- Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) thuộc Cục An toàn thông tin, Bộ Thông tin và Truyền thông vừa phối hợp cùng Cục Công nghệ thông tin thuộc Ngân hàng Nhà nước Việt Nam và Tập đoàn IEC đồng tổ chức sự kiện Diễn tập chủ động phòng thủ không gian mạng - DF Cyber Defense.

Đúng 13h chiều ngày 11/10, 200 chuyên gia tác chiến không gian mạng đến từ 60 đội tham gia diễn tập đã chính thức bắt đầu tìm ra lời giải cho bài toán bảo mật của ngân hàng. Trong vòng 3 tiếng, các đội diễn tập sẽ cạnh tranh để giành vị trí cao nhất trên bảng xếp hạng ngay tại “chiến trường không gian mạng” của DF Cyber Defense 2022.

Nằm trong khuôn khổ sự kiện Smart Banking 2022, Diễn tập chủ động phòng thủ không gian mạng - DF Cyber Defense là sự kiện thường niên lớn nhất về phòng chống tấn công mạng trong lĩnh vực ngân hàng, tài chính tại Việt Nam.

Với sự chuyển dịch mạnh mẽ lên môi trường số, khối lượng dữ liệu khổng lồ của ngành ngân hàng - tài chính đang trở thành đích ngắm hàng đầu của tội phạm mạng. Bởi vậy, Diễn tập chủ động phòng thủ không gian mạng - DF Cyber Defense 2022 hướng tới mục tiêu tăng cường khả năng phối hợp, trau dồi kỹ năng, giảm thiểu thời gian xử lý và phản ứng nhanh với các cuộc tấn công được trang bị kỹ thuật, chiến thuật mới; nâng cao năng lực về an toàn, an ninh mạng của đội ngũ cán bộ chuyên trách về công nghệ thông tin trong các tổ chức tài chính, ngân hàng. Hơn bao giờ hết, đã đến lúc các ngân hàng và tổ chức tài chính phải chủ động trong việc xử lý, bảo vệ dữ liệu và quản lý rủi ro an ninh, an toàn thông tin để "bứt tốc" và nâng cao sức cạnh tranh trong cuộc đua chuyển đổi số.

Trước thực trạng các cuộc tấn công vào lĩnh vực ngân hàng, tài chính sẽ tiếp tục gia tăng trong thời gian tới, tại DF Cyber Defense 2022 các chuyên gia của Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) sẽ đưa ra một tình huống giả định được xây dựng như một mô hình hệ thống thông tin thu nhỏ của một tổ chức, doanh nghiệp. Từ đó, các đội tham gia diễn tập sẽ nhận được một tệp tin logs của hệ thống máy chủ email và phải thực hiện tấn công vào bên trong hệ thống thông tin của tổ chức để tìm ra các điểm yếu bảo mật đang tồn tại trong hệ thống.

Để tham gia diễn tập, đội ngũ chuyên gia của các tổ chức tài chính, ngân hàng không chỉ cần trang bị kiến thức liên quan đến phòng thủ, ứng cứu sự cố một cách truyền thống mà còn cần các kỹ năng, chuyên môn liên quan đến việc tìm kiếm, tấn công và khai thác điểm yếu bảo mật. Các kỹ năng nêu trên sẽ giúp cho đội ngũ chuyên gia của các đội diễn tập chủ động hơn trong việc bảo vệ an toàn cho các hệ thống thông tin hay còn gọi là kỹ năng phòng thủ chủ động.

Tham dự DF Cyber Defense 2022 là dịp để các chuyên gia công nghệ trao đổi kiến thức và chia sẻ kinh nghiệm bảo mật, phòng chống tấn công mạng ngành ngân hàng, tài chính. Đồng thời, các đội tham gia buổi diễn tập còn có cơ hội nhận được những phần thưởng lớn với tổng giá trị lên đến hàng trăm triệu đồng đến từ Ban tổ chức và các nhà tài trợ.

Theo đánh giá của NCSC, mặc dù các tình huống của NCSC đưa ra rất khó, nhưng các đội diễn tập đã phối hợp với nhau rất ăn ý. Đặc biệt, những đội đã đoạt giải phần nào thể hiện năng lực vượt trội của đội ngũ kỹ thuật chuyên trách an toàn thông tin. Đồng thời, các tổ chức ngân hàng, tài chính tham gia DF Cyber Defense năm nay thể hiện sự đầu tư quy mô lớn cho nguồn lực nhân sự trong công tác bảo đảm an toàn, an ninh mạng.

Kết quả buổi diễn tập

Giải Nhất: Công ty cổ phần Chứng khoán VPS

Giải Nhì: Ngân hàng Thương mại cổ phần Quốc tế Việt Nam (VIB)

Giải Ba: Công ty cổ phần Chứng khoán SSI

Ba giải Khuyến khích thuộc: Ngân hàng TMCP Quân đội (MB Bank); Ngân hàng TMCP Kỹ thương Việt Nam (Techcombank); Ngân hàng TMCP Ngoại thương Việt Nam (Vietcombank).

Phạm Lê