Sau khi đoạn video được đăng tải, đã có nhiều ý kiến khác nhau. Một số ít cho rằng, chiếc SUV này có thể đang có việc gấp hoặc đưa người đi cấp cứu,... trường hợp có tín hiệu xin vượt (còi, đèn) và đảm bảo an toàn, những xe ô tô đi cùng chiều nên nhường đường thay vì cố "làm khó".

Tuy vậy, đa số bình luận cho rằng chiếc xe SUV hiệu Isuzu đã đi quá ẩu, bất chấp nguy hiểm cho chính mình và phương tiện xung quanh. Dù với lý do gì, việc vượt xe khác khi không đảm bảo an toàn, thậm chí đã lấn làn, đè vạch liền,... là vi phạm Luật Giao thông đường bộ và vẫn rất đáng bị xử phạt nghiêm.

Nghị định 100/2019/NĐ-CP, được sửa đổi, bổ sung bởi Nghị định 123/2021/NĐ-CP, quy định mức phạt tiền từ 4-6 triệu đồng đối với hành vi điều khiển ô tô đi không đúng phần đường hoặc làn đường quy định (làn cùng chiều hoặc làn ngược chiều). Ngoài ra, người vi phạm còn bị tước quyền sử dụng Giấy phép lái xe 1-3 tháng.

Nếu người điều khiển ô tô đi không đúng phần đường hoặc làn đường quy định mà gây tai nạn sẽ bị phạt tiền từ 10-12 triệu đồng, và bị tước quyền sử dụng Giấy phép lái xe 2-4 tháng.

Tình huống vừa được camera hành trình của ô tô con ghi lại vào sáng nay 19/10 trên đường Nguyễn Tri Phương (TP Dĩ An, tỉnh Bình Dương).

Xem video:

Theo đoạn video được tài khoản Cắm Huỳnh chia sẻ trên diễn đàn Otosaigon, dù đoạn đường khá hẹp và đông phương tiện nhưng chiếc SUV màu bạc hiệu Isuzu Mu-X mang BKS của tỉnh Bình Dương vẫn liên tiếp bấm còi, nháy đèn xin vượt các xe phía trước.

Trong quá trình cố vượt qua chiếc xe có gắn camera hành trình và một chiếc VinFast VF 5 màu cam, chiếc Isuzu Mu-X này đã lao hẳn sang làn đối diện (có vạch kẻ liền màu vàng), đối đầu với các phương tiện ngược chiều khác. Một người đàn ông đi xe máy sau đó đã không nhượng bộ và có lời qua tiếng lại với tài xế ô tô.

Sau khi đoạn video được đăng tải, đã có nhiều ý kiến khác nhau. Một số ít cho rằng, chiếc SUV này có thể đang có việc gấp hoặc đưa người đi cấp cứu,... trường hợp có tín hiệu xin vượt (còi, đèn) và đảm bảo an toàn, những xe ô tô đi cùng chiều nên nhường đường thay vì cố "làm khó".

Tuy vậy, đa số bình luận cho rằng chiếc xe SUV hiệu Isuzu đã đi quá ẩu, bất chấp nguy hiểm cho chính mình và phương tiện xung quanh. Dù với lý do gì, việc vượt xe khác khi không đảm bảo an toàn, thậm chí đã lấn làn, đè vạch liền,... là vi phạm Luật Giao thông đường bộ và vẫn rất đáng bị xử phạt nghiêm.

Nghị định 100/2019/NĐ-CP, được sửa đổi, bổ sung bởi Nghị định 123/2021/NĐ-CP, quy định mức phạt tiền từ 4-6 triệu đồng đối với hành vi điều khiển ô tô đi không đúng phần đường hoặc làn đường quy định (làn cùng chiều hoặc làn ngược chiều). Ngoài ra, người vi phạm còn bị tước quyền sử dụng Giấy phép lái xe 1-3 tháng.

Nếu người điều khiển ô tô đi không đúng phần đường hoặc làn đường quy định mà gây tai nạn sẽ bị phạt tiền từ 10-12 triệu đồng, và bị tước quyền sử dụng Giấy phép lái xe 2-4 tháng.

