TPHCM tổ chức diễn tập an toàn thông tin mạng

Đợt diễn tập diễn ra từ sáng 26/12 đến chiều 29/12 theo hình thức trực tiếp và trực tuyến.

Phát biểu khai mạc, ông Nguyễn Hữu Nguyên, Phó Giám đốc Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam, cho biết diễn tập thực chiến diễn ra trên hệ thống thật đang vận hành nhằm đánh giá khả năng phát hiện và ứng phó sự cố của lực lượng bảo vệ hệ thống; đồng thời phát hiện các điểm yếu của hệ thống thông tin mà chúng ta đang bảo vệ.

Tuy nhiên, theo ông Nguyên, thực tế triển khai sẽ giúp đạt nhiều mục tiêu hơn. Cụ thể, lực lượng đang ở vai bảo vệ cũng được luyện tập kỹ năng để tấn công vào hệ thống của chính mình, từ đó biết được năng lực bảo vệ tốt hơn hệ thống. Ngoài ra, các điểm yếu và các lỗ hổng trong lần diễn tập trên hệ thống thật sẽ khác với việc đánh giá theo cách thông thường.

Còn ông Ngô Vi Đồng, Phó Chủ tịch Hiệp hội An toàn thông tin Việt Nam (VNISA), Chủ tịch Chi hội phía nam, đánh giá hiệu quả về an toàn thông tin (ATTT) là vô cùng cần thiết trong thời buổi công nghệ thông tin và ATTT nhiều thách thức hiện nay.

Vị này cho rằng, nếu chúng ta không có năng lực phòng thủ thì sẽ rất nguy hiểm. Trong thời buổi hệ thống an ninh, ATTT và cạnh tranh quốc tế và địa chính trị phức tạp như ngày nay, việc nâng cao năng lực tăng cường phòng thủ là hết sức cần thiết.

"Diễn tập là dịp để chính các cán bộ về công tác an ninh, ATTT có thêm nhiều kỹ năng hơn nữa, đặc biệt là kỹ năng phòng thủ. Quan trọng hơn là chúng ta phát hiện sớm, biết cách khắc phục triệt để những sự cố xảy ra", ông Đồng nhấn mạnh.

TS. Trịnh Ngọc Minh, Ủy viên Ban Chấp hành Chi hội ATTT VNISA phía nam, cho biết hàng loạt website bị tấn công trong năm 2023, trong đó đặc biệt có những website cơ quan Chính phủ và giáo dục (với 212 website mang tên miền gov.vn và 342 website mang tên miền edu.vn bị tấn công). Trong khi đó, số lượng máy tính bị tấn công mã độc tống tiền gia tăng 8,4% so với năm 2022 (có 83.000 máy tính dính mã độc tống tiền, có 37.500 biến thể ransomware (tăng 5,7%).

Về sự cố tấn công mạng, lũy kế đến tháng 12/2023 có 13.900 sự cố tấn công vào hệ thống tại Việt Nam, tăng 9,5% so với cùng kỳ năm 2022.

Vị này thông tin thêm, có 3 hình thức tấn công phổ biến trong năm 2023, là: Lừa đảo (phishing), chiếm 32%; lỗ hổng từ các nền tảng phần mềm cài đặt trên các hệ thống máy chủ, chiếm 27%; lỗi bảo mật từ các website tự phát triển, chiếm 25,3%.

Ngoài ra, hàng loạt dữ liệu quan trọng của cơ quan, đơn vị Việt Nam bị rao bán; 6,7 triệu dữ liệu công dân Việt Nam bị rao bán với giá 6.000 USD.

Anh Thơ