[CYSEEX Q4/2024] Hitos de 2024: CYSEEX avanza con paso firme en el camino hacia la protección del ciberespacio

El 8 de enero de 2025, en Hanoi, se llevó a cabo el evento "Resumen del Ejercicio de Seguridad de la Información CYSEEX del Trimestre 4 y Resumen de 2024" . Este importante evento tiene como objetivo evaluar el desempeño en el último trimestre del año, resumir los logros de 2024 y delinear la dirección de las actividades de la Alianza en 2025. Los miembros de la Alianza han demostrado una gran determinación, listos para conquistar todos los objetivos establecidos.

Al acto de clausura asistieron la Junta Directiva e invitados.

Por parte de los miembros de la alianza:

Sr. Nguyen Xuan Hoang - Vicepresidente del Consejo de Administración de MISA Joint Stock Company - Presidente de la Alianza
Sr. Duong Thanh Vinh - Centro de Respuesta a Incidentes VNCERT/CC - BGK
Sr. Nguyen Quang Hoang - Director de Seguridad y Tecnología de la Información, MISA Joint Stock Company - Jefe del Comité Organizador
Sr. Pham Quang Hieu - Subdirector del Centro de TI de Viettel Solution
Sr. Truong Tuan Lam - Director del Centro de TI, Bao Viet Group
Sr. Nguyen Minh Quy - Cofundador de SAPO Joint Stock Company
Sr. Nguyen Quang Khai - Jefe del Departamento de Seguridad de la Información, Viettel Solution
Sr. Vu Xuan Hai - Líder del Equipo Rojo, Representante de Mobifone Corporation
Sr. Nguyen Trung Duong - Jefe del Departamento de Nube e Infraestructura, Bravo Company

Del lado del huésped:

Sr. Le Anh Dung - Subdirector del Centro de Infraestructura Digital - VTC Corporation
Sr. Dao Hoang Duong - Subdirector del Departamento de TI - Grupo EVN
Sr. Nguyen Thanh Hai - Jefe del Departamento de Desarrollo de Soluciones - NETNAM Joint Stock Company
Sr. Le Duc Hung - Subdirector del Departamento de TI, EVN Electricity Group

Con miembros de la Alianza CYSEEX e invitados y socios.

El evento de ejercicio CYSEEX se lleva a cabo mensualmente con los siguientes objetivos clave:

Evaluar y probar las capacidades de respuesta de la unidad de ejercicio ante ataques externos.
Mejorar la capacidad y la experiencia en ataques cibernéticos y construir sistemas de defensa efectivos para los equipos de Seguridad de la Información (SSS) y Gestión de Sistemas de Información (ISM).
Mejorar la capacidad de coordinar la seguridad de la información entre unidades y organizaciones especializadas para responder a ataques cibernéticos.

Cada trimestre, la Alianza CYSEEX celebra una reunión para evaluar los resultados del ejercicio, extraer lecciones, actualizar los últimos conocimientos sobre seguridad de la información y mejorar la capacidad de sus miembros.

En el evento, el Sr. Nguyen Xuan Hoang, Vicepresidente de la Junta Directiva de MISA Joint Stock Company y Presidente de la Alianza, compartió la orientación operativa de la alianza en 2025 y compartió historias interesantes sobre seguridad de la información, brindando valiosos conocimientos y experiencia a los miembros.

El Sr. Nguyen Quang Hoang, Director de Seguridad e Información de MISA Joint Stock Company, con el informe sobre los resultados del ejercicio CYSEEX en el cuarto trimestre y el resumen de las actividades de la Alianza durante el año pasado.

En el cuarto trimestre de 2024, MISA, Viettel Solutions y Bao Viet organizaron conjuntamente el ejercicio CYSEEX. Con una feroz competencia entre los equipos atacantes y defensores, el ejercicio encontró a los mejores equipos con los siguientes resultados:

Ejercicio de octubre

Premios de diciembre

PARA EL SISTEMA DE INFORMACIÓN MISA

Primer Premio – Unidad de Entrega Económica Segundo Premio – Unidad Mobifone Tercer Premio – Unidad de Solución Viettel

PARA EL SISTEMA DE INFORMACIÓN DEL GRUPO BAO VIET

Primer Premio – Unidad MISA Segundo Premio – Unidad SAPO Tercer Premio – Unidad Economy Delivery

Premio a la Mejor Defensa: Equipo de Defensa del Grupo Bao Viet

En el marco del programa, el Sr. Vu Xuan Hai - Líder de RedTeam, Representante de Mobifone Corporation, realizó una presentación muy profunda sobre el tema: Estándares de fortalecimiento del sistema. El endurecimiento es el proceso de mejorar la seguridad de un sistema informático minimizando las vulnerabilidades de seguridad y las posibles debilidades. El objetivo principal del fortalecimiento del sistema es reducir el riesgo de ataques cibernéticos, acceso no autorizado y otras actividades maliciosas. Este proceso incluye configurar el sistema de forma segura, eliminar servicios innecesarios, parchear vulnerabilidades de seguridad conocidas y aplicar otras medidas de seguridad. El artículo ha afirmado el papel esencial del refuerzo del sistema en la prevención de riesgos de seguridad.

El Sr. Vu Xuan Hai, líder del RedTeam y representante de Mobifone Corporation, compartió información detallada sobre los estándares de fortalecimiento del sistema.

Los expertos debaten con entusiasmo sobre el tema del “Endurecimiento”

La ceremonia de resumen del cuarto trimestre concluyó un año de funcionamiento efectivo de la Alianza CYSEEX, al tiempo que abrió nuevas oportunidades con muchos desafíos en el contexto de una ciberseguridad cada vez más compleja. Los miembros de la Alianza están dispuestos a unir fuerzas para enfrentar y superar estas dificultades. La serie de ejercicios de seguridad de la información de 2025 seguirá siendo una base sólida para que los expertos desarrollen sus conocimientos, se conviertan en pioneros en el campo de la seguridad y, juntos, construyan un sistema de seguridad cada vez más fuerte y completo.