74 ngàn cuộc tấn công mạng năm 2024
Phát động diễn tập, Thiếu tướng Lê Xuân Minh, Phó Cục trưởng Cục A05 cho biết: Thời gian qua, tình hình tấn công mạng không ngừng gia tăng, phức tạp, khó lường và có xu hướng nhắm vào các hệ thống thông tin quan trọng của các lĩnh vực trọng yếu như năng lượng, ngân hàng, chứng khoán, viễn thông… Trong năm 2024, Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), Bộ Công an đã tiếp nhận, xử lý 74.000 cảnh báo tấn công mạng, 83 chiến dịch tấn công mạng có chủ đích (APT) tại Việt Nam, thu thập và phân tích 125 mẫu thuộc 64 dòng mã độc khác nhau của tin tặc.
Theo Thiếu tướng Lê Xuân Minh, năng lực phòng, chống và ứng phó với tấn công mạng của Việt Nam vẫn còn nhiều hạn chế. Khi có sự cố tấn công mạng xảy ra, quy trình xử lý, ứng phó nhanh chóng để giảm thiểu tối đa thiệt hại còn gặp lúng túng, khó khăn, dẫn đến nhiều trường hợp các đơn vị, tổ chức phải chịu thiệt hại lớn từ các cuộc tấn công mạng và để lại những hệ lụy, rủi ro tiềm ẩn tiếp tục bị tấn công trong tương lai.
Theo phân tích của Cục A05, thực trạng trên xuất phát từ nhiều nguyên nhân, trong đó có 4 nguyên nhân chính: nhận thức chưa đầy đủ về hiểm họa khôn lường của các hình thái tấn công mạng tinh vi, phức tạp và liên tục đổi mới phương thức; đầu tư bảo đảm an ninh, an toàn hệ thống thông tin chưa tương xứng với hoạt động khai thác, vận hành và tầm quan trọng của lĩnh vực; chưa xây dựng được quy trình phòng ngừa và ứng cứu sự cố đủ nhanh chóng, kịp thời và hiệu quả và đặc biệt là chưa hình thành được mạng lưới ứng phó với sự tham gia của đầy đủ các thành phần nòng cốt giúp phòng thủ đa lớp và ứng phó khắc phục sự cố toàn diện.
Chương trình diễn tập an ninh mạng năm 2024 nhằm góp phần nâng cao nhận thức bảo đảm an ninh mạng cho các bên tham gia và là cơ hội quý báu để trau dồi, chia sẻ kinh nghiệm, kỹ năng an ninh mạng, kỹ năng triển khai quy trình đồng bộ ứng phó khắc phục sự cố. Kịch bản được xây dựng dựa trên tư liệu từ các vụ tấn công có thật, đã xảy ra trong thời gian qua.
Theo đó, ban tổ chức giả định một đơn vị kinh tế trọng điểm quốc gia trong lĩnh vực vận tải hàng không bị tấn công, xâm nhập (Đơn vị X). Đơn vị này đã báo cáo lực lượng chuyên trách về an ninh mạng Cục A05, Bộ Công an đề nghị trợ giúp. Dựa trên báo cáo, A05 triển khai ngay các hoạt động cần thiết, điều phối các đơn vị chức năng, phối hợp các chuyên gia của doanh nghiệp thành viên Hiệp hội An ninh mạng quốc gia cùng với đơn vị X thực nghiệm kiểm tra, điều tra và ứng phó sự cố.
Diễn tập diễn ra trong 6 tiếng liên tục, chia thành nhiều pha khác nhau. Ở mỗi pha, để tăng thêm các tình huống mới, ban tổ chức sẽ liên tục thực hiện tấn công giả lập ngẫu nhiên vào các máy chủ trong hệ thống diễn tập mà không báo trước. Các đội thi được cung cấp thông tin, công cụ diễn tập, đồng thời trao đổi thông tin trong đội qua kênh truyền tin bảo mật do cục A05 bố trí trên hệ thống Signet…
41 đơn vị bao gồm cơ quan nhà nước, lực lượng Công an, đơn vị chủ quản các hệ thống thông tin trọng yếu, các ngân hàng, doanh nghiệp hoạt động trên lĩnh vực an ninh mạng được chia thành 10 đội thi. Mỗi đội được đảm bảo đầy đủ các thành phần của công tác ứng cứu sự cố như: Đại diện cơ quan chuyên trách bảo vệ an ninh mạng; Bộ phận chuyên trách bảo đảm an ninh mạng của đơn vị chủ quản hệ thống; và Chuyên gia từ các doanh nghiệp trên lĩnh vực an ninh mạng trong nước.
