Gồm 2 tình huống tập dượt, chương trình diễn tập ứng cứu sự cố t?
?n công từ chối dịch vụ (DDoS) cho cơ quan báo chí, có sự góp mặt
của hơn 300 cán bộ kỹ thuật đến từ hơn 100 đơn vị báo chí, tạp chí điện tử.
Các cơ quan truyền thông, báo chí trong top bị t?
?n công DDoS
Diễn tập chủ đề “Ứng cứu sự cố t?
?n công từ chối dịch vụ (DDoS) cho cơ quan báo chí” năm 2021 được Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam - VNCERT/CC thuộc Cục An toàn thông tin (ATTT), Bộ TT&TT chủ trì tổ chức hôm nay, ngày 30/11. Đây là chương trình diễn tập dành riêng cho cán bộ lãnh đạo và cán bộ kỹ thuật về an toàn, an ninh mạng đại diện cho các báo, tạp chí điện tử.
Diễn tập được tổ chức kết hợp theo hình thức trực tuyến và trực tiếp. Bên cạnh điểm chính tại Hà Nội do VNCERT/CC chủ trì cùng với sự tham gia trực tiếp
của các nhà cung cấp mạng và một số đơn vị báo chí, các cơ quan báo, tạp chí điện tử còn tham gia trực tuyến qua nền tảng họp trực tuyến “Make in Vietnam” netMeeting với hơn 100 điểm cầu.
Cục trưởng Cục ATTT Nguyễn Thành Phúc nhấn mạnh, các hệ thống
của cơ quan báo chí nếu không được phòng vệ, ứng cứu kịp thời khi xảy ra sự cố, sẽ gây ảnh hưởng rất lớn.
Cục trưởng Cục ATTT Nguyễn Thành Phúc cho hay, tận dụng sức mạnh kết nối
của Internet, các trang báo, tạp chí điện tử đang tạo ra những mạng lưới thông tin sôi động có sức thu hút hàng triệu lượt người truy cập hàng ngày, trở thành nguồn cung cấp thông tin đa dạng trên tất cả lĩnh vực từ kinh tế, chính trị, văn hóa, xã hội… Theo thống kê, cả nước hiện có gần 250 báo, tạp chí điện tử trong tổng số hơn 800 cơ quan báo chí.
Nhận định các báo, tạp chí điện tử là cơ quan báo chí cần đặc biệt chú trọng bảo đảm ATTT mạng, ông Nguyễn Thành Phúc cũng cho biết, gần đây đã chứng kiến nhiều vụ t?
?n công mạng sử dụng phương thức t?
?n công DDoS nghiêm trọng nhắm vào báo điện tử
của các cơ quan báo chí, khiến cho hệ thống báo điện tử bị ngừng trệ hoạt động.
“Các hệ thống
của cơ quan báo chí nếu không được phòng vệ, ứng cứu kịp thời khi xảy ra sự cố, sẽ không chỉ gây ảnh hưởng tới hoạt động
của các cơ quan ngôn luận, tuyên truyền
của Đảng, Nhà nước, mà còn ảnh hưởng tới nhu cầu tiếp nhận thông tin chính thống
của người dân; tạo điều kiện cho nội dung xấu độc, không lành mạnh phát triển”, ông Nguyễn Thành Phúc nhấn mạnh.
Theo đại diện Viettel Cyber Security, đơn vị phối hợp cùng VNCERT/CC tổ chức diễn tập, t?
?n công DDoS là kiểu t?
?n công với nỗ lực làm cho một dịch vụ online, một hệ thống mạng hoặc một ứng dụng bị ngừng dịch vụ bằng cách làm tràn ngập nó với traffic từ những nguồn phân tán bị khai thác và ngăn những traffic hợp lệ đi qua.
Từ thực tế hỗ trợ các cơ quan, đơn vị khắc phục sự cố, đại diện Viettel Cyber Security chỉ rõ: Các cơ quan truyền thông, báo chí trong top bị t?
?n công DDoS. Hệ thống
của đơn vị này ghi nhận đã có doanh nghiệp lớn tại Việt Nam từng bị t?
?n công DDoS với lượng băng thô
ng lên tới 50 Gbps vào tháng 1/2018. Gần đây nhất, báo điện tử VOV bị t?
?n công 5 Gbps trong ngày 13/6/2021 gây ảnh hưởng dịch vụ.
