Ngày 10/7/2023 tại Hà Nội đã diễn ra chương trình “Lễ tổng kết Tập trận An toàn thông tin CYSEEX tháng 6/2023” nhằm báo cáo kết quả tập trận và trao giải cho các đội chơi xuất sắc.
Tiếp nối sự thành công của các chương trình diễn tập An toàn thông tin (ATTT) trước đó, tập trận ATTT CYSEEX tháng 6/2023 được tổ chức với quy mô mở rộng bao gồm 2 đợt tập trận trên 3 hệ thống khác nhau. Với sự đầu tư vượt trội và tinh thần nhiệt huyết của các thành viên và đơn vị đối tác khách mời, tập trận ATT CYSEEX tháng 6/2023 đã thu về những kết quả tích cực cùng nhiều bài học kinh nghiệm quý báu.
Mục tiêu chung các đội đặt ra cho các kỳ tập trận ATTT CYSEEX là:
- Kiểm tra khả năng ứng phó của đơn vị tập trận khi có các tình huống tấn công từ phía bên ngoài.
- Đội ngũ ANTT, QTHT được học hỏi, nâng cao năng lực về tấn công và khả năng xây dựng hệ thống phòng thủ.
- Kiểm tra công tác phối hợp ATTT của đơn vị với các tổ chức chuyên môn về ATTT khi có tình huống tấn công mạng xảy ra.
Tập trận ATTT CYSEEX tháng 6/2023 được tổ chức bao gồm 2 đợt:
- Đợt 1: 2 đơn vị tập trận là Công ty cổ phần MISA và Tập đoàn Bảo Việt đóng vai trò là đội phòng thủ, diễn ra 8 ngày liên tiếp từ 08/06/2023 đến ngày 15/06/2023.
- Đợt 2: 2 đơn vị tập trận là Công ty cổ phần MISA và Công ty cổ phần công nghệ Sapo đóng vai trò là đội phòng thủ, diễn ra từ ngày 22/06/2023 đến ngày 29/06/2023
Bên cạnh đó, đội ngũ tấn công đông đảo chia làm nhiều đội là các chuyên viên về an toàn thông tin đến từ Công ty Cổ phần MISA JSC, Tập đoàn Bảo Việt, Tổng Công ty Giải pháp Doanh nghiệp Viettel Solutions, Công ty Cổ phần Công nghệ Sapo, Công ty Cổ phần Công nghệ số CyberZ và Công ty Cổ phần Phần mềm BRAVO.
Lễ tổng kết có sự tham dự của:
- Ông Nguyễn Xuân Hoàng – Chủ tịch Liên minh CYSEEX, Phó Chủ tịch HĐQT, Công ty Cổ phần MISA.
- Ông Hoàng Hạnh Phúc – Phó Ban Tổ chức, Giám đốc hạ tầng và bảo mật, Công ty Cổ phần Công nghệ Sapo.
- Ông Trương Tuấn Lâm – Giám đốc trung tâm CNTT, Tập đoàn Bảo Việt.
- Ông Nguyễn Minh Quý – Giám đốc sản phẩm Sapo, Co-Founder, Công ty Cổ phần Công nghệ Sapo.
- Ông Trần Quốc Toản – Giám đốc Công ty Cổ phần Công nghệ số CyberZ.
Cùng các đơn vị trong Liên minh CYSEEX và các khách mời, đối tác.
Trong cả 2 đợt tập trận ATTT CYSEEX của tháng 6/2023 khi MISA với cương vị là chủ nhà, hệ thống phòng thủ của MISA được đánh giá là chắc chắn, chưa ghi nhận hành động xâm nhập vào hệ thống từ các đội RedTeam. Ông Hoàng Hạnh Phúc – Phó BTC đánh giá cao khả năng phòng thủ, hệ thống, con người và quy trình xử lý các sự kiện ATTT của MISA. Các hành động bất thường của RedTeam bị đội BlueTeam phía MISA phát hiện kịp thời và xử lý nhanh chóng.
Kết thúc tập trận ATTT CYSEEX tháng 6/2023, kết quả các đội chơi đạt được như sau:
- Đối với tập trận 1:
Trên hệ thống của Công ty Cổ phần MISA:
Trên hệ thống của Tập đoàn Bảo Việt:
- Đối với đợt tập trận 2:
Trên hệ thống của Công ty cổ phần MISA:
Trên hệ thống của Công ty Cổ phần công nghệ Sapo:
Với vai trò là BTC và là đội chủ nhà và tham gia vào đội tấn công (RedTeam), ông Bùi Đức Trường – Trưởng Ban An ninh thông tin, Công ty Cổ phần MISA đã có phần trình bày thực trạng lỗ hổng và những bài học kinh nghiệm rút ra trong đợt tập trận vừa qua. Không chỉ nhấn mạnh vào việc củng cố và gia tăng chất lượng nguồn lực, ông Bùi Đức Trường còn bày tỏ mong muốn các thành viên tham gia tập trận đầu tư công cụ, công nghệ hỗ trợ và áp dụng các quy trình hiện đại nhất.
Tại Lễ tổng kết Tập trận ANTT CYSEEX tháng 6/2023, Chủ tịch Liên minh CYSEEX Nguyễn Xuân Hoàng bày tỏ niềm ấn tượng với sự tiến bộ của các đội chơi sau mỗi kỳ tập trận. Ông Xuân Hoàng gửi lời động viên đến tất cả thành viên liên minh và các đơn vị đối tác dành nhiều sự quan tâm hơn nữa tới công tác an toàn, an ninh thông tin trong thời đại công nghệ số bùng nổ hiện nay.
Chuỗi hoạt động Tập trận ATTT CYSEEX sẽ tiếp tục được tổ chức đều đặn trong các tháng tiếp theo nhằm nâng cao kiến thức và tôi luyện các thành viên tham gia ngày càng có thêm nhiều kinh nghiệm thực chiến. Đây là bước đà để Liên minh CYSEEX và các đơn vị đối tác có những bước tiến lớn trên con đường xây dựng hệ thống an toàn thông tin vững chắc.
