41 недолік безпеки виявлено в інформаційних системах Хошиміна

Після 4 днів організації «Навчань з кібербезпеки міста Хошимін 2023», вдень 30 грудня в парку програмного забезпечення Куанг Чунг (12-й район) Департамент інформації та комунікацій міста Хошимін провів церемонію закриття.

Практичні навчання проходили з 26 по 29 грудня, у них взяли участь близько 100 осіб з департаментів, відділень, районів, міста Тху Дик та спеціалізованих підрозділів з питань інформаційної безпеки міста Хошимін...

Команди виконуватимуть бойові завдання із запобігання атакам програм-вимагачів через скомпрометовані вебсайти; бойові операції із запобігання віддаленому виконанню коду з пристроїв Fortinet через вразливості переповнення буфера на основі купи; та бойові операції із запобігання атакам через точки доступу до загальнодоступного Wi-Fi.

z5024764199757-a57d52e4585d1ad7bf82f5bbdc9e0dcb-9165.jpg — Команди, що беруть участь у навчаннях з кібербезпеки в Хошиміні 2023 року в парку програмного забезпечення Куанг Чунг (12-й округ)

Протягом 4-денних навчань команди виявили близько 41 помилки, пов'язаної з безпекою, в Системі синтезу соціально -економічної інформації та Порталі отримання та відповіді інформації для громадян, підприємств та організацій у Хошиміні. Місто також оперативно впоралося з помилками та виправило їх для забезпечення інформаційної безпеки в цих двох системах.

Представник оргкомітету зазначив, що забезпечення інформаційної безпеки мережі є важливим завданням у процесі цифрової трансформації Хошиміна – економічного, фінансового, комерційного та сервісного центру всієї країни.

Протягом чотириденних навчань команди виявили близько 41 помилки, пов'язаної з безпекою.

За словами пана Нгуєн Хуу Нгуєна, заступника директора В'єтнамського центру реагування на кібернетичні надзвичайні ситуації, реальні навчання проводилися на реальній системі для оцінки здатності команд виявляти інциденти та реагувати на них. Програма допомагає покращити можливості та навички виявлення та реагування на інциденти, оперативного виявлення слабких місць у людях, технологіях, процесах тощо інформаційних систем у Хошиміні. Крім того, команда спеціалізованого персоналу також підвищує свою обізнаність та вдосконалює свої навички інформаційної безпеки для оперативного реагування на інциденти, коли вони виникають.

Організатори нагородили команди-переможці призами.

Організаційний комітет присудив перше місце команді GalaxyOne Company Limited; друге місце – команді DTG Technology Joint Stock Company. Третє місце отримали команди Центру 286 (Command 86) та Центру кібербезпеки (Університет інформаційних технологій міста Хошимін).

Згідно з даними В'єтнамського центру реагування на кібернетичні надзвичайні ситуації, станом на грудень 2023 року у В'єтнамі було скоєно 13 900 атак на системи, що на 9,5% більше, ніж за аналогічний період 2022 року. Наразі у В'єтнамі існує 3 основні форми атак: шахрайство, вразливості платформ та помилки безпеки веб-сайтів. Організації та підприємства у сферах охорони здоров'я , фінансів та роздрібної торгівлі стали основними цілями кібератак.

У 2023 році більшість провінцій, міст, міністерств та відділень проведуть навчання та 3 масштабні національні програми навчань, виявляючи та управляючи понад 400 вразливостями в системах установ та організацій.

БУЙ ТУАН

Джерело