Trong tháng vừa qua MISA đã xuất sắc giành cú đúp tại hai cuộc thi diễn tập an ninh mạng lớn nhất Việt Nam: “Diễn tập thực chiến quốc gia năm 2024 lần thứ 3” do Cục An toàn thông tin – Bộ Thông tin & Truyền thông tổ chức và “Diễn tập An ninh mạng quốc gia năm 2024” do Bộ Công an phối hợp Hiệp hội An ninh mạng quốc gia lần đầu tiên tổ chức. Điều này một lần nữa khẳng định năng lực và uy tín của MISA trong lĩnh vực An toàn thông tin trên không gian mạng.
1.Giải Ba – Diễn tập thực chiến quốc gia năm 2024 lần thứ 3, do Cục An toàn thông tin – Bộ Thông tin & Truyền thông tổ chức:
Thực hiện chỉ đạo của Bộ Thông tin và Truyền thông, Cục An toàn thông tin đã phối hợp với Tổng Công ty Truyền thông đa phương tiện – VTC, tổ chức thành công đợt Diễn tập thực chiến quốc gia năm 2024 lần thứ 3. Diễn tập diễn ra trong 12 ngày (~2 tuần), bắt đầu từ 09h00 ngày 04/11/2024 đến 17h00 ngày 15/11/2024, lễ bế mạc, tổng kết đã được tổ chức vào ngày 13/12/2024 vừa qua.
Tại lễ Bế mạc, Ông Lê Anh Tuấn – Phó Cục trưởng Cục An toàn thông tin nhấn mạnh tầm quan trọng của diễn tập thực chiến: “Diễn tập thực chiến được ví như một liều vắc xin, là cuộc tấn công thật, nhưng được kiểm soát, giúp hệ miễn dịch – ở đây là đội phòng thủ, có thể tập dượt và thực hành bảo vệ hệ thống, dịch vụ.”
Diễn tập thực chiến quốc gia năm 2024 lần thứ 3 đánh dấu cột mốc quan trọng với sự tham gia lần đầu tiên của các tổ chức an toàn thông tin quốc tế, các đội ứng cứu khẩn cấp (CERT) từ các quốc gia ASEAN và Nhật Bản.
Bên cạnh đó, điểm đột phá của chương trình năm nay là lần đầu tiên cho phép thực hiện tấn công không giới hạn vào các địa chỉ IP và tên miền trên hệ thống mục tiêu và cũng là lần đầu tiên các đội tấn công được phép thâm nhập sâu vào hệ thống, mục tiêu và mạng nội bộ của cơ quan chủ quản, ngoại trừ các hệ thống của bên thứ ba nằm ngoài phạm vi quản lý.
Diễn tập thực chiến lần này có 11 đội tấn công tham gia đến từ: Liên minh An toàn thông tin CYSEEX; Bộ Tư lệnh Tác chiến không gian mạng; Ngân hàng Quân đội; Ngân hàng TMCP Ngoại thương Việt Nam – Vietcombank; Ngân hàng TMCP Quốc tế Việt Nam; Công ty Cổ phần BKAV; Công ty Cổ phần Viễn thông FPT; Công ty Cổ phần An toàn thông tin CyRadar; Công ty An ninh mạng Việt Nam – VSEC; Trung tâm Ứng cứu khẩn cấp máy tính Lào (LaoCERT); Trung tâm An ninh Mạng và Mật mã Quốc gia Indonesia (IDSIRTII/CC).
Ngoài ra, các đội quan sát đến từ quốc tế bao gồm Trung tâm Quốc gia về Chiến lược và Sẵn sàng ứng phó sự cố an toàn mạng của Nhật Bản (NISC); Trung tâm An ninh Mạng Quốc gia Malaysia (NACSA – Malaysia); Trung tâm An ninh Mạng Quốc gia Myanmar (NCSC – Myanmar); Trung tâm An ninh Mạng Quốc gia Thái Lan (NCSA – Thailand); Trung tâm An ninh mạng Singapore (CSA).
Công ty CP MISA đại diện cho Liên minh An toàn thông tin CYSEEX đã xuất sắc giành Giải 3 chung cuộc, điều này khẳng định năng lực và uy tín của MISA và Liên minh trong lĩnh vực An toàn thông tin trên không gian mạng. Bên cạnh đó thành tích này còn thể hiện mong muốn tiếp tục xây dựng mối quan hệ hợp tác chặt chẽ với các bên, cùng hỗ trợ nhau trong công tác bảo đảm an toàn thông tin.
