Mi2 và Fortra tổ chức workshop kiểm thử tấn công để phòng thủ chủ động

Chương trình mang đến trải nghiệm thực chiến về kiểm thử tấn công và mô phỏng đối kháng, giúp các đội bảo mật nhìn hệ thống của mình qua lăng kính kẻ tấn công để phòng thủ hiệu quả hơn.

Toàn cảnh buổi hội thảo tại văn phòng công ty Mi2 Hà Nội

Trong bối cảnh các cuộc tấn công mạng ngày càng tinh vi và tự động hóa, việc chờ đến khi sự cố xảy ra mới ứng phó không còn phù hợp. Nhiều tổ chức đang chuyển sang tư duy phòng thủ chủ động, liên tục tự kiểm thử và tấn công có kiểm soát vào chính hệ thống của mình để phát hiện điểm yếu trước khi bị khai thác. Đây cũng là tinh thần xuyên suốt của buổi workshop do Mi2 và Fortra đồng tổ chức vào các ngày 12 và 14/8 vừa qua.

Diễn ra trong một buổi sáng theo hình thức thực hành trực tiếp (hands-on), chương trình thu hút sự tham gia của hơn 20 chuyên gia bảo mật đến từ các khách hàng thân thiết. Người tham dự được trực tiếp thao tác trên môi trường mô phỏng dưới sự hướng dẫn của đội ngũ chuyên gia đến từ Mi2 và Fortra.

Diễn giả cùng khách hàng tại văn phòng công ty Mi2 TP.HCM 

Mô phỏng tấn công và nhận diện rủi ro hệ thống

Ở phần đầu, người tham gia được dẫn dắt qua trọn vẹn một quy trình mô phỏng tấn công thực tế theo góc nhìn của đội đóng vai tin tặc (Red Team): khởi tạo phiên đánh giá an ninh, quét và xác định các dịch vụ đang chạy trên các máy tính trong mạng, thực thi chiếm quyền điều khiển từ xa, kiểm chứng danh tính, thu thập thông tin từ các máy đã kiểm soát, nâng quyền lên tài khoản quản trị, cho tới bước xóa dấu vết và tổng hợp báo cáo lỗ hổng. Cách tiếp cận theo chuỗi hành động thực tế giúp người tham dự hình dung rõ một cuộc tấn công diễn ra như thế nào và nơi hệ thống dễ bị tổn thương nhất.

Diễn giả trình bày quy trình trước khi vào bài thực hành 

Thiết lập kịch bản tấn công với nền tảng Cobalt Strike

Trong phần thứ hai, chương trình đã giúp người tham gia làm chủ Cobalt Strike - một công cụ điều khiển và quản lý tấn công (C2) phổ biến nhất hiện nay. Người tham gia thực hành cấu hình các thành phần trọng yếu bao gồm: Getting Started with Cobalt Strike, Explore Cobalt Strike, Listeners, Script Manager, Malleable C2 Profile (tùy biến cấu hình để vượt qua tường lửa) và Beacon Payload (mã độc điều khiển); triển khai các kịch bản Tiếp cận ban đầu (như giả định hệ thống đã bị chiếm hoặc xác thực mã độc), Trinh sát môi trường bằng .NET Assembly và Privilege Escalation. Chương trình cung cấp môi trường thực hành thực tế để mỗi người tham dự tự tay vận hành và kiểm chứng các kịch bản tấn công có kiểm soát.

Chuyên gia Fortra hướng dẫn thực hành

Chia sẻ tại chương trình, ông Trương Mạnh Linh - Quản lý sản phẩm công ty Mi2 cho biết: “Chúng tôi tin rằng cách phòng thủ tốt nhất là hiểu được cách kẻ tấn công tư duy và hành động. Workshop này không chỉ dừng ở lý thuyết mà còn đưa các chuyên gia vào đúng vai trò của một Red Team, để họ mang những trải nghiệm đó về áp dụng ngay cho tổ chức của mình.”

Đồng hành doanh nghiệp trong hành trình phòng thủ chủ động

Buổi workshop khép lại với phần trao đổi cởi mở giữa các chuyên gia và đội ngũ tổ chức. Thông qua chương trình, Mi2 và Fortra mong muốn tiếp tục đồng hành cùng các tổ chức, doanh nghiệp tại Việt Nam trong việc nâng cao năng lực đánh giá và kiểm thử bảo mật, hướng tới khả năng chống chịu (cyber resilience) bền vững trước các mối đe dọa an ninh mạng ngày càng phức tạp.

Với vai trò nhà phân phối và tư vấn giải pháp an toàn thông tin, Mi2 JSC sẽ tiếp tục triển khai các chương trình đào tạo, workshop chuyên sâu nhằm cập nhật kiến thức thực chiến cho cộng đồng bảo mật. 

(Nguồn: Mi2 JSC)