Diễn tập quốc tế về ứng cứu sự cố an toàn mạng
14:00 | 15/09/2017 | AN TOÀN THÔNG TIN
Ngày 11/9/2017, Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) đã điều phối chương trình diễn tập quốc tế về ứng cứu sự cố an toàn mạng trên quy mô toàn khu vực Đông Nam Á (ACID 2017) tại Việt Nam.
Chương trình có sự tham gia của 15 đội ứng cứu khẩn cấp đến từ 10 quốc gia khu vực Đông Nam Á và các nước Australia, Trung Quốc, Ấn Độ, Nhật Bản và Hàn Quốc. Ba đầu mối tham gia diễn tập của Việt Nam được đặt tại 3 khu vực: Miền Bắc (Hà Nội), miền Trung (Đà Nẵng) và miền Nam (TPHCM) dưới sự điều phối chung của VNCERT.
Thứ trưởng Bộ TT&TT Nguyễn Thành Hưng phát biểu tại sự kiện
Thứ trưởng Bộ TT&TT Nguyễn Thành Hưng phát biểu tại sự kiện
Phát biểu khai mạc sự kiện, Thứ trưởng Bộ TT&TT Nguyễn Thành Hưng cho biết, việc tổ chức hoạt động diễn tập quốc tế thường xuyên nhằm mục đích củng cố và duy trì kênh liên lạc thông suốt giữa các nước, sẵn sàng phối hợp ứng cứu sự cố an toàn mạng trong các trường hợp khẩn cấp và cũng chính là cơ hội để các cán bộ kỹ thuật được rèn luyện kỹ năng trong tình huống thực tế, giúp nâng cao kiến thức, tích lũy kinh nghiệm cho công tác chuyên môn trong ứng cứu sự cố an toàn mạng.
ACID 2017 sẽ tiếp tục tập trung vào xu hướng bảo mật không gian mạng mới nhất dành cho các đơn vị thành viên mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia, khi thực hiện các nhiệm vụ xử lý sự cố mạng. Chương trình diễn tập an toàn không gian mạng với chủ đề "Phòng chống hiểm họa của việc thiếu xác thực và kiểm soát truy cập yếu kém" sẽ kích hoạt một số các kịch bản để tạo điều kiện cho các CERT tham gia thực tế vào công tác xử lý, điều tra, phân tích, khắc phục và báo cáo sự cố. Đây cũng là cơ hội để các đội tham dự diễn tập được thực hành kỹ năng xây dựng và triển khai kế hoạch ứng phó sự cố đảm bảo an toàn thông tin mạng.
Thứ trưởng Nguyễn Thành Hưng cũng đề nghị VNCERT và các đơn vị tham gia diễn tập phát huy khả năng và thái độ tích cực để hoàn thành bài diễn tập tốt nhất, tuân thủ đúng mọi quy định của quốc tế trong hoạt động chung. Đây cũng là thể hiện vị trí, vai trò của Việt Nam trong con mắt bạn bè quốc tế.
Tham gia ACID 2017 năm nay, Việt Nam chia thành các đội Core Team và đội diễn tập. Cụ thể, đội Core Team bao gồm những chuyên gia của VNCERT (Trung tâm ứng cứu khẩn cấp máy tính Việt Nam), Bkav, Viettel, VNPT, CMC Infosec, VNPT Technology... sẽ là đội chính, thực hiện các hoạt động diễn tập. Đội Core Team có trách nhiệm hướng dẫn cho bất cứ thành viên nào tham gia chương trình nếu cần sự hỗ trợ để giải quyết tình huống sự cố và các vấn đề leo thang đặc quyền được đưa ra.
Các thành viên tham gia sự kiện
Các thành viên tham gia sự kiện
Các đội diễn tập còn lại sẽ thực hành, điều tra chứng cứ số liên quan đến sự cố; phân tích, xác định hành vi của đối tượng tấn công; đề xuất các biện pháp cảnh báo, khắc phục, giảm thiểu tác động, khôi phục hoạt động của hệ thống và các biện pháp phòng ngừa, ngăn chặn sự lây nhiễm, lan rộng của sự cố cần được thực hiện đối với tất cả các tổ chức có liên quan.
ACID là chương trình diễn tập xử lý sự cố về an toàn thông tin quốc tế hằng năm của Tổ chức Ứng cứu sự cố máy tính khu vực Đông Nam Á. Với vai trò là cơ quan điều phối quốc gia về ứng cứu sự cố, VNCERT bảo đảm việc điều phối các hoạt động ứng cứu sự cố trên toàn lãnh thổ Việt Nam; huy động, điều phối các thành viên mạng lưới ứng cứu sự cố và các tổ chức, đơn vị liên quan phối hợp ngăn chặn, xử lý, khắc phục sự cố tại Việt Nam.
VNCERT cũng quyết định hình thức điều phối các hoạt động ứng cứu sự cố và chịu trách nhiệm về các lệnh, yêu cầu điều phối; cảnh báo sự cố trong mạng lưới; huy động các nguồn lực trong và ngoài nước trong công tác ứng cứu sự cố bảo đảm an toàn thông tin mạng.
