Tuan, havacılık güvenliğinin ülkenin önemli, acil ve temel bir konusu olduğunu vurguladı.

Havaalanı saldırıları artık nadir değil, her an gerçekleşebiliyor; bu saldırıların sonuçları ise öngörülemez ve kimsenin kontrolü dışında.

Le Van Tuan, "Bu nedenle havacılık alanında muharebe tatbikatları yapmak gerekli, acil ve yapılması gereken bir faaliyettir" dedi.

Bilgi ve İletişim Bakanlığı'na bağlı Vietnam Siber Acil Müdahale Merkezi - VNCERT/CC temsilcisine göre, Vietnam Havayolları ulusal muharebe tatbikatı düzenleyen ilk havayolu şirketi oldu.

2024 yılında düzenlenen 2. ulusal muharebe tatbikatına katılan personel, saldırı ve savunma olmak üzere iki gruba ayrıldı. Savunma ekibi, Vietnam Havayolları BT Departmanı bünyesindeki Bilgi Güvenliği Merkezi uzmanlarından oluşurken, saldırı ekipleri ise 8 kurum ve kuruluştan uzmanlardan oluşuyor: Siber Savaş Komutanlığı, CYSEEX Bilgi Güvenliği İttifakı,FPT Telekom, Bkav, CyRadar, Vietcombank, Giao Hang Tiet Kiem, SSI.

23 Eylül saat 09:00'dan 27 Eylül saat 17:00'ye kadar 5 gün boyunca işletim sistemleri üzerinde gerçek muharebe tatbikatı yapma süreciyle, Vietnam Havayolları'nın bilgi sistemlerini korumakla görevli personel, savunma faaliyetlerinde daha proaktif olmak, gerçek siber saldırılarla karşılaştıklarında müdahale etmek ve yönetmek için daha fazla deneyim ve beceri kazandı.

W-bilgi güvenliği eğitimi 1.jpg
Bilgi Güvenliği Departmanı Müdürü Le Van Tuan, FPT Telecom uzman ekibine birincilik ödülünü verdi. Fotoğraf: PH

Kapanış töreninde, katılımcı birliklere sertifika verilmesinin yanı sıra, Organizasyon Komitesi saldırı ekiplerini değerlendirip sınıflandırdı. Sonuç olarak, programın birinci, ikinci ve üçüncü ödüllerini alan üç mükemmel saldırı ekibi sırasıyla FPT Telecom, Siber Savaş Komutanlığı ve CYSEEX Alliance oldu.

VNCERT/CC Müdür Yardımcısı Le Cong Phu, VietNamNet'e yaptığı açıklamada, tatbikatın Bilgi ve İletişim Bakanlığı tarafından doğrudan Bilgi Güvenliği Dairesi tarafından desteklendiğini ve 2022'den itibaren uygulanmaya başlayacağını söyledi.

İki yıl sonra bu tür bir uygulama artık Vietnam'daki pek çok kurum, kuruluş ve işletme için yabancı değil.

Bay Le Cong Phu, "Katılımcı ekipler artık daha önce verilen talimatları, tatbikatları ve çözümleri takip etmiyor, ancak tatbikat pratik unsurlara odaklanıyor. Özellikle savunma ekibinin gerçek tatbikat için önceden hazırlık yapmasına gerek yok, çünkü bu aynı zamanda onların günlük işi. Gerçek tatbikatın amacı, kurum ve birimlerden oluşan olay müdahale ekibinin savunma kapasitesini değerlendirmek, iyileştirmek ve geliştirmektir," diye paylaştı.

W-dien Tap Thuc Lan 2 yıl 2024 1 1.jpg
VNCERT/CC Müdür Yardımcısı Le Cong Phu şunları söyledi: Gerçek hayattaki tatbikatlar, bilgi sistemlerinin güvenlik düzeyini değerlendirmeye de yardımcı oluyor. Fotoğraf: PH

VNCERT/CC temsilcisinin analizine göre, gerçek yaşam tatbikatında çok sayıda kaynak seferber ediliyor, çok sayıda birim paralel değerlendirmeye katılıyor, sadece sistemler ve hizmetler açısından değil, aynı zamanda savunma ekibinin olayları izleme, tespit etme, önleme ve müdahale etme yeteneği açısından da.

Dolayısıyla gerçek yaşam tatbikatları ile yapılacak değerlendirmeler pratik olup, sistemde ve savunma birliğinde zayıf noktaları ve iyileştirilmesi gereken unsurları net bir şekilde ortaya koymakta; böylece birliğin gelecekteki saldırıları hızla bertaraf edip önlemesine yardımcı olmaktadır.

VNCERT/CC temsilcisi , "Gerçek hayattaki bir tatbikat, bir aşı gibidir, gerçek bir saldırıdır, ancak kontrollüdür, bağışıklık sisteminin -bu durumda savunma ekibinin- önceden pratik yapmasına yardımcı olur, böylece organizasyonu, sistemi ve hizmeti korur" dedi .

İstatistiklere göre geçen yıl muharebe tatbikatlarına 2 bin 400'den fazla uzman katılarak 2 kamu hizmeti sistemi ve 38 seviye 3 bilgi sistemi olmak üzere 80 hedef sisteme saldırıldı.

2023 tatbikatlarını düzenleyen 80 kurum ve birimden 11 bakanlık, 52 yerel yönetim ve 17 birim yer aldı. Tatbikatlar kapsamında, birimlerin sistemlerinde 600'den fazla güvenlik açığı tespit edildi.

Ayrıca Bilgi Güvenliği Daire Başkanlığı, CYSEEX ittifakına eşlik ederek ve sponsor olarak, her ay bir kez BT alanında faaliyet gösteren üye işletmelere yönelik uygulamalı tatbikatlar düzenliyor.

Vietnam, yapay zeka kullanarak siber saldırılara müdahale konusunda uluslararası tatbikata katılıyor. "Yapay zeka kullanarak artan siber saldırılara proaktif müdahale" temalı ACID 2024 uluslararası tatbikatına, 10 ASEAN ülkesinden ve 5 diyalog ülkesinden teknik personel katılıyor.