Hoặc, khi đi máy bay, hành khách có thể sử dụng VNeID có tích hợp CCCD, xuất trình thay bản chính và có giá trị tương đương. Hiện, phương thức này đang được áp dụng trên các sân bay toàn quốc.

Một chức năng khác là người dân có thể kiến nghị, phản ánh các thông tin về tình hình an ninh trật tự thông qua VneID. Thông tin được chuyển lên hệ thống sẽ có bộ phận tiếp nhận.

Trong tương lai, nếu dữ liệu được tích hợp cùng ví điện tử trong thanh toán không tiền mặt, đăng ký kê khai nộp thuế thì cũng sẽ rất thuận tiện cho người dân. Số hóa dữ liệu có giá trị lớn trong cuộc sống.

Riêng tại Bình Định, đến cuối tháng 11/2023, tổng số hồ sơ đăng ký tài khoản định danh điện tử là gần 946.500 hồ sơ. Có hơn 680.200 tài khoản định danh điện tử đã kích hoạt, đang sử dụng. Số còn lại đang được tiếp tục thực hiện.

VneID giúp người dân thực hiện dịch vụ công trực tuyến trên các cổng dịch vụ công. Tiết kiệm thời gian trong thực hiện các thủ tục hành chính, xác thực đúng thông tin, tăng sự tiện lợi cho cư dân dân. 

Đối với cơ quan nhà nước, việc xác định công dân theo đúng danh tính trên số CCCD, mã định danh cá nhân nhằm đảm bảo chính xác thông tin trong suốt quá trình, từ khi công dân nộp hồ sơ cho đến lúc trả toàn bộ kết quả.

Ngoài ra, khi có thông tin của công dân có dấu hiệu vi phạm cần xác minh, cơ quan chức năng có thể nhanh chóng xác minh trên hệ thống, kể cả tìm trong dữ liệu chuyên trách. Đây là phương thức hiệu quả trong truy vết, đấu tranh, trấn áp tội phạm.

-      Thời gian qua, quá trình triển khai, thực hiện định danh điện tử trên địa bàn có gặp phải trở ngại nào không, thưa ông?

Có thể nói rằng, khối lượng công việc rất nhiều. Ngoài công tác chuyên môn, từng cán bộ chiến sĩ ở địa bàn, cảnh sát khu vực, công an các xã phải xuống từng nhà dân để tuyên truyền, vận động người dân thực hiện.

Cảnh sát khu vực đến tận nhà dân để hướng dẫn kích hoạt sử dụng và tuyên truyền về lợi ích của tài khoản định danh điện tử cho người dân hiểu.

Do đặc thù địa bàn, các khu vực nhiều đồng bào dân tộc thiểu số tại huyện Vĩnh Thạnh, Vân Canh, An Lão, đa phần người dân đi rừng, đi rẫy, không có ở nhà. Chúng tôi đi thu nhận thông tin, cấp tài khoản định danh điện tử nhưng người dân chưa kích hoạt, chưa sử dụng được. Nhiều người đi làm trên rừng, trên rẫy có khi cả tháng mới về nhà.

Ngoài ra, người dân ở các khu vực trên còn yếu về trình độ thông tin, cũng như điều kiện vật chất thiếu thốn so với khu vực đồng bằng. Do đó, họ không thể trang bị smartphone. Trước mắt, chúng tôi hỗ trợ tích hợp thông tin lên hệ thống. Sau này, khi người dân có nhu cầu sử dụng, có thể thông qua website hoặc tới cơ quan Nhà nước để được hỗ trợ đăng nhập, phục vụ các thủ tục hành chính hoặc xác minh giấy tờ cần thiết. 

Chúng tôi phải nhiều lần gọi điện thoại, nhắc người dân khi đi làm rẫy trở, chủ động liên hệ công an xã để được hướng dẫn kích hoạt tài khoản. Thậm chí, công an cơ sở cũng phải thông qua công tác dân vận, những người có uy tín trên địa bàn để tuyên truyền, kêu gọi người dân thực hiện định danh điện tử.

