Diễn tập thực chiến an toàn thông tin đối với lĩnh vực ngân hàng
Nhằm luyện tập xử lý trước và chủ động phát hiện sớm trước khi các cuộc tấn công mạng chủ đích xảy ra, sáng 9/11, tại Hà Nội, Cục An toàn thông tin, Bộ Thông tin và Truyền thông phối hợp với Cục Công nghệ thông tin, Ngân hàng Nhà nước Việt Nam tổ chức diễn tập thực chiến bảo đảm an toàn thông tin, phòng, chống tấn công mạng cho các hệ thống thông tin của ngành tài chính, ngân hàng.
Với thông điệp “Đưa diễn tập an toàn thông tin vào thực chất thông qua diễn tập thực chiến”, cuộc diễn tập này có chủ đề “Chủ động tìm kiếm, phát hiện sớm tấn công chủ đích (APT) đối với khối tài chính, ngân hàng bằng phương pháp Threat Hunting”. Cuộc diễn tập được triển khai trên quy mô lớn tại hai đầu cầu Hà Nội và Thành phố Hồ Chí Minh với sự tham gia của 38 ngân hàng với hơn 100 cán bộ, chuyên gia chuyên trách trực tiếp đảm bảo an toàn thông tin tại các ngân hàng tham gia.
Theo đại diện của Cục An toàn thông tin, thời gian gần đây, có rất nhiều các cuộc tấn công mạng phức tạp và kéo dài hay còn gọi là tấn công có chủ đích (APT) vào các ngân hàng, tổ chức tài chính trên thế giới và đặc biệt ở Việt Nam. Những cuộc tấn công gây ra ảnh hưởng lớn tới các tổ chức và thường chỉ được phát hiện sau khi sự cố đã xảy ra. Dù đã được đầu tư rất nhiều giải pháp an toàn, an ninh mạng, các hệ thống phòng thủ đa lớp, việc phát hiện và ngăn chặn các cuộc tấn công chủ đích (APT) vẫn còn rất khó khăn.
Tham gia diễn tập, thành viên trong mỗi đội được nhập vai vào thành các nhân vật trong kịch bản mô phỏng để tiến hành xử lý tấn công mạng từng bước theo quy trình, giảm thiểu thiệt hại, ngăn chặn các cuộc tấn công tiếp diễn, leo thang nhưng vẫn đảm bảo hệ thống vận hành bình thường.
Quá trình diễn tập sử dụng hệ thống thao trường điện tử CyberField. Đây là hệ thống giả lập, mô phỏng môi trường mạng các hệ thống thông tin vận hành trong thực tế.
Các đội tham gia thực hiện diễn tập trực tiếp trên hệ thống thao trường điện tử (gọi là CyberField) của Trung tâm Giám sát an toàn không gian mạng quốc gia. Hệ thống này đã được triển khai cho nhiều cuộc diễn tập lớn cho nhiều tỉnh, thành, bộ, ban, ngành tại Việt Nam. Hệ thống phục vụ diễn tập gồm có 2 thành phần chính là hệ thống giám sát và hệ thống mô phỏng lỗ hổng bảo mật (mục tiêu tấn công).
Kịch bản tấn công được mô phỏng các kỹ thuật thực tế dựa trên các nhóm tấn công có chủ đích đang có các hoạt động tấn công vào các ngân hàng Việt Nam. Tiếp đó, các đội phải thực hiện các bài phòng thủ để đảm bảo đáp ứng được yêu cầu cơ bản cho việc theo dõi, phát hiện cũng như thực hiện điều tra, xử lý tấn công mạng.
Ngân hàng là một trong 11 lĩnh vực cần ưu tiên bảo đảm an toàn thông tin mạng theo quy định tại Quyết định số 632/QĐ-TTg ngày 10/5/2017 của Thủ tướng Chính phủ về việc Ban hành Danh mục lĩnh vực quan trọng cần ưu tiên bảo đảm an toàn thông tin mạng và hệ thống thông tin quan trọng quốc gia.
Do đó, việc triển khai các hoạt động tập huấn, diễn tập nhằm nâng cao năng lực đối phó và xử lý với các sự cố mất an toàn thông tin cho lĩnh vực ngân hàng là yêu cầu cần thiết và cấp bách, cần triển khai thường xuyên. Cuộc diễn tập này tiếp nối trong chuỗi diễn tập đảm bảo an toàn thông tin cho các lĩnh vực quan trọng như y tế, hàng không, Chính phủ điện tử... mà Cục An toàn thông tin đang triển khai trong thời gian qua./.
Tin liên quan
-
Kinh tế Thế giới
Nhật Bản đối phó với vi phạm sở hữu trí tuệ và tấn công mạng từ Trung Quốc và Triều Tiên
13:03' - 03/11/2019
Động thái trên diễn ra sau khi Nhật Bản cấm 2 tập đoàn sản xuất thiết bị viễn thông của Trung Quốc gồm Huawei và ZTE tham gia vào các hợp đồng mua sắm công do những mối quan ngại về hành vi gián điệp.