Nâng cao năng lực ứng phó với t?
?n công DDoS
của báo, tạp chí điện tử
Diễn tập ứng cứu sự cố t?
?n công DDoS cho cơ quan báo chí là sự kiện nằm trong chuỗi hoạt động hỗ trợ cơ quan báo chí nhằm nâng cao năng lực cho cán bộ, bộ phận chuyên trách ứng cứu sự cố ATTT mạng
của các cơ quan báo chí.
Điểm cầu chính tại Hà Nội có sự tham gia trực tuyến
của các nhà cung cấp mạng và một số đơn vị báo chí.
Trước đó, để phù hợp với tình hình mới, trung tuần tháng 6/2021, Cục ATTT đã cập nhật mới “Quy trình ứng cứu, xử lý sự cố t?
?n công mạng cho các cơ quan báo chí”, trong đó có hướng dẫn chi tiết các hoạt động đảm bảo ATTT cho hệ thống
của cơ quan báo, tạp chí.
Tiếp đó, vào đầu tháng 8/2021, Cục ATTT đã phối hợp với Viettel, VNPT, CMC, FPT, VCCorp hỗ trợ các cơ quan báo chí triển khai dịch vụ, giải pháp đảm bảo an toàn, an ninh mạng. “Với những hoạt động đó, đến nay hầu hết các báo, tạp chí điện tử đều đã thiết lập đầu m
ối ???ng cứu sự cố và triển khai những biện pháp đảm bảo ATTT cơ bản”, đại diện Cục ATTT thông tin.
Đại diện Cục ATTT lưu ý thêm, cơ quan báo chí cần tăng cường đầu tư, nâng cao năng lực ATTT; cập nhật các biện pháp đảm bảo ATTT, liên tục theo dõi giám sát phát hiện sớm các nguy cơ và phối hợp chặt chẽ với VNCERT/CC để ứng cứu, khắc phục kịp thời sự cố.
Đại diện Trung tâm VNCERT/CC chia sẻ về phát hiện và điều phối khi t?
?n công DDoS xảy ra.
Với chương trình diễn tập ngày 30/11, Ban tổ chức đã thiết kế lồng ghép giữa lý thuyết và t?
?n công mô ph?
??ng, cũng như cơ chế điều ph
ối ???ng cứu
của VNCERT/CC cùng các ISP khi có t?
?n công xảy ra. Qua đó, giúp các đơn vị hiểu rõ hơn về t?
?n công DDoS cũng như hoạt động ứng cứu sự cố và vai trò điều phối
của VNCERT/CC.
Gồm 2 tình huống cụ thể là thực hành mô phỏng t?
?n công khi tổ chức chưa có sự chuẩn bị tốt, thực hành mô phỏng t?
?n công khi tổ chức có sự chuẩn bị về hạ tầng và có sự tham gia hỗ trợ
của VNCERT/CC để điều phối các ISP từ trước, diễn tập hướng tới mục tiêu: Đẩy mạnh hoạt động ứng cứu sự cố, tăng cường năng lực cho cán bộ, bộ phận chuyên trách ứng cứu sự cố ATTT mạng tại các cơ quan báo chí trong cả nước.
Đồng thời, tạo kênh trao đổi, phối hợp và hỗ trợ lẫn nhau trong việc bảo đảm an toàn, ứng cứu khi xảy ra sự cố; bổ sung kiến thức, kỹ năng, kinh nghiệm
của lực lượng kỹ thuật chịu trách nhiệm đảm bảo an toàn, an ninh mạng cho các cơ quan báo chí trong tình huống phòng, chống t?
?n công từ chối dịch vụ.
Diễn tập sẽ giúp các cán bộ, bộ phận nắm chắc quy trình ứng cứu, xử lý sự cố t?
?n công mạng và cơ chế phối hợp với các đơn vị liên quan để có thể ứng cứu kịp thời khi có sự cố xảy ra.
Vân Anh
Ứng cứu, xử lý sự cố t?
?n công mạng vào báo điện tử trong tối đa 33 giờ
Theo quy trình ứng cứu, xử lý sự cố t?
?n công mạng vừa được Cục An toàn thông tin, Bộ TT&TT gửi tới các cơ quan báo chí, tổng thời gian từ lúc phát hiện sự cố đến lúc hoàn thành ứng cứu ban đầu tối đa là 33 giờ.
Nguồn bài viết : Thể thao