Dù gặp phải một số khó khăn như vậy, nhưng chỉ tiêu đặt ra năm nay là 60% người dân tỉnh Bình Định, kể cả cư dân vùng đồng bào dân tộc thiểu số có tài khoản định danh điện tử, đã đạt được. 

Trần Chung - Diễm Phúc

Sở LĐ-TB&XH Bình Định tích cực cập nhật dữ liệu trên không gian số

Năm 2014, thông qua mạng xã hội Facebook, ông T.V.T (SN 1964, trú huyện Tây Sơn, tỉnh Bình Định) biết đến người phụ nữ có tên là Nguyễn Bạch Dương (trú khu Phú Mỹ Hưng, quận 7, TP.HCM), không rõ thân nhân lai lịch. Từ đó, ông T. và bà Dương xuyên liên lạc qua Facebook Nguyễn Bạch Dương (sau đổi tên thành Cynthia Nguyễn).

Bà Dương tự giới thiệu mình là Tiến sỹ, quê Hà Nội, đang sống độc thân và làm việc tại TP.HCM. Bà sử dụng số điện thoại 0984107xxx để liên hệ với ông T. 

Ông T. chưa bao giờ đến nơi bà Dương sống, chỉ gặp mặt trực tiếp người phụ nữ này hai lần ở huyện Tây Sơn (Hà Nội) và TP.Đà Lạt (Lâm Đồng). Ông T. cũng được bà Dương hứa sẽ hỗ trợ mở hoạt động kinh doanh.

Từ tháng 2/2023, bà Dương đưa ra lý do đang chữa bệnh ung thư tuỷ tại Bệnh viện Chợ Rẫy (TP.HCM), cọc tiền ô tô và cần chi phí để làm thủ tục mua bán bất động sản tại TP.Đà Lạt nên nhiều lần hỏi mượn tiền ông T. Vì tin tưởng, ông đã chuyển 131 lần với tổng số tiền hơn 3,1 tỷ vào 2 số tài khoản bà Dương đưa. 

Tuy nhiên, sau đó, người phụ nữ này dần cắt đứt liên lạc với ông T. Đến tháng 7/2023, ông T. tìm đến Bệnh viện Chợ Râỹ để xác minh thông tin mới biết mình đã bị lừa. Ông trình báo sự việc với cơ quan chức năng.

Tại thời điểm đó, Cơ quan Cảnh sát điều tra Công an tỉnh Bình Định đã ra công văn yêu cầu nhà mạng viễn thông cung cấp thông tin chủ thuê bao số điện thoại 0984107xxx, mà đối tượng Nguyễn Bạch Dương sử dụng để liên lạc với ông T. Khi có được thông tin, Phòng Cảnh sát hình sự Công an tỉnh Bình Định tiến hành rà soát người đứng tên căn cước công dân (CCCD) đăng ký số điện thoại này trong dữ liệu dân cư quốc gia tại Phòng Cảnh sát Quản lý hành chính về Trật tự xã hội (PC06), Công an tỉnh Bình Định.

Kết quả, người sử dụng số thuê bao là Nguyễn Thị Thuý Nga (SN 1973, trú phường Tân Phú, quận 7, TP.HCM). Cơ quan Cảnh sát điều tra Công an tỉnh Bình Định đã triệu tập đối tượng Nga để làm việc. Qua đó, xác định bà Nga chính là chủ tài khoản Facebook Nguyễn Bạch Dương, người đã lừa đảo chiếm đoạt số tiền 3,1 tỷ đồng của ông T.

Tại cơ quan điều tra, bà Nga đã thừa nhận hành vi của mình. 

Trên đây chỉ là một trong nhiều vụ việc được phát hiện, xử lý khi cơ quan công an truy ngược từ số thuê bao di động, tìm thông tin CCCD để xác định đối tượng có hành vi hoặc dấu hiệu phạm tội. 

Trao đổi với VietNamNet, Thượng tá Nguyễn Hòa Bình - Phó trưởng Phòng PC06, Công an tỉnh Bình Định cho hay, tới đây, dữ liệu quốc gia về dân cư sẽ hỗ trợ rất tốt các đơn vị nghiệp vụ trong quá tình truy vết, đấu tranh, trấn áp tội phạm. Hiện, PC06 cũng đang đẩy mạnh quá trình định danh điện tử trên địa bàn.

