4월 10일부터 11일까지 시내에서. 동 하, 정보통신부 정보기술통신센터는 다낭의 베트남 사이버 비상 대응 센터(VNCERT) 지부와 협력하여 2024년 사이버 보안 사고에 대응하고 처리하는 방법에 대한 실무 훈련을 조직했습니다.
거의 60명의 경찰이 정보 보안 사고에 대응하고 처리하기 위한 실전 훈련에 참여했습니다. - 사진: NT
침투 테스트 전문가인 경찰관 60명 가까이가 이 훈련에 참여했습니다. 지방 전자정보 포털을 관리하고, 공식 이메일 시스템, 서비스 제공자, 지방군 일부 기관 및 부대 대표를 관리하는 기술 팀입니다. 네트워크 정보 보안 사고 대응팀 멤버 각 부, 지부, 부문, 구, 면 인민위원회의 정보기술/정보보안 전문가 해당 지역에서 네트워크 보안 모니터링 및 감시 서비스를 제공하는 부서의 전문가입니다.
이 훈련의 범위는 지방 전자정보 포털 https://www.quangtri.gov.vn에서 수행됩니다. 이메일 시스템 https://mail.quangtri.gov.vn (+*@quangtri.gov.vn); 라이브 리허설 형식.
훈련은 잘 조직되어 정보 보안 사고를 신속하게 처리하는 데 도움이 되었습니다. - 사진: NT
훈련 동안 참가 장교들은 5개 공격팀(레드팀)과 1개 방어팀(블루팀)으로 나뉘었습니다. 공격팀에는 기관 및 부대의 보안요원들이 포함되며, 조직위원회가 발표한 훈련 규정을 준수하여 공격방법을 구사합니다. 방어팀에는 기술 직원과 지방 정보 보안 사고 대응팀이 포함됩니다.
훈련 동안, 각 팀은 전자 포털과 공식 이메일 시스템의 일반적인 보안 취약점을 악용하는 방법에 대한 훈련을 받았습니다.
공격팀은 선택된 시스템 모델에 대한 공격 방법을 전개하고 방어팀은 지방의 정보 시스템에 대한 공격에 대한 대응 솔루션을 구성합니다.
팀은 전자 포털과 공식 이메일 시스템의 일반적인 보안 취약점을 악용하는 방법에 대한 교육을 받았습니다. - 사진: NT
훈련을 통해 사고 대응팀은 알려진 도구와 솔루션을 실제 공격 및 방어에 적용해 연습하고, 지방의 운영 정보 시스템을 보호할 기회를 얻습니다.
적용되는 기술 시스템 및 프로세스의 약점과 취약성, 사용되는 기술의 오류와 한계를 시기적절하게 탐지하고, 공격이 발생할 경우 사전 대응 계획을 준비합니다.
기술에 투자하는 것 외에도 정기적으로 훈련을 유지해야 하며, 이를 통해 사고 대응 팀의 사고 처리 경험이 연마되고 훈련되고 개선되어 실제 공격에 대응할 준비가 됩니다. 도내 기관, 단위, 지방 자치 단체의 IT/IT 보안 전문가 역량 향상에 기여합니다.
응옥짱
원천
댓글 (0)