Diễn tập ứng phó sự cố tấn công APT vào hệ thống thông tin an ninh quốc gia

Chiều 17-12, tại Hà Nội, thực hiện kế hoạch hoạt động của Ban Chỉ đạo An toàn, An ninh mạng quốc gia và kỷ niệm Ngày An ninh mạng Việt Nam, Bộ Công an phối hợp Hiệp hội An ninh mạng quốc gia (NCA) lần đầu tiên tổ chức diễn tập An ninh mạng quốc gia năm 2024 với chủ đề “Ứng phó khắc phục sự cố tấn công APT vào hệ thống thông tin quan trọng về an ninh quốc gia”.

Quang cảnh cuộc diễn tập. Ảnh: T.P

Thời gian qua, tình hình tấn công mạng không ngừng gia tăng, phức tạp, khó lường và có xu hướng nhắm vào các hệ thống thông tin quan trọng của các lĩnh vực trọng yếu như năng lượng, ngân hàng, chứng khoán, viễn thông…

Trong năm 2024, Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05, Bộ Công an) đã tiếp nhận, xử lý 74.000 cảnh báo tấn công mạng, 83 chiến dịch tấn công mạng có chủ đích (APT) tại Việt Nam, thu thập và phân tích 125 mẫu thuộc 64 dòng mã độc khác nhau của tin tặc.

Số cuộc tấn công mạng vào các hệ thống thông tin tại Việt Nam gây ra sự cố được Bộ TT-TT ghi nhận, cảnh báo và hướng dẫn xử lý giảm tới 57,4% so với cùng kỳ năm 2023.

Một đội thi đang tham gia diễn tập. Ảnh: T.P

Ban tổ chức giả định một đơn vị kinh tế trọng điểm quốc gia trong lĩnh vực vận tải hàng không bị tấn công, xâm nhập (Đơn vị X). Đơn vị này đã báo cáo lực lượng chuyên trách về an ninh mạng của A05 đề nghị trợ giúp. Dựa trên báo cáo, A05 triển khai ngay các hoạt động cần thiết, điều phối các đơn vị chức năng, phối hợp các chuyên gia của doanh nghiệp thành viên NCA cùng với đơn vị X thực nghiệm kiểm tra, điều tra và ứng phó sự cố.

Diễn tập diễn ra trong 6 tiếng liên tục, chia thành nhiều pha khác nhau. Ở mỗi pha, để tăng thêm các tình huống mới, ban tổ chức sẽ liên tục thực hiện tấn công giả lập ngẫu nhiên vào các máy chủ trong hệ thống diễn tập mà không báo trước.

Trao giải thưởng cho các đội đoạt giải tại diễn tập

Các đội thi được cung cấp thông tin, công cụ diễn tập, đồng thời trao đổi thông tin trong đội qua kênh truyền tin bảo mật do A05 bố trí. 41 đơn vị bao gồm cơ quan nhà nước, lực lượng công an, đơn vị chủ quản các hệ thống thông tin trọng yếu, các ngân hàng, doanh nghiệp hoạt động trên lĩnh vực an ninh mạng được chia thành 10 đội thi.

Mỗi đội được đảm bảo đầy đủ các thành phần của công tác ứng cứu sự cố như: đại diện cơ quan chuyên trách bảo vệ an ninh mạng, bộ phận chuyên trách bảo đảm an ninh mạng của đơn vị chủ quản hệ thống và chuyên gia từ các doanh nghiệp trên lĩnh vực an ninh mạng trong nước.

Chương trình diễn tập đã diễn ra thành công tốt đẹp với các giải thưởng dành cho đội nhất, nhì, ba và chứng nhận tham gia cho các đơn vị diễn tập. Với ý nghĩa và sự lan tỏa mà chương trình mang lại, hứa hẹn đây sẽ trở thành sự kiện thường niên của Ban Chỉ đạo An toàn, An ninh mạng quốc gia trong những năm tiếp theo.

Trung tướng Nguyễn Minh Chính, Cục trưởng A05 phát biểu tại sự kiện

Phát biểu tại sự kiện, Trung tướng Nguyễn Minh Chính, Cục trưởng A05 đánh giá: diễn tập an ninh mạng lần này không chỉ giúp các đội trải nghiệm và rèn luyện kỹ năng phát hiện, đối phó với các mối đe dọa mạng một cách hiệu quả, mà còn tăng cường nhận thức về các rủi ro bảo mật, tạo cơ hội để thử nghiệm các kịch bản phản ứng và khắc phục sự cố khác nhau, tạo ra cơ chế hiệp đồng chiến đấu, cùng nhau chia sẻ thông tin, phối hợp chặt chẽ.

TRẦN BÌNH