CYSEEX 2025 Konferencia: MI és kiberbiztonság - Egy intelligens biztonsági jövő megteremtése

2025. szeptember 17-én reggel Hanoiban a CYSEEX Információbiztonsági Szövetség (CYSEEX Information Security Alliance) workshopot szervezett a „Mesterséges intelligencia és kiberbiztonság – Okos biztonsági jövő létrehozása” címmel, hogy támogassa a vállalkozásokat a mesterséges intelligencia alkalmazásában a kockázatok monitorozásában, azonosításában és korai előrejelzésében, ezáltal javítva a kifinomult kibertámadások megelőzésének és reagálásának képességét.

A workshopot a Kiberbiztonsági és Csúcstechnológiai Bűnmegelőzési Minisztérium (A05 - Közbiztonsági Minisztérium ), a Nemzeti Kiberbiztonsági Szövetség (NCA) és a Vietnami Szoftver- és IT Szolgáltatási Szövetség (VINASA) szponzorálta, több mint 300 résztvevővel, akik vezető ügynökségek vezetői, technológiai és kiberbiztonsági szakértők, valamint számos érdeklődő vállalkozás vett részt.

Nguyễn Minh Chinh altábornagy - a Nemzeti Kiberbiztonsági Szövetség állandó alelnöke

A tájékoztatón felszólaló Nguyen Minh Chinh altábornagy - a Nemzeti Kiberbiztonsági Szövetség állandó alelnöke, a Kiberbiztonsági és Csúcstechnológiai Bűnmegelőzési Osztály (Közbiztonsági Minisztérium) korábbi igazgatója - megerősítette, hogy a Szövetség a CYSEEX Információbiztonsági Szövetséget fogja követni, és a Szövetséget a vállalatok - ügynökségek - szervezetek közötti együttműködés előmozdítására, a mesterséges intelligencia kiberbiztonsági alkalmazásának növelésére, egy olyan ökoszisztéma kiépítésére fogja irányítani, amely megosztja az adatokat és a tapasztalatokat, valamint hozzájárul a szabványokhoz és a fejlett biztonsági megoldásokhoz a nemzeti kibertér védelme érdekében.

Nguyen Xuan Hoang úr, a CYSEEX Alliance elnöke és a MISA Joint Stock Company igazgatótanácsának alelnöke nyitotta meg a rendezvényt.

A workshop megnyitóján Nguyen Xuan Hoang úr, a CYSEEX Alliance elnöke, a MISA Joint Stock Company igazgatótanácsának alelnöke hangsúlyozta: „A CYSEEX 2025 workshop a biztonsági mesterséges intelligenciával kapcsolatos ismeretek megosztására összpontosít, ezáltal a kockázatok korai azonosítására, a támadások előrejelzésére, a reagálás automatizálására a rendszer-helyreállítás fokozása érdekében. Ez az alapja egy intelligens, proaktív és fenntartható biztonsági rendszer létrehozásának a vállalkozások és a nemzeti kibertér számára.”

Nguyen Quang Hoang úr - a CYSEEX gyakorlat szervezőbizottságának vezetője, a MISA részvénytársaság információbiztonsági igazgatója

A workshop megnyitóján Nguyen Quang Hoang úr – a CYSEEX gyakorlat szervezőbizottságának vezetője, a MISA Joint Stock Company információbiztonsági igazgatója – összefoglalta a CYSEEX Információbiztonsági Szövetség 2025-ös tevékenységeit: 6 gyakorlat során 315 sebezhetőséget észleltek, 4/7 tagegység több mint 14 000 alkalmazott számára gyakorolt ​​adathalászatot, valamint egy közös fenyegetésmegosztó platformot több mint 100 millió IoC-vel, ami 40-50%-kal lerövidítette a támadásészlelési időt. Az „Aktív védelem a biztonsági szakértő digitális ikerével” című beszélgetésen Hoang úr elmondta, hogy a mesterséges intelligencia alapú támadások akár 70%-os sikerességi arányt is elérhetnek, ami messze meghaladja a manuális módszer 47,6%-os sikerét, arra kényszerítve a szervezeteket, hogy áttérjenek a „gép-gép-gép” modellre. 2026-ra a Szövetség tagjai célja, hogy elérjék a mesterséges intelligencia 3. érettségi szintjét, a „digitális ikreket” kiegészítő eszközként tekintve a monitorozásban, a fenyegetésvadászatban és az incidensekre való reagálásban.

A „Kinek van hatalma a kiberbiztonságban?” című beszélgetésen Vu Ngoc Son úr – a Nemzeti Kiberbiztonsági Szövetség Technológiai Osztályának vezetője, az NCS Technology igazgatója – elmondta, hogy a kiberbiztonságnak jelenleg vannak „sötét területei” a kifinomult támadások kockázatával, „szürke területei” az emberi erőforrások és a stratégia hiánya miatt, valamint „világos területei” a technológia elsajátításának lehetősége miatt. Vu Ngoc Son szakértő megjegyezte, hogy a mesterséges intelligencia segíthet a rendellenességek észlelésében, a rosszindulatú programok elemzésében, a folyamatok automatizálásában, de kihívásokat is jelenthet az emberek, az adatok, a technológia és a pénzügyek szempontjából. Ezért a mesterséges intelligencia már nem opció, hanem elkerülhetetlen követelmény, és aki elsajátítja a mesterséges intelligenciát, az versenyelőnyre tesz szert.

