Diễn tập quốc tế phòng chống thiếu xác thực, thiếu kiểm soát truy cập

(ICTPress) - Chủ đề của cuộc diễn tập lần này là “Phòng chống hiểm họa của việc thiếu xác thực và kiểm soát truy cập kém”, phù hợp với tình hình thực tế khi mà việc xác thực và kiểm soát truy cập đang là các nguyên nhân phổ biến nhất dẫn đến các cuộc tấn công mạng. 

Sáng 11/9/2017, Trung tâm Ứng cứu khẩn cấp sự cố máy tính Việt Nam (VNCERT) – cơ quan điều phối quốc gia về ứng cứu sự cố - đã điều phối Chương trình diễn tập quốc tế về ứng cứu sự cố an toàn mạng khu vực Đông Nam Á (ACID 2017) tại Việt Nam. Chương trình có sự tham gia của 5 đội ứng cứu khẩn cấp đến từ các quốc gia thuộc khu vực Đông Nam Á, Australia, Trung Quốc, Nhật Bản, Ấn Độ, Hàn Quốc.

Ba đầu mối tham gia diễn tập của Việt Nam được đặt tại ba khu vực miền Bắc (Hà Nội), miền Trung (Đà Nẵng) và miền Nam (TP.HCM) dưới sự điều phối chung của VNCERT. 

Thứ trưởng Bộ TT&TT Nguyễn Thành Hưng phát biểu khai mạc

Phát biểu tại Lễ khai mạc sự kiện, Thứ trưởng Bộ TT&TT Nguyễn Thành Hưng ghi nhận và biểu dương sự cố gắng, chủ động, tích cực và trách nhiệm của VNCERT trong các hoạt động hợp tác quốc tế về an toàn thông tin (ATTT) mạng, Thứ trưởng nhấn mạnh: “Việc tham gia các hoạt động diễn tập quốc tế nói chung và việc tổ chức diễn tập mở rộng tại Việt Nam nói riêng vừa là một hoạt động kỹ thuật nghiệp vụ chuyên sâu nhưng cũng là một nhiệm vụ tuyên truyền, nâng cao nhận thức về an toàn thông tin cho cơ quan, tổ chức và cộng đồng một cách hiệu quả”.

Cũng theo Thứ trưởng, Chương trình diễn tập an toàn không gian mạng năm nay với chủ đề “Phòng chống hiểm họa của việc thiếu xác thực và kiểm soát truy cập yếu kém” sẽ kích hoạt một số kịch bản, tạo điều kiện cho các CERT tham gia thực tế vào công tác xử lý, điều tra, phân tích, khắc phục và báo cáo sự cố. 

Thứ trưởng chỉ đạo VNCERT và các đơn vị tham gia diễn tập cần phát huy khả năng và thái độ tích cực để hoàn thành bài diễn tập tốt nhất, tuân thủ đúng mọi quy định của quốc tế trong hoạt động chung.

Buổi diễn tập sẽ kéo dài liên tục từ 8h sáng đến hết chiều 11/9/2017

Theo ghi nhận của VNCERT, tình hình sự cố trên không gian mạng Việt Nam vẫn tiếp tục có diễn biến phức tạp trong năm 2017. 09 lỗ hổng hệ điều hành Windows đã được phát hiện, VNCERT cảnh báo sớm trước 03 tuần và mã độc WannaCry bùng phát mạnh mẽ trên toàn thế giới. Tính đến ngày 08/9/2017 (tức là thứ 6 tuần trước), Trung tâm VNCERT đã điều phối xử lý được 1.762 sự cố Website lừa đảo (Phishing); 4.595 sự cố về phát tán mã độc (Malware); 3.607 sự cố tấn công thay đổi giao diện (Deface).

Nguy hiểm hơn, mới đây, 71 tên miền và 17 địa chỉ IP máy chủ điều khiển mã độc (C&C server) cũng đã được phát hiện ra. Rất nhiều dấu hiệu cho thấy, đây là một chiến dịch tấn công có chủ đích (APT) nhằm vào các hệ thống thông tin quan trọng tại Việt Nam. Trung tâm VNCERT đã phát lệnh điều phối, xử lý sự cố trên toàn quốc để các cơ quan, đơn vị kịp thời ngăn ngừa sự cố.

Ông Nguyễn Khắc Lịch, Phó Giám đốc VNCERT chia sẻ: “Trên thực tế đã có những sự cố tấn công mạng mà bản thân một tổ chức, thậm chí một quốc gia không thể tự giải quyết. Đơn cử như các tấn công từ chối dịch vụ phân tán (DDOS), tin tặc có thể huy động hàng trăm nghìn máy tính cùng tham gia tấn công. Khi đó, rất cần đến vai trò của một đơn vị điều phối có khả năng huy động nguồn lực từ nhiều tổ chức, nhiều quốc gia để chống lại các cuộc tấn công. Trong công tác điều phối ứng cứu, một vai trò nữa cùng hết sức quan trọng, đó là cảnh báo sớm. Đơn cử như vụ tấn công của mã độc Wanna Cry xảy ra hồi đầu năm 2017, nhờ sự liên kết trong mạng lưới ứng cứu của các quốc gia, Việt Nam đã biết trước và cảnh báo sớm cho các đơn vị thực hiện thống nhất, giảm thiệt hại ở mức tối đa.

Các thành viên tham gia diễn tập

Với đặc thù các kết nối mạng không phân chia biên giới quốc gia nên tấn công mạng cũng vì thế mà không phân biệt giới hạn tổ chức, vùng miền, lãnh thổ hay quốc gia. Không một tổ chức, một quốc gia nào có thể đơn độc bảo vệ mình an toàn trước các tấn công mạng. Cũng chính vì vậy, mỗi tổ chức/quốc gia đều cần xây dựng các đội ứng cứu cự cố máy tính với tên quốc tế gọi tắt là CERT [sə:t] hoặc CSIRT [ si:sət ]. Trong bối cảnh các tấn công mạng càng ngày càng tinh vi, phức tạp và có thể tấn công trên diện rộng, gây ra các thảm họa tàn khốc, Mạng lưới các CERT/CSIRT này cần được xây dựng bài bản, chuyên nghiệp để có thể phối hợp ngăn chặn và chống đỡ các nguy cơ tấn công mạng có thể xảy ra bất cứ lúc nào.

ACID (ASEAN CERT Incident Drill) là chương trình diễn tập xử lý sự cố về ATTT quốc tế hàng năm của tổ chức ứng cứu sự cố máy tính khu vực Đông Nam Á. Với vai trò là Cơ quan điều phối quốc gia về ứng cứu sự cố (theo QĐ05/2017/QĐ-TTg), VNCERT đảm bảo việc điều phối các hoạt động ứng cứu sự cố trên toàn lãnh thổ Việt Nam; huy động, điều phối các thành viên mạng lưới ứng cứu sự cố và các tổ chức, đơn vị liên quan phối hợp ngăn chặn, xử lý, khắc phục sự cố tại Việt Nam; quyết định hình thức điều phối các hoạt động ứng cứu sự cố và chịu trách nhiệm về các lệnh, yêu cầu điều phối; cảnh báo sự cố trong mạng lưới; huy động các nguồn lực trong và ngoài nước trong công tác ứng cứu sự cố bảo đảm ATTT mạng. Được biết diễn tập năm nay do MobiFone tài trợ.

 HM

Tin nổi bật