Praxisübung zur Reaktion auf Netzwerksicherheitsvorfälle

Vom 10. bis 11. April organisierte das Informations- und Kommunikationstechnologiezentrum der Abteilung für Information und Kommunikation in Dong Ha City in Abstimmung mit der Zweigstelle des Vietnam Cyberspace Emergency Response Center (VNCERT) in Da Nang eine praktische Übung zur Reaktion auf und Handhabung von Cybersicherheitsvorfällen im Jahr 2024.

Fast 60 Beamte nahmen an einer Live-Action-Übung zur Reaktion auf und Handhabung von Informationssicherheitsvorfällen teil – Foto: NT

An der Übung nahmen fast 60 Beamte teil, die Experten für Penetrationstests sind; das technische Team des elektronischen Informationsportals der Provinz, die Verwaltung des offiziellen E-Mail-Systems, Dienstanbieter, Vertreter einer Reihe von Behörden und Einheiten der Streitkräfte der Provinz; Mitglieder des Reaktionsteams für Netzwerkinformationssicherheit; für Informationstechnologie/ATTT zuständige Beamte in Abteilungen, Zweigstellen, Sektoren, Bezirks- und Gemeindevolkskomitees; Experten von Einheiten, die in der Provinz Überwachungs- und Beobachtungsdienste für die Netzwerksicherheit anbieten.

Der Umfang der Übung wird auf dem elektronischen Informationsportal der Provinz https://www.quangtri.gov.vn, dem E-Mail-System https://mail.quangtri.gov.vn (+*@quangtri.gov.vn) und dem direkten Übungsformular durchgeführt.

Praxisübung zur Reaktion auf Netzwerksicherheitsvorfälle

Die Übung war gut organisiert und trug dazu bei, Informationssicherheitsvorfälle umgehend zu bewältigen – Foto: NT

Während der Übung wurden die teilnehmenden Beamten in fünf Angriffsteams (Rotes Team) und ein Verteidigungsteam (Blaues Team) aufgeteilt. Die Angriffsteams bestanden aus Sicherheitsbeamten von Behörden und Einheiten und setzten Angriffsmethoden gemäß den vom Organisationskomitee erlassenen Übungsregeln ein. Die Verteidigungsteams bestanden aus technischen Beamten und dem Informationssicherheits-Vorfallreaktionsteam der Provinz.

Während der Übung wurden die Teams darin geschult, wie sie gängige Sicherheitslücken in elektronischen Portalen und offiziellen E-Mail-Systemen ausnutzen können.

Angriffsteams werden Angriffsmethoden gegen ausgewählte Systemmodelle einsetzen und Verteidigungsteams werden Reaktionslösungen für Angriffe auf die Informationssysteme der Provinz organisieren.

Praxisübung zur Reaktion auf Netzwerksicherheitsvorfälle

Teams werden darin geschult, wie sie gängige Sicherheitslücken in elektronischen Portalen und offiziellen E-Mail-Systemen ausnutzen können – Foto: NT

Durch die Übung haben Incident-Response-Teams die Möglichkeit, bekannte Tools und Lösungen in realen Angriffen und Abwehrmaßnahmen zu üben und so die Betriebsinformationssysteme der Provinz zu schützen.

Erkennen Sie rechtzeitig Schwächen und Schwachstellen der eingesetzten technischen Systeme und Prozesse sowie Fehler und Einschränkungen der eingesetzten Technologien und erstellen Sie proaktive Reaktionspläne für den Fall von Angriffen.

Zusätzlich zu Investitionen in die Technologie müssen regelmäßige Übungen durchgeführt werden, durch die die Erfahrung des Incident-Response-Teams im Umgang mit Vorfällen geschärft, geschult und verbessert wird, damit es auf echte Angriffe reagieren kann. Dies trägt dazu bei, die Kapazität des Teams aus IT-/IT-Sicherheitsspezialisten in Agenturen, Einheiten und an Orten in der Provinz zu verbessern.

Kommentar (0)