2. Giải Nhì – Diễn tập An ninh mạng quốc gia năm 2024 do Bộ Công an phối hợp Hiệp hội An ninh mạng quốc gia lần đầu tiên tổ chức
Ngày 17/12/2024, Bộ Công an phối hợp Hiệp hội An ninh mạng quốc gia lần đầu tiên tổ chức Diễn tập An ninh mạng quốc gia năm 2024 với chủ đề: “Ứng phó khắc phục sự cố tấn công APT vào hệ thống thông tin quan trọng về an ninh quốc gia”.
Phát biểu tại sự kiện, Trung tướng Nguyễn Minh Chính, Cục trưởng Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), Phó chủ tịch thường trực Hiệp hội An ninh mạng quốc gia đánh giá: “Việt Nam muốn xây dựng kỷ nguyên mới phát triển thịnh vượng thì phải dựa trên nhiều yếu tố, trong đó có sự thịnh vượng trên không gian mạng, phải bảo vệ được các hệ thống thông tin trọng yếu của quốc gia, như bảo vệ hệ thống thần kinh trung ương. Nhưng không gian mạng vốn đã mang trong mình sự không an toàn, an ninh. Bảo đảm an ninh không gian mạng Việt Nam là sứ mạng cao cả của các tổ chức và cá nhân trong lĩnh vực an ninh mạng. Là trách nhiệm trực tiếp của Ban Chỉ đạo An toàn, An ninh mạng quốc gia, Bộ Công an, Hiệp hội An ninh mạng quốc gia, Văn phòng Ban Chỉ đạo An toàn, An ninh mạng quốc gia và các tổ chức, doanh nghiệp, cá nhân chuyên về an ninh mạng.”
Vẫn theo ông Nguyễn Minh Chính, đây là chuỗi kỷ niệm ngày An ninh mạng quốc gia. Các đội thi sẽ có được nhiều bài học, kinh nghiệm qua cuộc thi này.
Thượng tá Lê Xuân Thủy, Giám đốc Trung tâm An ninh mạng Quốc gia của A05 cho biết, cuộc thi có 5 kịch bản như: hacker đã gửi mã độc qua email xâm nhập vào các tổ chức, chiếm tài khoản của người dùng; Hacker khai thác lỗ hổng trên cổng thông tin điện tử của các cơ quan tổ chức; Sau đó hacker thay đổi nội dung trên các website này. Các đội dự thi phải truy vết các luồng và phát hiện ngăn chặn các cuộc tấn công này. Bên cạnh đó, các cuộc xâm nhập bằng backdoor và tấn công mã hóa dữ liệu.
41 đơn vị bao gồm cơ quan nhà nước, lực lượng Công an, đơn vị chủ quản các hệ thống thông tin trọng yếu, các ngân hàng, doanh nghiệp hoạt động trên lĩnh vực an ninh mạng được chia thành 10 đội thi. Kịch bản được xây dựng dựa trên tư liệu từ các vụ tấn công có thật, đã xảy ra trong thời gian qua.
Kết quả Diễn tập An ninh mạng quốc gia năm 2024:
Giải Nhất: Ngân hàng TMCP Hàng Hải (MSB), FPT IS, Ngân hàng Nông nghiệp Việt Nam (Agribank) và PA05 Công an TPHCM.
Giải Nhì: Công ty Cổ phần MISA, Phòng 7 của A05, Công ty cổ phần An ninh mạng SCS, Ngân hàng Thương mại cổ phần Quốc tế Việt Nam (VIB), Ngân hàng TMCP Ngoại Thương Việt Nam (Vietcombank).
Giải Ba: Công ty cổ phần chứng khoán VPS, Bộ Tư lệnh 86 (Bộ Quốc phòng) Phòng 7 Cục A05, Ngân hàng Thương mại Đại chúng Việt Nam (VPcombank), Ngân hàng TMCP Lộc Phát Việt Nam, Công ty TNHH Thu phí tự động VETC, Công ty Cổ phần An ninh mạng NCS, Ban Cơ yếu Chính phủ.
Diễn tập an ninh mạng Quốc gia 2024 không chỉ giúp các đội trải nghiệm và rèn luyện kỹ năng phát hiện, đối phó với các mối đe dọa trên mạng một cách hiệu quả, mà còn tăng cường nhận thức về các rủi ro bảo mật.
Mỗi cơ hội cọ sát thực tế đều là một trải nghiệm quý giá, giúp MISA tích lũy thêm kinh nghiệm, nâng cao chuyên môn và trở thành một đơn vị có năng lực giải quyết các vấn đề an ninh mạng phức tạp.
