Ağ güvenliği olaylarına müdahale konusunda gerçek yaşam tatbikatı

10-11 Nisan tarihlerinde Dong Ha şehrinde, Bilgi ve İletişim Teknolojileri Merkezi, Bilgi ve İletişim Departmanı, Da Nang'daki Vietnam Siber Uzay Acil Durum Müdahale Merkezi (VNCERT) Şubesi ile koordineli olarak 2024 yılında siber güvenlik olaylarına müdahale ve yönetimi konusunda uygulamalı bir tatbikat düzenledi.

Yaklaşık 60 memur, bilgi güvenliği olaylarına müdahale ve müdahale konusunda canlı tatbikata katıldı - Fotoğraf: NT

Tatbikata, sızma testi uzmanı olan yaklaşık 60 memur, il elektronik bilgi portalı teknik ekibi, resmi e-posta sisteminin yönetimi, servis sağlayıcılar, çok sayıda kurum ve il silahlı kuvvetleri biriminin temsilcileri, ağ bilgi güvenliği olay müdahale ekibi üyeleri, daire başkanlıkları, şubeler, sektörler, ilçe ve belediye Halk Komitelerinde bilgi teknolojileri/ATTT sorumluları, ile hizmet veren ağ güvenliği izleme ve gözetim hizmeti veren birimlerden uzmanlar katıldı.

Uygulamanın kapsamı İl Elektronik Bilgi Portalı https://www.quangtri.gov.vn; e-posta sistemi https://mail.quangtri.gov.vn (+*@quangtri.gov.vn); doğrudan uygulama formu üzerinden gerçekleştirilecektir.

Ağ güvenliği olaylarına müdahale konusunda gerçek yaşam tatbikatı

Tatbikat iyi organize edilmişti ve bilgi güvenliği olaylarının derhal ele alınmasına yardımcı oldu - Fotoğraf: NT

Tatbikat sırasında, katılan subaylar 5 saldırı ekibine (Kırmızı ekip) ve 1 savunma ekibine (Mavi ekip) ayrıldı. Saldırı ekipleri, kurum ve birliklerden güvenlik görevlilerini içerdi ve Organizasyon Komitesi tarafından yayınlanan tatbikat yönetmeliklerine uygun saldırı yöntemleri uyguladı. Savunma ekipleri ise teknik görevliler ve ilin bilgi güvenliği olay müdahale ekibinden oluşuyordu.

Tatbikat sırasında ekiplere, elektronik portallar ve resmi e-posta sistemlerindeki yaygın güvenlik açıklarının nasıl istismar edileceği konusunda eğitim verildi.

Saldırı ekipleri, seçilen sistem modellerine yönelik saldırı yöntemlerini kullanacak, savunma ekipleri ise eyaletin bilgi sistemlerine yönelik saldırılara yanıt çözümleri organize edecek.

Ağ güvenliği olaylarına müdahale konusunda gerçek yaşam tatbikatı

Ekiplere elektronik portallar ve resmi e-posta sistemlerindeki yaygın güvenlik açıklarından nasıl yararlanılacağı konusunda eğitim veriliyor - Fotoğraf: NT

Tatbikat sayesinde olay müdahale ekipleri, bilinen araç ve çözümleri gerçek hayattaki saldırı ve savunmalarda uygulama fırsatı bularak, ilin operasyonel bilgi sistemlerini koruma imkânına sahip oluyor.

Uygulanan teknik sistem ve süreçlerdeki zayıflıkları ve güvenlik açıklarını, kullanılan teknolojilerdeki hataları ve sınırlamaları zamanında tespit edin ve saldırılar gerçekleştiğinde proaktif müdahale planları hazırlayın.

Teknolojik yatırımların yanı sıra, olay müdahale ekibinin olay yönetimi deneyiminin artırılması, eğitilmesi ve geliştirilmesi, gerçek saldırılara müdahaleye hazır hale getirilmesi için düzenli tatbikatlar yapılması; il genelindeki kurum, birim ve yerleşim birimlerindeki BT/BT güvenlik uzmanlarından oluşan ekibin kapasitesinin artırılmasına yardımcı olunması gerekmektedir.

Ngoc Trang

Kaynak