A globális kiberbiztonsági helyzetről nyilatkozva Nguyen Minh Hai, a Fortinet Vietnam biztonsági szakértője elmondta, hogy a sebezhetőségek, az ellopott adatok és a mesterséges intelligencia általi támadások száma meredeken emelkedik. 2024-ben 40 000 új sebezhetőséget, több mint 1,7 milliárd kiszivárgott személyazonossági információt és a mesterséges intelligencia általi támadások számának 600%-os növekedését regisztrálták; a vállalkozások 80%-a tervezi, hogy 2025-re mesterséges intelligenciával továbbfejlesztett SOC-ot (szervezett erőforrás-fejlesztési rendszert) alkalmaz. Hai úr hangsúlyozta, hogy a mesterséges intelligencia ma már a kiberbiztonság frontvonala, segítve a kockázatok korai felismerését és a kibertérben lévő fenyegetésekre adott automatizált válaszok automatizálását.

A Dell Technologies képviselője, Cao Thuy úr, megoldásszakértő elmondta, hogy amikor a vállalkozások bővítik mesterséges intelligencia alkalmazásaikat, olyan kiberbiztonsági kockázatokkal kell szembenézniük, mint az adatszivárgások, a modellmanipuláció és az ellátási lánc elleni támadások. Ezért a vállalkozásoknak biztonságos, többrétegű biztonságon, folyamatos felügyeleten és a független biztonsági mentésekből történő gyors visszaállítás képességén alapuló mesterséges intelligencia platformra van szükségük, hogy segítsék a vállalkozásokat a stabil működés fenntartásában és a mesterséges intelligencia fenntartható alkalmazásában.

Tran Quoc Long úr – a Vietsunshine Company megoldástanácsadásért felelős vezetője – arra figyelmeztetett, hogy a mesterséges intelligencia a kiberbűnözők új eszközévé válik, amely segít a zsarolóvírus-támadások időtartamának 13,5 óráról 3 órára történő lerövidítésében, miközben a „gyors injekciós” támadások kockázata egyre kifinomultabbá és nehezebben észlelhetővé teszi a fenyegetéseket. Long úr azt javasolja, hogy a vállalkozások hamarosan alkalmazzák a mesterséges intelligenciát a hálózatfigyelésben, a viselkedéselemzésben és az érzékeny adatok kezelésében, hogy korán felismerjék a kockázatokat, automatizálják a válaszokat és minimalizálják a károkat.

A CYSEEX Információbiztonsági Szövetség elismeri és jutalmazza a kiemelkedő eredményeket elért csoportokat és egyéneket.

Szintén a program keretében, a fáradhatatlan erőfeszítések elismeréseként a CYSEEX Szövetség elismerően nyilatkozott és jutalmazott olyan csoportokat és egyéneket, akik kiemelkedő eredményeket értek el az információbiztonsági gyakorlatok során. Konkrétan a legjobb Blueteam: MISA - A védelmi csapat sokszor nyerte el az első díjat; a legjobb Redteam: Viettel Solution - A támadó csapat sokszor nyerte el az első díjat; a legértékesebb megosztó cikkel rendelkező tag: Mobifone - Tartalom a rendszer biztonságának fokozása érdekében történő megerősítéséről; a legprogresszívebb tag: Bao Viet - Sok erőforrást fektetett be, sokszor nyerte el a kiváló Blueteam díjat.

A workshop zárásaként a CYSEEX Szövetség elnöke és tagjai elkötelezték magukat amellett, hogy mesterséges intelligenciát alkalmaznak a kockázatok korai felismerésére és megelőzésére. Minden tag mindig proaktív lesz, és együtt biztonságos kiberteret teremtenek a vietnami üzleti közösség számára. A Szövetség célja, hogy javítsa a tagok képességeit a mesterséges intelligencia eszközeinek kiaknázásában, a támadásvédelmi gyakorlatok fenntartásában, az incidensekre való reagálásban, az adathalászat és a csalás elleni küzdelem megerősítésében, valamint a tudásmegosztás előmozdításában a kibertérben az információbiztonság védelmének javítása érdekében.

A CYSEEX Információbiztonsági Szövetség (a Cyber ​​Security Exercise rövidítése) egy szövetség, amelyet a MISA kezdeményezett a Sapo, a Viettel Solutions, a Bao Viet, a Mobifone és a Bravo vállalatokkal, és amely új tagként üdvözli Giao Hang Tiet Kiem-et, azzal a céllal, hogy: Megossza a tudást és a tapasztalatokat a kibertérben előforduló információbiztonsági incidensek megelőzésére és kezelésére szolgáló kapacitások javítása érdekében.

A 2022-től évente megrendezett CYSEEX konferencia lehetőséget kínál a tudás és a tapasztalatok megosztására, segítve a tagokat a kiberbiztonsági incidensek megelőzésére és kezelésére való képességük javításában.

MISA