El taller “Respuesta y recuperación de sistemas después de desastres” organizado por la Alianza de Seguridad de la Información CYSEEX atrajo la participación de más de 300 delegados de agencias estatales, empresas, expertos y agencias de prensa.
El taller fue patrocinado por el Departamento de Seguridad de la Información, Ministerio de Información y Comunicaciones, Departamento de Seguridad Cibernética y Prevención de Delitos de Alta Tecnología, Ministerio de Seguridad Pública (A05), Asociación de Seguridad de la Información de Vietnam (VNISA), Asociación Nacional de Seguridad Cibernética (NCA) y Asociación de Servicios de Tecnología de la Información y Software de Vietnam (VINASA) y atrajo a casi 300 invitados en representación de agencias de gestión, líderes empresariales y expertos en los campos de la tecnología y la seguridad de la información.
En su discurso inaugural, el Sr. Nguyen Xuan Hoang, presidente de la Alianza CYSEEX y vicepresidente del Consejo de Administración de MISA Joint Stock Company, enfatizó: «La preparación para responder y recuperarse de incidentes de ciberseguridad es esencial para garantizar la seguridad y estabilidad del sistema frente a ataques complejos. La Conferencia CYSEEX 2024 brindará conocimientos prácticos para ayudar a minimizar los daños y mejorar la resiliencia de los sistemas para la comunidad empresarial. En 2025, la Alianza CYSEEX se centrará en la prevención del fraude en línea para proteger la seguridad de la información y mantener un entorno empresarial digital estable» .
El Sr. Nguyen Xuan Hoang, presidente de la Alianza CYSEEX y vicepresidente de la junta directiva de MISA Joint Stock Company, pronunció el discurso de apertura del evento.
Al reafirmar su compromiso con la Alianza CYSEEX, el Sr. Tran Quang Hung, Director Interino del Departamento de Seguridad de la Información del Ministerio de Información y Comunicaciones, y el Sr. Trieu Manh Tung, Subdirector del Departamento de Ciberseguridad y Prevención de Delitos de Alta Tecnología del Ministerio de Seguridad Pública, expresaron: "Estamos decididos a acompañar a la Alianza CYSEEX para mejorar el sistema de seguridad y proteger al máximo los intereses de los usuarios finales en la era digital".
El Sr. Tran Quang Hung, Director interino del Departamento de Seguridad de la Información, Ministerio de Información y Comunicaciones, expresó su apoyo a la Alianza CYSEEX para generar conciencia y generar experiencia para las empresas sobre la seguridad de la información en el ciberespacio.
Sr. Trieu Manh Tung - Subdirector del Departamento de Ciberseguridad y Prevención de Delitos de Alta Tecnología, Ministerio de Seguridad Pública
Al inaugurar el programa, el Sr. Le Cong Phu, subdirector de VNCERT, destacó la importancia de la búsqueda de amenazas para detectar posibles amenazas a la seguridad. Este método proactivo permite buscar señales maliciosas sin depender de advertencias previas, superando así las limitaciones de la tecnología de defensa tradicional. La búsqueda de amenazas ayuda a reducir el tiempo que las amenazas pueden permanecer en el sistema, a la vez que mejora la capacidad de respuesta rápida ante ciberataques cada vez más complejos.
El Sr. Le Cong Phu, subdirector de VNCERT, habló sobre Threat Hunting, que ayuda a reducir el tiempo que las amenazas pueden existir en el sistema, al tiempo que mejora la capacidad de responder rápidamente a ataques cibernéticos cada vez más complejos.
En consecuencia, el Sr. Nguyen Quang Hoang, Jefe del Comité Organizador del Ejercicio CYSEEX y Director de Seguridad de la Información de MISA, informó sobre los resultados prácticos de los ejercicios de antiphishing y seguridad de sistemas. Específicamente, en 2024, la Alianza CYSEEX realizó ejercicios de ciberseguridad en 18 sistemas, detectando 497 vulnerabilidades, incluidas 93 vulnerabilidades graves. La campaña antiphishing, dirigida a más de 14.000 empleados, contribuyó a reducir el 40% de las vulnerabilidades peligrosas, mejorando la capacidad de respuesta y la concienciación sobre seguridad en las organizaciones miembro. El Sr. Quang Hoang también compartió su experiencia en el fortalecimiento de la defensa de la red, destacando el papel del modelo SecDevOps para minimizar las vulnerabilidades, aumentar la concienciación sobre seguridad e implementar eficazmente las campañas de phishing. De cara a 2025, CYSEEX ampliará su membresía, realizará ejercicios de combate mensuales y promoverá el despliegue de técnicas de Threat Hunting para mejorar las capacidades de seguridad de los miembros de la Alianza.
El Sr. Nguyen Quang Hoang, jefe del Comité Organizador del Ejercicio CYSEEX y director de Seguridad de la Información de MISA, informó sobre los resultados prácticos de los ejercicios de seguridad del sistema y contra la suplantación de identidad (phishing).
