“Hasil” serangan jaringan dan latihan pertahanan, memperlihatkan kode verifikasi kata sandi yang lemah dan kerentanan lainnya

Mempromosikan “pemerintahan digital” juga merupakan langkah penting dalam inovasi. Menghadapi ancaman serangan siber yang semakin mendalam dalam beberapa tahun terakhir, pemerintah baru saja menyelesaikan “Latihan Serangan dan Pertahanan Keamanan Siber Hong Kong” pada pertengahan bulan ini. Direktur Biro Inovasi dan Teknologi, Sun Dong, mencontohkan, 12 departemen pemerintah dan lembaga publik berpartisipasi dalam tes tersebut, dan 50 perwakilan departemen menyaksikan tes tersebut. Laporan analisis terperinci akan dirilis bulan depan. Dia mengungkapkan bahwa tim merah yang bertanggung jawab atas serangan tersebut menyerahkan 85 hasil dalam waktu 60 jam, 25 di antaranya dinilai sebagai serangan yang valid, melibatkan banyak kerentanan keamanan, termasuk kata sandi yang lemah (yaitu, kekuatan kata sandi yang rendah), kerentanan konfigurasi yang tidak tepat, dan bypass. verifikasi masuk. kode, dll., “Tetapi tidak ada situasi fatal di mana sistem terisi penuh.

Sumber