41 doanh nghiệp, tổ chức diễn tập khắc phục sự cố tấn công hệ thống thông tin
Ngày 17-12, Bộ Công an và Hiệp hội An ninh mạng quốc gia diễn tập ứng phó khắc phục sự cố tấn công APT vào hệ thống thông tin quan trọng về an ninh quốc gia.
Kịch bản được xây dựng dựa trên tư liệu từ các vụ tấn công có thật, đã xảy ra trong thời gian qua. Ban tổ chức giả định một đơn vị kinh tế trọng điểm quốc gia trong lĩnh vực vận tải hàng không bị tấn công, xâm nhập. Đơn vị này đã báo cáo lực lượng chuyên trách về an ninh mạng Bộ Công an đề nghị trợ giúp.
Dựa trên báo cáo, lực lượng chức năng phối hợp các chuyên gia của Hiệp hội An ninh mạng quốc gia, cùng với đơn vị thực nghiệm, điều tra và ứng phó sự cố.
Diễn tập diễn ra trong 6 tiếng liên tục, chia thành nhiều pha khác nhau. Ở mỗi pha, để tăng thêm các tình huống mới, ban tổ chức liên tục thực hiện tấn công giả lập ngẫu nhiên vào các máy chủ trong hệ thống diễn tập mà không báo trước.
Các đội thi được cung cấp thông tin, công cụ diễn tập, đồng thời trao đổi thông tin trên hệ thông bảo mật.
41 đơn vị gồm cơ quan nhà nước, lực lượng công an, đơn vị chủ quản các hệ thống thông tin trọng yếu, các ngân hàng, doanh nghiệp hoạt động trên lĩnh vực an ninh mạng được chia thành 10 đội thi.
Bên cạnh các nhiệm vụ chuyên môn phải hoàn thành, các thành viên phải phối hợp nhịp nhàng để giải quyết công việc.
Các đội tham gia diễn tập phải xác minh các hành vi xâm nhập hệ thống, xác định nguyên nhân, xử lý sự cố an ninh mạng, đồng thời triển khai các biện pháp ngăn chặn tấn công mạng vào hệ thống.
Theo Hiệp hội An ninh mạng quốc gia, trong năm 2024, Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), Bộ Công an đã tiếp nhận, xử lý 74.000 cảnh báo tấn công mạng, 83 chiến dịch tấn công mạng có chủ đích (APT) tại Việt Nam, thu thập và phân tích 125 mẫu thuộc 64 dòng mã độc khác nhau của tin tặc.
Việc diễn tập an ninh mạng không chỉ giúp các đội trải nghiệm và rèn luyện kỹ năng phát hiện, đối phó với các mối đe dọa mạng hiệu quả, mà còn tăng cường nhận thức về các rủi ro bảo mật, tạo cơ hội để thử nghiệm các kịch bản phản ứng và khắc phục sự cố khác nhau, tạo ra cơ chế hiệp đồng, chia sẻ thông tin, phối hợp chặt chẽ.
Kết thúc chương trình, Ban tổ chức đã trao giải thưởng dành cho đội nhất, nhì, ba và chứng nhận tham gia cho các đơn vị diễn tập...