Al compartir su experiencia en la respuesta y recuperación de sistemas tras ataques, el Sr. Nguyen Cong Cuong, Director del Centro SOC de Viettel Cyber Security Company, explicó claramente los métodos de grupos como APT41 y Lazarus, desde la explotación de vulnerabilidades hasta la implementación de ransomware. El informe también señaló debilidades de seguridad comunes y propuso soluciones para la monitorización continua, la evaluación periódica y la planificación de la respuesta a incidentes para mejorar la salud del sistema.
El Sr. Nguyen Cong Cuong, Director del Centro SOC de la empresa Viettel Cyber Security, explicó claramente los métodos que utilizan grupos como APT41 y Lazarus para explotar vulnerabilidades y desplegar ransomware.
Representante de Dell - Sr. Pham Tien Dung - Director de Negocios - División de Clientes Estratégicos. Dell Technologies presentó la plataforma Power Protect con Zero Trust, que ayuda a las empresas a proteger y recuperar datos contra amenazas de ransomware. La solución utiliza separación física, claves de seguridad e IA inteligente, lo que garantiza la integridad de los datos y una rápida recuperación en entornos multinube, mejorando así la seguridad y la continuidad de las operaciones comerciales.
Sr. Pham Tien Dung, Director Comercial, División de Clientes Estratégicos Dell Technologies presenta Power Protect con la plataforma Zero Trust
En el taller, el Sr. Nguyen Thanh Dat, Gerente de Producto de SONIC, ofreció comentarios sobre estrategias de defensa y recuperación de sistemas para empresas contra amenazas de ransomware. El contenido incluyó métodos de ataque comunes como correos electrónicos de phishing, robo de cuentas y soluciones de seguridad como Confianza Cero, segmentación de red, concienciación de empleados y copias de seguridad 3x1 para garantizar una recuperación rápida.
El Sr. Nguyen Thanh Dat, Gerente de Producto de SONIC, comentó sobre las estrategias de defensa y recuperación del sistema para empresas contra las amenazas de ransomware.
El Sr. Pham Thai Son, Gerente de Producto de Vietsunshine, también habló sobre la solución para proteger los datos empresariales con Pure Storage, lo que ayuda a aumentar la resiliencia ante ciberataques. La tecnología SafeMode Snapshot permite realizar copias de seguridad seguras, detectar anomalías de forma temprana y acelerar la recuperación, lo que ayuda a garantizar la integridad de los datos y a minimizar las pérdidas ante incidentes de seguridad.
El Sr. Pham Thai Son, gerente de producto de Vietsunshine, también habló sobre la solución para proteger los datos comerciales con Pure Storage, lo que ayuda a aumentar la resiliencia contra los ataques cibernéticos.
En la presentación final, el Sr. Hoang Hieu, director de Soluciones de AWS Vietnam, compartió cómo AWS protege y recupera datos del ransomware a través de actualizaciones del sistema, gestión de permisos, segmentación de red y copia de seguridad segura con AWS Backup, AWS DRS, lo que ayuda a restaurar rápidamente, garantizando la seguridad y la continuidad de las empresas.
El Sr. Hoang Hieu, director de Soluciones de AWS Vietnam, compartió cómo AWS protege y recupera datos del ransomware.
La conferencia CYSEEX 2024 atrae mucha atención de empresas, expertos y agencias de prensa.
Al clausurar el taller, el representante de la Alianza CYSEEX afirmó que, con la estrategia 2025, la Alianza CYSEEX reafirma su firme compromiso con la protección del ciberespacio frente a amenazas de fraude cada vez más complejas. Centrada en la lucha contra el phishing, la Alianza no solo busca minimizar el riesgo de robo de datos y pérdidas financieras, sino que también contribuye a mantener la estabilidad y la confianza en el entorno empresarial digital. Esto sentará una base sólida para que las personas y las empresas se desarrollen con confianza en un entorno digital más seguro.
El Sr. Nguyen Xuan Hoang, Presidente de la Alianza CYSEEX, Vicepresidente de la Junta Directiva de MISA Joint Stock Company (extremo izquierdo), en representación del Comité Organizador del Taller, entregó medallas conmemorativas a las unidades acompañantes y a los miembros de la Alianza.
CYSEEX Information Security Alliance (abreviatura de Cyber Security Exercise) es una alianza iniciada por MISA con Sapo, Viettel Solutions, Bao Viet, Mobifone, Bravo con el propósito de: Compartir conocimientos y experiencias para ayudar a mejorar la capacidad en la prevención y respuesta a incidentes de seguridad de la información en el ciberespacio. La Conferencia Anual CYSEEX, que se celebra anualmente desde 2022, es una oportunidad para compartir conocimientos y experiencias, ayudando a los miembros a mejorar su capacidad para prevenir y responder a incidentes de ciberseguridad. |
Kommentar (0)