-      Thưa Thượng tá, định danh điện tử mang lại lợi ích gì cho cư dân cũng như trong công tác quản lý Nhà nước của ngành?

Lợi ích thứ nhất có thể đề cập, là trong lĩnh vực y tế. Khi người dân đi tới các cơ sở khám chữa bệnh trên địa bàn tỉnh, họ chỉ cần sử dụng ứng dụng VNeID đã tích hợp thẻ bảo hiểm y tế, mà không cần xuất trình bản giấy. 

Hoặc, khi đi máy bay, hành khách có thể sử dụng VNeID có tích hợp CCCD, xuất trình thay bản chính và có giá trị tương đương. Hiện, phương thức này đang được áp dụng trên các sân bay toàn quốc.

Một chức năng khác là người dân có thể kiến nghị, phản ánh các thông tin về tình hình an ninh trật tự thông qua VneID. Thông tin được chuyển lên hệ thống sẽ có bộ phận tiếp nhận.

Trong tương lai, nếu dữ liệu được tích hợp cùng ví điện tử trong thanh toán không tiền mặt, đăng ký kê khai nộp thuế thì cũng sẽ rất thuận tiện cho người dân. Số hóa dữ liệu có giá trị lớn trong cuộc sống.

Riêng tại Bình Định, đến cuối tháng 11/2023, tổng số hồ sơ đăng ký tài khoản định danh điện tử là gần 946.500 hồ sơ. Có hơn 680.200 tài khoản định danh điện tử đã kích hoạt, đang sử dụng. Số còn lại đang được tiếp tục thực hiện.

VneID giúp người dân thực hiện dịch vụ công trực tuyến trên các cổng dịch vụ công. Tiết kiệm thời gian trong thực hiện các thủ tục hành chính, xác thực đúng thông tin, tăng sự tiện lợi cho cư dân dân. 

Đối với cơ quan nhà nước, việc xác định công dân theo đúng danh tính trên số CCCD, mã định danh cá nhân nhằm đảm bảo chính xác thông tin trong suốt quá trình, từ khi công dân nộp hồ sơ cho đến lúc trả toàn bộ kết quả.

Ngoài ra, khi có thông tin của công dân có dấu hiệu vi phạm cần xác minh, cơ quan chức năng có thể nhanh chóng xác minh trên hệ thống, kể cả tìm trong dữ liệu chuyên trách. Đây là phương thức hiệu quả trong truy vết, đấu tranh, trấn áp tội phạm.

-      Thời gian qua, quá trình triển khai, thực hiện định danh điện tử trên địa bàn có gặp phải trở ngại nào không, thưa ông?

Có thể nói rằng, khối lượng công việc rất nhiều. Ngoài công tác chuyên môn, từng cán bộ chiến sĩ ở địa bàn, cảnh sát khu vực, công an các xã phải xuống từng nhà dân để tuyên truyền, vận động người dân thực hiện.

Cảnh sát khu vực đến tận nhà dân để hướng dẫn kích hoạt sử dụng và tuyên truyền về lợi ích của tài khoản định danh điện tử cho người dân hiểu.

Do đặc thù địa bàn, các khu vực nhiều đồng bào dân tộc thiểu số tại huyện Vĩnh Thạnh, Vân Canh, An Lão, đa phần người dân đi rừng, đi rẫy, không có ở nhà. Chúng tôi đi thu nhận thông tin, cấp tài khoản định danh điện tử nhưng người dân chưa kích hoạt, chưa sử dụng được. Nhiều người đi làm trên rừng, trên rẫy có khi cả tháng mới về nhà.

Ngoài ra, người dân ở các khu vực trên còn yếu về trình độ thông tin, cũng như điều kiện vật chất thiếu thốn so với khu vực đồng bằng. Do đó, họ không thể trang bị smartphone. Trước mắt, chúng tôi hỗ trợ tích hợp thông tin lên hệ thống. Sau này, khi người dân có nhu cầu sử dụng, có thể thông qua website hoặc tới cơ quan Nhà nước để được hỗ trợ đăng nhập, phục vụ các thủ tục hành chính hoặc xác minh giấy tờ cần thiết. 

