Khoảng 150 cán bộ của gần 30 đơn vị thuộc tập đoàn Điện lực Việt Nam - EVN vừa diễn tập quy mô tập đoàn đầu tiên về chủ đề “Phòng chống và phản ứng sự cố tấ
n công có chủ đích vào h
ệ thống CNTT”.
EVN và Công ty cổ phần an ninh mạng Việt Nam (VSEC) vừa phối hợp tổ chức chương trình diễn tập an toàn th?
?ng tin cho ngành điện lực năm 2020. Đây là sự mở màn các hoạt động đào tạo nâng cao kỹ năng và nhận thức an toàn th?
?ng tin cho nhân sự ngành điện lực thời gian tới.
Diễn tập “Phòng chống và phản ứng sự cố tấ
n công có chủ đích vào h
ệ thống CNTT" là chương tr
ình có quy mô lớn, với sự tham gia của tất cả đơn vị thành viên trực thuộc EVN (T. Uyên)
Theo nhận định của các chuyên gia, thời gian gần đây, các vụ tấ
n công mạng nhằm cơ quan, đơn vị nhà nước ngày càng gia tăng và thu hút sự quan tâm của cộng đồng. Mặc dù nhận thức đã được nâng cao, nhiều giải pháp an toàn an ninh mạng, các h
ệ thống phòng thủ đa lớp đã được quan tâm đầu tư, tuy nhiên do phương thức, thủ đoạn của tội phạm mạng ngày càng tinh vi nên việc phát hiện và ngăn chặn các cuộc tấ
n công vẫn là thách thức rất lớn.
Trước nguy cơ tấ
n công mạng ngày càng gia tăng và diễn biến phức tạp, việc luyện tập ứng cứu và chủ động phát hiện sớm trước khi các cuộc tấ
n công xảy ra, được chuyên gia đánh giá là vô cùng cần thiết.
“Diễn tập an toàn th?
?ng tin mạng là hình thức huấn luyện cao nhất, mang tính t
ổng hợp và toàn diện nhất, nhằm nâng cao nhận thức và kỹ năng về đảm bảo an toàn th?
?ng tin cho h
ệ thống CNTT của các doanh nghiệp và đặc biệt là đơn vị nhà nước”, T
ổng giám đốc Công ty VSEC Trương Đức Lượng cho hay.
Là diễn tập quy mô lớn, chương tr
ình có sự tham gia của gần 30 T
ổng công ty, các đơn vị thành viên trực thuộc tập đoàn EVN như: T
ổng công ty truyền tải điện quốc gia, Trung tâm điều độ h
ệ thống điện quốc gia, Công ty viễn thông điện lực và CNTT, các T
ổng công ty Điện lực miền Bắc/Trung/Nam, T
ổng công ty Điện lực thành phố Hà Nội/TP.HCM...
Theo kịch bản diễn tập, một nhóm hacker thực hiện tấ
n công có chủ đích (APT) vào EVN thông qua kỹ thuật khai thác con người (Social Engineering) và lừa đảo qua Email (Email Phising). Từ đó, hacker biết được th?
?ng tin địa chỉ mail của một người nắm quyền quản trị h
ệ thống CNTT của EVN, sau đó gửi đến máy người dùng một tập tin văn bản giả dạng công văn từ tập đoàn, lừa người dùng tải về tập tin có chứa mã độc này, kích hoạt nó nhằm điều khiển máy nạn nhân từ xa và tiến tới chiếm quyền điều khiển máy chủ để thực hiện tấ
n công thay đổi nội dung, giao diện website.
Trong tình huống giả định được đưa ra, các chuyên gia VSEC đóng vai hacker để tấ
n công vào h
ệ thống của EVN. Các thành viên thuộc đơn vị an ninh bảo mật của EVN tham gia diễn tập được nhập vai thành những nhân vật trong kịch bản mô phỏng để tiến hành điều tra, xử lý sự cố tấ
n công mạng từng bước theo quy trình, giảm thiểu thiệt hại, ngăn chặn các cuộc tấ
n công tiếp diễn, nhưng vẫn đảm bảo h
ệ thống vận hành bình thường.
Chương trình diễn tập với chủ đề “Phòng chống và phản ứng sự cố tấ
n công có chủ đích vào h
ệ thống CNTT” nhằm trang bị cho cán bộ ngành Điện lực những kiến thức, kỹ năng, kinh nghiệm về ứng phó xử lý tình huống khi xảy ra tấ
n công mạng, góp phần nâng cao nhận thức và trách nhiệm của các tổ chức, phòng ban và chuyên viên CNTT tại các đơn vị trực thuộc EVN.
Các cán bộ, nhất là cán bộ chuyên trách CNTT, an toàn th?
?ng tin ngành Điện lực Việt Nam cũng nhận thức được rằng, việc bảo đảm an toàn th?
?ng tin phải có sự liên kết, hợp tác để trở thành một mạng lưới.
Bởi lẽ, không ai, không đơn vị nào có thể đảm bảo an toàn th?
?ng tin một mình. Cho dù h
ệ thống của ngành có đảm bảo an toàn nhưng những đơn vị khác kết nối dữ liệu vào mà không an toàn thì cũng sẽ đưa đến nguy cơ, mối đe dọa mất an toàn th?
?ng tin cho toàn bộ h
ệ thống. Đây là lý do khiến các chuyên gia khuyến nghị việc đào tạo nội bộ diện rộng về an toàn th?
?ng tin rất quan trọng.
Vân Anh
Các cơ quan nhà nước đã chuyển biến tích cực về an toàn, an ninh mạng
Theo đánh giá của các chuyên gia, bên cạnh sự chuyển biến trong nhận thức đảm bảo an toàn th?
?ng tin mạng, thời gian qua các cơ quan nhà nước cũng đã thay đổi, đầu tư bài bản hơn cả về công nghệ, quy trình và con người.
Nguồn bài viết : Xổ số miền Bắc hôm quả
.jpg)
.jpg)
