Diễn tập an toàn, an ninh thông tin năm 2017

Ngày 20-5 tại Móng Cái, Sở Thông tin và Truyền thông đã phối hợp với UBND thành phố Móng Cái đã tổ chức diễn tập an toàn, an ninh thông tin năm 2017 cho cán bộ công chức, viên chức, người lao động chuyên trách về công nghệ thông tin các cơ quan, đơn vị nhà nước, các tổ chức đoàn thể, doanh nghiệp khu vực miền Đông của tỉnh.

Quang cảnh buổi diễn tập

Tình huống giả định của buổi diễn tập là hacker sử dụng kỹ thuật social engineering tấn công người dùng có tài khoản quản trị website, đánh cắp tài khoản và chèn mã độc lên website sau đó nâng quyền chiếm máy chủ server. Từ máy chủ này, dò quét tìm kiếm các máy chủ khác trong mạng. Khi tìm kiếm được các máy chủ khác, hacker tiến hành khai thác lỗ hổng và tấn công các máy chủ khác trong mạng. Chèn mã độc vào các văn bản trên các website để khi người dùng tải các văn bản về sẽ nhiễm mã độc và máy người dùng sẽ bị chiếm quyền điều khiển. Kết nối các máy chủ vào CnC server (máy chủ điều khiển) rồi đánh cắp dữ liệu máy chủ, tấn công vào các thiết bị di động…

Với tình huống giả định nói trên, các kỹ thuật viên sẽ trực tiếp trình diễn các kịch bản tấn công, diễn tập các kỹ thuật chống tấn công, giám sát an toàn thông tin, hướng dẫn người tham gia diễn tập khắc phục và ứng cứu các sự cố thường gặp để đảm bảo an toàn thông tin cho các hệ thống và hoạt động của cơ quan, đơn vị, doanh nghiệp.

Các đội tấn công, đội chống tấn công, đội ứng cứu đưa ra các tình huống tấn công mạng và cách ứng phó, chống tấn công mạng

Chương trình diễn tập an toàn, an ninh thông tin, ứng cứu sự cố mạng máy tính  là sự kiện thường niên  được tỉnh Quảng Ninh tổ chức từ năm 2014 và từng bước mở rộng, hướng tới tất cả các thành phần trong xã hội, từ cán bộ, công chức, viên chức các cơ quan nhà nước, các doanh nghiệp, tổ chức chính trị, xã hội và hướng tới phổ biến trong toàn nhân dân nhằm nâng cao nhận thức và trang bị kiến thức, kỹ năng cần thiết để kịp thời ứng phó, giải quyết các vấn đề về mất an toàn thông tin.

Hữu Việt