호치민시 정보 시스템에서 41개의 보안 결함 발견

[광고_1]

호치민시 정보통신부는 4일간의 "호치민시 사이버 보안 훈련 2023"을 개최한 후, 12월 30일 오후 꽝중 소프트웨어 파크(12군)에서 폐막식을 개최했습니다.

이 훈련은 12월 26일부터 29일까지 진행되었으며, 호치민시의 부서, 지부, 군, 투득시 및 정보 보안 전문 부서에서 약 100명이 참여했습니다.

각 팀은 침해된 웹사이트를 통한 랜섬웨어 공격을 방지하기 위한 전투 임무를 수행합니다. 힙 기반 버퍼 오버플로 취약점을 통해 Fortinet 장치에서 원격 코드 실행 방지 공공 Wi-Fi 접속 지점을 통한 공격을 방지합니다.

z5024764199757-a57d52e4585d1ad7bf82f5bbdc9e0dcb-9165.jpg — 2023년 호치민시 광중 소프트웨어 파크(12구)에서 사이버 보안 훈련에 참여하는 팀들

4일간의 훈련 동안, 해당 팀은 호치민시의 개인, 기업, 조직의 사회 경제 정보 합성 시스템과 정보 수신 및 답변 포털에서 약 41개의 보안 관련 오류를 발견했습니다. 또한 해당 도시는 이 두 시스템의 정보 보안을 보장하기 위해 오류를 신속하게 처리하고 수정했습니다.

조직위원회 대표는 네트워크 정보 보안을 보장하는 것이 호치민시의 디지털 전환 과정에서 중요한 과제라고 말했습니다. 호치민시는 전국의 경제, 금융, 상업 및 서비스 중심지입니다.

베트남 사이버 비상 대응 센터 부소장인 응우옌 후 응우옌 씨에 따르면, 이 전투 훈련은 팀의 사고 탐지 및 대응 능력을 평가하기 위해 실제 시스템에서 수행되었습니다. 이 프로그램은 호치민시의 정보 시스템의 인력, 기술, 프로세스 등의 약점을 신속하게 감지하여 사고를 탐지하고 처리하는 역량과 기술을 향상시키는 데 도움이 됩니다. 또한, 전문 인력으로 구성된 팀도 정보 보안에 대한 인식을 높이고 사고 발생 시 신속히 대처할 수 있는 정보 보안 기술 교육을 받습니다.

주최측은 GalaxyOne Company Limited 팀에 1등상을 수여했습니다. 2등은 DTG Technology Joint Stock Company 팀에게 돌아갔습니다. 3등은 센터 286(사령부 86) 팀과 사이버 보안 센터(호치민시 정보기술대학교) 팀에게 돌아갔습니다.

베트남 사이버 비상 대응 센터의 데이터에 따르면 2023년 12월 기준 베트남에서 시스템에 대한 공격이 13,900건 발생했으며, 이는 2022년 같은 기간 대비 9.5% 증가한 수치입니다. 현재 베트남에서는 사기, 플랫폼의 취약점, 웹사이트의 보안 오류 등 3가지 주요 공격 유형이 있습니다. 의료 , 금융, 소매 부문의 조직과 기업이 사이버 공격자의 주요 표적이 되었습니다.

2023년에는 대부분의 도, 시, 부처, 지부에서 훈련을 실시하고, 3건의 대규모 국가 훈련 프로그램을 통해 기관 및 조직의 시스템 취약점 400여 개를 탐지하고 처리할 예정입니다.

부이 투안

[광고_2]
원천