-
Doanh nghiệp
Huawei bị khoảng 1 triệu cuộc tấn công mạng mỗi ngày
11:32' - 12/10/2019
Tập đoàn công nghệ Huawei Technologies Co. của Trung Quốc cho biết, Huawei bị khoảng 1 triệu cuộc tấn công mạng từ cả trong và ngoài nước trong một ngày.
-
Kinh tế Thế giới
Trung Quốc phủ nhận tấn công mạng nhằm vào tập đoàn Airbus
18:12' - 27/09/2019
Chính phủ Trung Quốc bác bỏ việc các tin tặc của nước này bị nghi ngờ đứng đằng sau một loạt vụ tấn công mạng nhằm vào Tập đoàn Airbus.
-
Chuyển động DN
Tập đoàn Airbus liên tiếp bị tấn công mạng
15:39' - 26/09/2019
Tập đoàn sản xuất máy bay Airbus cho biết đã nhiều lần bị tấn công mạng nhằm đánh cắp những bí mật công nghệ. Airbus nghi ngờ các vụ tấn công này có yếu tố nước ngoài.
-
Kinh tế Thế giới
Triều Tiên: Báo cáo của Liên hợp quốc về tấn công mạng là "bịa đặt"
18:18' - 01/09/2019
Triều Tiên đã phản bác một báo cáo của Liên hợp quốc cho rằng các vụ tấn công mạng của Bình Nhưỡng nhằm gây quỹ phục vụ cho các chương trình vũ khí hủy diệt hàng loạt (WMD).
Tin cùng chuyên mục
-
Doanh nghiệp
Tập trung đóng điện dự án: Lắp đặt tụ bù lưới truyền tải điện miền Bắc
16:10' - 18/04/2024
Đến nay dự án đã hoàn thành 95% tiến độ đã đặt ra và dự kiến đóng điện từ ngày 23/4/2024 đến ngày 27/4/2024.
-
Doanh nghiệp
Oracle đầu tư 8 tỷ USD vào Nhật Bản trong 10 năm để mở rộng trung tâm dữ liệu
16:00' - 18/04/2024
Oracle dự kiến sẽ mở rộng cơ sở chủ yếu ở hai khu vực mà hãng hiện đang vận hành các trung tâm dữ liệu là Tokyo và Osaka.
-
Doanh nghiệp
Hoàn thành cung cấp cột thép cho đường dây 500kV mạch 3 trước ngày 15/5/2024
15:30' - 18/04/2024
EVNNPT đã và đang rất nỗ lực điều hành, triển khai thi công dự án nhằm đáp ứng tiến độ hoàn thành theo kế hoạch.
-
Doanh nghiệp
Tăng tốc hoàn thành các vị trí móng Dự án đường dây 500kV mạch 3 trong tháng 4/2024
15:13' - 18/04/2024
Lãnh đạo EVN yêu cầu các đơn vị thi công cần dồn lực lượng, phương tiện máy móc để tập trung ở những vị trí móng còn lại, đáp ứng mục tiêu đề ra. Cùng đó sẵn sàng dựng cột sau khi có cột thép.
-
Doanh nghiệp
Vietjet tăng chuyến bay đến Điện Biên
12:58' - 18/04/2024
Trong tuần nghỉ lễ Giỗ Tổ, 30/4 và 1/5, Vietjet cũng tăng thêm 86.000 ghế, tương đương trên 450 chuyến bay trên các đường bay du lịch.
-
Doanh nghiệp
Quảng bá du lịch Việt Nam tại Hàn Quốc
11:49' - 18/04/2024
Ngày 17/4, sự kiện quảng bá du lịch mang tên “The Magnificent Vietnam” đã diễn ra tại khách sạn Westin Josun ở trung tâm thủ đô Seoul.
-
Doanh nghiệp
Apple xem xét khả năng lập cơ sở sản xuất tại Indonesia
17:59' - 17/04/2024
CEO của Apple bày tỏ tin tưởng “khả năng đầu tư vào Indonesia là không giới hạn”.
-
Doanh nghiệp
Agribank tài trợ 20 tỷ đồng xóa nhà tạm, nhà dột nát
17:14' - 17/04/2024
Hàng năm Agribank đều dành 400-500 tỷ đồng cho công tác an sinh xã hội trên khắp các địa phương trên cả nước.
-
Doanh nghiệp
Bảo hiểm Agribank hỗ trợ học sinh tại tỉnh Yên Bái
16:08' - 17/04/2024
Với tinh thần trách nhiệm và sẻ chia, không chỉ đóng góp tích cực cho cho lĩnh vực nông nghiệp, nông thôn, Bảo hiểm Agribank chú trọng thực hiện hoạt động an sinh xã hội.