Cyberbezpieczeństwo infrastruktury: ćwiczenia w Ho Chi Minh City

Ho Chi Minh City w ostatnich latach znacząco wzmacnia swoją odporność na cyberagresy poprzez zaplanowane ćwiczenia obejmujące systemy informatyczne infrastruktury miejskiej. W okresie od 24 do 28 września 2026 roku miasto przeprowadziło kompleksowe testy bezpieczeństwa trzech kluczowych platform — bazy danych edukacji, platformy zdrowia publicznego oraz systemu wodociągów.

Skala i zakres testów cyberbezpieczeństwa

Ćwiczenia w Ho Chi Minh City stanowiły znaczące przedsięwzięcie organizacyjne, w które zaangażowani byli przedstawiciele policji miasta, QTSC oraz wyspecjalizowane jednostki zajmujące się bezpieczeństwem cybernetycznym. Ceremonia zamknięcia odbyła się 28 września po południu, co wskazuje na intensywny, wielodniowy proces testowania.

Podczas ćwiczeń zespoły pracowały zarówno na działaniach ofensywnych, jak i defensywnych — symulując ataki oraz jednocześnie pracując nad ich wykryciem i neutralizacją. Taki dwustronny scenariusz pozwala organizacjom zrozumieć nie tylko, jak atakować systemy, ale przede wszystkim jak się przed nimi bronić.

Trzy systemy infrastruktury poddane testom

Wybór testowanych platform nie był przypadkowy. Każdy z trzech systemów stanowi filar bezpieczeństwa i funkcjonowania miasta:

System	Znaczenie dla miasta	Potencjalne skutki ataku
Baza danych edukacji	Zarządzanie danymi uczniów i nauczycieli	Utrata dostępu do informacji edukacyjnych, chaos w systemie szkolnym
Platforma zdrowia publicznego	Monitorowanie zdrowia mieszkańców, zarządzanie danymi medycznymi	Zagrożenie dla bezpieczeństwa zdrowotnego, brak dostępu do informacji o pacjentach
System wodociągów	Dostarczanie wody pitnej	Zagrożenie dla zdrowia publicznego, paraliż infrastruktury

Każdy z tych systemów, jeśli padnie ofiarą ataku, może mieć poważne konsekwencje dla milionów mieszkańców miasta.

Cele ćwiczeń: od obrony biernej do aktywnej

Głównym celem przeprowadzonych testów było doskonalenie trzech kluczowych umiejętności: wykrywania incydentów cybernetycznych, szybkiego reagowania oraz właściwej obsługi kryzysowej. Tradycyjne podejście do cyberbezpieczeństwa opiera się na obronie pasywnej — budowaniu murów i nadziei, że atak nie dotrze do systemu. Nowoczesne podejście, które Ho Chi Minh City stara się wdrażać, to obrona aktywna — umiejętność szybkiego dostrzeżenia problemu i niezwłocznego działania.

Pułkownik Le Cong Anh, zastępca dyrektora policji Ho Chi Minh, zaproponował dwa kluczowe postulaty wynikające z ćwiczeń. Po pierwsze, każdy departament i przedsiębiorstwo powinno przeprowadzić przegląd swoich systemów oraz procesów bezpieczeństwa. Po drugie, konieczne jest powołanie dedykowanej grupy ekspertów zajmującej się cyberbezpieczeństwem na poziomie miasta.

Nagrody i uznanie dla uczestniczących instytucji

Rezultaty ćwiczeń zostały ocenione przez komisję, która przyznała nagrody najlepiej wypadającym instytucjom. Pierwszą nagrodę otrzymał Departament Cyberbezpieczeństwa Policji Dong Nai, drugą — Uniwersytet Technologii Informatycznych, trzecią — Instytut Technologii Poczty i Telekomunikacji. Nagrody pocieszenia przypadły FPT International, HPT Information Technology oraz Uniwersytetowi Technologicznemu Ho Chi Minh.

Taki system nagradzania służy nie tylko motywacji, ale również wskazuje, które instytucje dysponują najwyższą wiedzą i umiejętnościami w zakresie cyberbezpieczeństwa. Mogą one pełnić rolę mentorów dla pozostałych organizacji.

Co to oznacza dla bezpieczeństwa infrastruktury

Ćwiczenia w Ho Chi Minh City odzwierciedlają globalny trend — miasta i kraje na całym świecie zdają sobie sprawę, że cyberagresy stanowią realne zagrożenie dla funkcjonowania infrastruktury krytycznej. Polska, podobnie jak wiele krajów europejskich, również inwestuje w zwiększenie odporności swoich systemów poprzez regularne testy i szkolenia.

Dla obywateli oznacza to, że instytucje publiczne i miasta pracują nad ochroną ich danych i dostępu do kluczowych usług. Dla przedsiębiorstw — że bezpieczeństwo cybernetyczne staje się nie opcjonalnym dodatkiem, ale obowiązkowym elementem strategii operacyjnej. Dla specjalistów IT — że umiejętności z zakresu cyberbezpieczeństwa są coraz bardziej poszukiwane i cenione na rynku pracy.

Przejście od obrony pasywnej do aktywnej wymaga nie tylko nowych technologii, ale przede wszystkim zmiany mentalności — zrozumienia, że bezpieczeństwo cybernetyczne to proces ciągły, a nie jednorazowa inwestycja.