Diễn tập ngăn chặn tấn công của mã độc

Ước tính mỗi giây trên không gian mạng có khoảng 108 cuộc tấn công mạng và 32 mã độc mới được tạo ra. Năm 2020, thế giới tiếp tục đối mặt với nguy cơ của các cuộc tấn công có chủ đích (APT) nhắm đến hệ thống công nghiệp sản xuất, ngân hàng, tài chính nhằm chiếm đoạt tiền, tài sản trí tuệ, dữ liệu cá nhân, trong đó mã độc vẫn là công cụ được sử dụng phổ biến.

Do vậy, ngày 11-3, Cục An toàn thông tin phối hợp với Hiệp hội các tổ chức ứng cứu khẩn cấp không gian mạng khu vực châu Á - Thái Bình Dương (APCERT) tổ chức chương trình diễn tập ứng cứu sự cố an toàn thông tin mạng quốc tế APCERT 2020. Với chủ đề "Ngăn chặn tấn công của mã độc" chương trình đưa ra tình huống xảy ra sự cố liên quan đến mã độc, chương trình độc hại được đính kèm trong các email giả mạo để thực hiện tấn công leo thang đặc quyền nhằm vào các hệ thống mục tiêu.

Tình huống này cho phép các đội rèn luyện kỹ năng như thu thập thông tin; điều tra dấu vết, bằng chứng số; tìm kiếm giải pháp xử lý; tư vấn cho các cơ quan, đơn vị bị tấn công thực hiện các biện pháp khắc phục nhằm giảm thiểu và phòng ngừa sự cố; tổng hợp, báo cáo về sự cố, kết quả điều tra.

Ngoài ra, chương trình diễn tập APCERT 2020 cũng nhằm mục đích kiểm tra sự kết nối, phối hợp của các tổ chức ứng cứu của các quốc gia; kiểm tra năng lực, quy trình ứng phó sự cố và các phương án dự phòng trong ứng cứu sự cố xuyên quốc gia theo thỏa thuận giữa các nước khu vực châu Á - Thái Bình Dương.

Do tình hình dịch Covid-19 phức tạp nên buổi diễn tập APCERT 2020 không tổ chức tập trung như mọi năm mà được thử nghiệm triển khai trực tuyến.