호치민시 정보 시스템에서 41개의 보안 결함 발견

[광고1]

호치민시 정보통신부는 12월 30일 오후 꽝중 소프트웨어 파크(12군)에서 "호치민시 사이버 보안 훈련 2023"을 4일간 개최한 후 폐막식을 개최했습니다.

이 훈련은 12월 26일부터 29일까지 진행되었으며, 호치민시의 부서, 지사, 군, 투덕시 및 정보 보안 전문 부서에서 약 100명이 참여했습니다.

이 팀은 침해된 웹사이트를 통한 랜섬웨어 데이터 암호화 공격을 방지하기 위한 전투 임무를 수행할 것입니다. 힙 기반 버퍼 오버플로 취약점을 통해 Fortinet 장치에서 원격 코드 실행 방지 공공 Wi-Fi 접속 지점을 통한 공격을 방지하세요.

z5024764199757-a57d52e4585d1ad7bf82f5bbdc9e0dcb-9165.jpg — 2023년 호치민시 광중 소프트웨어 파크(12구)에서 사이버 보안 훈련에 참여하는 팀들

4일간의 훈련 동안, 해당 팀은 호치민시의 개인, 기업, 조직의 사회경제 정보 합성 시스템과 정보 수신 및 답변 포털에서 약 41개의 보안 관련 오류를 발견했습니다. 또한 도시는 이 두 시스템의 정보 보안을 보장하기 위해 오류를 신속하게 처리하고 수정했습니다.

조직위원회 대표는 네트워크 정보 보안을 보장하는 것이 호치민시의 디지털 전환 과정에서 중요한 과제라고 말했습니다. 호치민시는 전국의 경제, 금융, 상업 및 서비스 중심지입니다.

4일간의 훈련 동안 해당 팀은 약 41개의 보안 관련 버그를 발견했습니다.

베트남 사이버 비상 대응 센터의 응우옌 후 응우옌 부소장에 따르면, 이 전투 훈련은 팀의 사고 탐지 및 대응 능력을 평가하기 위해 실제 시스템에서 수행되었습니다. 이 프로그램은 호치민시의 정보 시스템의 사람, 기술, 프로세스 등의 취약점을 신속히 감지하고 사고를 탐지하고 처리하는 역량과 기술을 향상시키는 데 도움이 됩니다. 또한, 전문가로 구성된 팀도 정보 보안에 대한 인식을 높이고 사고가 발생할 경우 신속히 처리할 수 있도록 정보 보안 기술에 대한 교육을 받습니다.

주최측은 GalaxyOne Company Limited 팀에 1등상을 수여했습니다. 2등은 DTG Technology Joint Stock Company 팀에게 돌아갔습니다. 3등상은 센터 286(Command 86) 팀과 사이버 보안 센터(호치민시 정보 기술 대학교) 팀에게 돌아갔습니다.

베트남 사이버 비상 대응 센터의 데이터에 따르면, 2023년 12월 현재 베트남에서 시스템에 대한 공격이 13,900건 발생했으며, 이는 2022년 같은 기간 대비 9.5% 증가한 수치입니다. 현재 베트남에서는 사기, 플랫폼의 취약성, 웹사이트의 보안 오류 등 3가지 주요 공격 형태가 있습니다. 의료, 금융, 소매 부문의 조직과 기업이 사이버 공격자의 주요 표적이 되었습니다.

2023년에는 대부분의 지방, 시, 부처, 지부에서 훈련과 3개의 대규모 국가 훈련 프로그램을 실시하여 기관 및 조직의 시스템 내 400개 이상의 취약점을 탐지하고 처리하게 됩니다.

부이 투안

[광고2]
원천