Вищезазначену інформацію надав пан Нгуєн Дик Чунг, заступник директора Центру цифрової трансформації міста Хошимін, на церемонії відкриття програми «Бойові навчання із забезпечення інформаційної безпеки мережі в місті Хошимін 2024», організованої Центром цифрової трансформації міста Хошимін у координації з Асоціацією інформаційної безпеки – Південним відділенням (VNISA Southern) вранці 17 грудня.

Нгуєн Дик Чунг
Пан Нгуєн Дик Чунг, заступник директора Центру цифрової трансформації міста Хошимін. Фото: PV

Пан Нгуєн Дик Чунг зазначив, що в сучасну цифрову епоху мережева безпека є не лише викликом, а й основою сталого розвитку.

Технологічний прогрес змінює спосіб життя, роботи та спілкування людей, але разом з ним приходять і дедалі складніші ризики, з якими потрібно стикатися.

За перші 9 місяців 2024 року в центрі обробки даних міста Хошимін було зафіксовано 57 586 971 інцидент інформаційної безпеки. Відповідно, 768 325 порушень політики, 56 811 589 атак збору інформації та 7 057 атак зараження та поширення шкідливого програмного забезпечення.

Щодо захисту термінальних пристроїв в установах та підрозділах міста за перші 9 місяців 2024 року, центр зафіксував у централізованій системі управління захистом від шкідливих програм міста загалом 63 137 випадків запобігання атакам (включаючи атаки з використанням інформації про паролі: 315 разів, атаки з використанням вразливостей безпеки: 62 822 рази); загальна кількість виявлених та запобіганих шкідливих програм у всій системі становила 209 312; найчастіше зареєстрованими типами шкідливих програм були Virus.Win32.Sality.l (111 723 рази), HEUR:Virus.Win32.Slugin.gen (19 466 разів) та HEUR:Trojan.Win32.Generic (4 050 разів).

За словами пана Чунга, головною метою цих навчань є покращення можливостей та навичок реагування на ситуації, пов'язані з мережевою безпекою.

Організаційний комітет очікує, що команди-учасниці не лише покращать свою майстерність, але й відпрацюють координацію та реагування на реальні інциденти.

Це також можливість для нас виявити та посилити слабкі місця в системі, включаючи: технології, процеси та людей – ключові фактори, що визначають рівень безпеки кожної інформаційної системи.

Програма «Практичні навчання з кібербезпеки міста Хошимін 2024» включатиме 2 види діяльності:

По-перше, потренуйтеся на реальній системі з додатком «HCMC Digital Citizen» – важливою платформою, яка допомагає зв’язати людей та міську владу.

Команди атаки (червона команда): Збір експертів з Центру 286 - Командування 86, Центру кібербезпеки - Національного університету міста Хошимін, компанії з кібербезпеки В'єттель у складі військової промисловості - Телекомунікаційної групи, компанії з інформаційної безпеки - Групи пошт і телекомунікацій В'єтнаму, акціонерного товариства з надання послуг інформаційних технологій HPT, компанії GalaxyOne Company Limited, акціонерного товариства DTG Technology.

Команда захисту (синя команда): складається з управлінської команди, технічного персоналу Центру цифрової трансформації міста та Команди реагування на інциденти мережевої безпеки міста, а також технічної команди мережевої безпеки від постачальників послуг інформаційних систем.

По-друге, програма покращує навчання та коучинг з інформаційної безпеки. Вона пропонує навчальний контент, що поєднує теорію та практику, з гіпотетичними ситуаціями на навчальному полігоні Cyber ​​​​Range, щоб підготувати ІТ-персонал від відділів, філій, державних підприємств до лікарень та медіа-агентств, включаючи 3 сценарії (сценарій 1: боротьба з атаками програм-вимагачів на критичну інфраструктуру, сценарій 2: боротьба з атаками на ланцюг поставок, сценарій 3: виявлення та запобігання шахрайству та нетехнічним атакам).