Bên cạnh các nhiệm vụ chuyên môn phải hoàn thành, ban tổ chức đề cao yêu cầu các thành viên đến từ các tổ chức khác nhau phải phối hợp nhịp nhàng để giải quyết công việc. Lực lượng Công an trong các đội đóng vai trò đại diện cơ quan Điều tra, đồng thời là đại diện cơ quan chuyên trách được giao nhiệm vụ điều phối xử lý sự cố. Các đội tham gia diễn tập đóng vai các chuyên gia an ninh mạng phối hợp với đơn vị để xác minh các hành vi xâm nhập hệ thống, xác định nguyên nhân, xử lý sự cố an ninh mạng tại đơn vị X. Đồng thời triển khai các biện pháp nhằm ngăn chặn các hoạt động tấn công mạng vào hệ thống.
Hy vọng trở thành sự kiện thường niên
Trung tướng Nguyễn Minh Chính, Cục trưởng Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Phó chủ tịch thường trực Hiệp hội an ninh mạng quốc gia đánh giá: “Diễn tập an ninh mạng lần này không chỉ giúp các đội trải nghiệm và rèn luyện kỹ năng phát hiện, đối phó với các mối đe dọa mạng một cách hiệu quả, mà còn tăng cường nhận thức về các rủi ro bảo mật, tạo cơ hội để thử nghiệm các kịch bản phản ứng và khắc phục sự cố khác nhau, tạo ra cơ chế hiệp đồng chiến đấu, cùng nhau chia sẻ thông tin, phối hợp chặt chẽ”.
Trung tướng Nguyễn Minh Chính nhận định, Việt Nam muốn xây dựng kỷ nguyên mới phát triển thịnh vượng thì phải dựa trên nhiều yếu tố, trong đó có sự thịnh vượng trên không gian mạng, phải bảo vệ được các hệ thống thông tin trọng yếu của quốc gia, như bảo vệ hệ thống thần kinh trung ương.
Thực tế, với hàng chục triệu cảnh báo, chỉ dấu tấn công mạng diễn ra vào hệ thống thông tin của nước ta hằng năm, chúng ta đã thấy rõ đây không phải là cuộc chơi mà là cuộc chiến. Trên môi trường không gian mạng, chúng ta không có khái niệm thời chiến hay thời bình, bởi vì những người làm công tác bảo đảm an ninh mạng vốn đã là những chiến sỹ thầm lặng. Đây chính là tinh thần, ý nghĩa mà Ban Chỉ đạo An toàn, An ninh mạng quốc gia, Hiệp hội An ninh mạng quốc gia, Văn phòng Ban Chỉ đạo An toàn, An ninh mạng quốc gia tổ chức sự kiện diễn tập an ninh mạng này.
Ông Vũ Ngọc Sơn, thành viên ban giám khảo, Trưởng ban Công nghệ của Hiệp hội đánh giá: “ Đây là cuộc diễn tập mang tính phối hợp giữa nhiều cơ quan, đơn vị bao gồm cả lực lượng công an, doanh nghiệp; giúp họ có những kinh nghiệm khi xảy ra các sự cố trong thực tế. Các đội thi có chất lượng chuyên môn, thể hiện khả năng gắn kết phối hợp xuất sắc dù đến từ các công ty, tổ chức khác nhau; nhưng vẫn hoàn thành xuất sắc nhiệm vụ”.
Chương trình Diễn tập đã diễn ra thành công tốt đẹp với các giải thưởng dành cho đội nhất, nhì, ba ( lần lượt có trị giá 50 triệu, 30 triệu và 20 triệu) và chứng nhận tham gia cho các đơn vị diễn tập. Với ý nghĩa và sự lan tỏa mà chương trình mang lại, hứa hẹn đây sẽ trở thành sự kiện thường niên của Ban Chỉ đạo An toàn, An ninh mạng quốc gia trong những năm tiếp theo.
