Tập chống tấn công mạng vào hạ tầng thông tin quan trọng quốc gia

Tại buổi diễn tập, Thứ trưởng Nguyễn Thành Hưng cho biết đây là cơ hội để thảo luận, chia sẻ kinh nghiệm, thông tin và rèn luyện sự phối hợp giữa các đơn vị. (Nguồn: BTC)

Với chủ đề “Phòng chống tấn công APT vào hạ tầng thông tin quan trọng quốc gia,” đây là lần đầu tiên diễn tập an toàn thông tin, an ninh mạng quy mô được tổ chức tại khu vực miền Trung và Tây Nguyên nhằm tăng cường kỹ năng phối hợp, xử lý sự cố, đảm bảo an toàn thông tin mạng cho đội ngũ cán bộ kỹ thuật ở khu vực này.

Ông Nguyễn Thành Hưng - Thứ trưởng Bộ Thông tin và Truyền thông cho hay, cùng với cơ hội, sự phát triển và thay đổi nhanh chóng của khoa học, công nghệ đã mang đến những thách thức về xu thế gia tăng tội phạm mạng, tấn công mạng ngày càng tinh vi, phức tạp vào các hạ tầng thông tin quan trọng quốc gia.

"Buổi Hội thảo – Diễn tập là cơ hội để thảo luận, chia sẻ kinh nghiệm, thông tin và rèn luyện sự phối hợp giữa các đơn vị chuyên trách về an toàn thông tin mạng với Cơ quan điều phối quốc gia (VNCERT) cũng như giữa các đơn vị để nâng cao khả năng sẵn sàng trước các tấn công mạng, bảo vệ hệ thống mạng, hạ tầng thông tin quan trọng...," ông Hưng nói.

Tham gia diễn tập, các đơn vị được thực hiện kịch bản diễn tập tấn công có chủ đích (APT) được giả lập với các pha tấn công khó lường: Một máy tính người dùng trong cơ quan nắm giữ hạ tầng quan trọng quốc gia bị lừa đảo (phishing) và nhiễm mã độc tưởng chừng như vô hại nhưng lại trở thành bàn đạp để hacker tấn công leo thang sang các hệ thống nội bộ khác, từng bước khai thác thông tin bao gồm cả các dữ liệu mật và tối mật, kiểm soát và chiếm quyền điều khiển hệ thống...

Ông Nguyễn Khắc Lịch, Phó Giám đốc VNCERT, Trưởng ban tổ chức Hội thảo-Diễn tập cho biết, ban tổ chức đã cân nhắc và quyết định lựa chọn kịch bản diễn tập thiết kế dưới dạng một cuộc thi trực tiếp trên mạng máy tính, giả lập một hệ thống thông tin quan trọng quốc gia để các cán bộ kỹ thuật nâng cao kỹ năng thực tế về phân tích mã độc, điều tra số, thực hành ứng cứu sự cố an toàn thông tin mạng./.