Chúng tôi phải nhiều lần gọi điện thoại, nhắc người dân khi đi làm rẫy trở, chủ động liên hệ công an xã để được hướng dẫn kích hoạt tài khoản. Thậm chí, công an cơ sở cũng phải thông qua công tác dân vận, những người có uy tín trên địa bàn để tuyên truyền, kêu gọi người dân thực hiện định danh điện tử.

Dù gặp phải một số khó khăn như vậy, nhưng chỉ tiêu đặt ra năm nay là 60% người dân tỉnh Bình Định, kể cả cư dân vùng đồng bào dân tộc thiểu số có tài khoản định danh điện tử, đã đạt được. 

Trần Chung - Diễm Phúc

Sở LĐ-TB&XH Bình Định tích cực cập nhật dữ liệu trên không gian số

Cuộc diễn tập này tiếp nối trong chuỗi diễn tập đảm bảo an toàn thông tin cho các lĩnh vực quan trọng như Y Tế, Hàng Không, Chính phủ điện tử …mà Cục An toàn thông tin đang triển khai. Đối với lĩnh vực Ngân hàng cũng là một trong 11 lĩnh vực cần ưu tiên bảo đảm an toàn thông tin mạng theo quy định tại Quyết định số 632/QĐ-TTg ngày 10/5/2017 của Thủ tướng Chính phủ về việc Ban hành Danh mục lĩnh vực quan trọng cần ưu tiên bảo đảm an toàn thông tin mạng và hệ thống thông tin quan trọng quốc gia. Bên cạnh đó đặc thù của ngành Ngân hàng luôn luôn là đích ngắm chính của các tổ chức tin tặc khác nhau, các cuộc tấn công mạng đối với các hệ thống tài chính, ngân hàng liên tục tăng về số lượng và quy mô cũng như độ tinh vi. Do đó, việc triển khai các hoạt động tập huấn, diễn tập nhằm nâng cao năng lực đối phó và xử lý với các sự cố mất an toàn thông tin cho lĩnh vực Ngân Hàng là yêu cầu cần thiết và cấp bách, cần triển khai thường xuyên.

Thời gian gần đây, có rất nhiều các cuộc tấn công mạng phức tạp và kéo dài hay còn gọi là tấn công có chủ đích APT vào các ngân hàng, tổ chức tài chính trên thế giới và đặc biệt ở Việt Nam. Những cuộc tấn công gây ra ảnh hưởng lớn tới các tổ chức và thường chỉ được phát hiện sau khi sự cố đã xảy ra. Dù đã được đầu tư rất nhiều giải pháp an toàn, an ninh mạng, các hệ thống phòng thủ đa lớp tuy nhiên việc phát hiện và ngăn chặn các cuộc tấn công APT vẫn còn rất khó khăn. Trước nguy cơ các cuộc tấn công mạng xảy ra ngày càng tinh vi và phức tạp, việc luyện tập xử lý trước và chủ động phát hiện sớm trước khi các cuộc tấn công mạng xảy ra là hết sức cần thiết.

Lãnh đạo Cục An toàn Thông tin (Bộ TT&TT) phát biểu tại buổi diễn tập.

Với thông điệp “Đưa diễn tập an toàn thông tin vào thực chất thông qua diễn tập thực chiến”. Vì vậy, lần diễn tập này có chủ đề “Chủ động tìm kiếm, phát hiện sớm tấn công APT đối với khối tài chính-ngân hàng bằng phương pháp Threat Hunting”.

Quá trình diễn tập sẽ sử dụng hệ thống thao trường điện tử CyberField. Đây là hệ thống giả lập, mô phỏng môi trường mạng các hệ thống thông tin vận hành trong thực tế.

Các đội tham gia sẽ thực hiện diễn tập trực tiếp trên hệ thống thao trường điện tử CyberField của Trung tâm Giám sát an toàn không gian mạng quốc gia (Cục An toàn thông tin). Đây là hệ thống giả lập, mô phỏng môi trường mạng các hệ thống thông tin vận hành trong thực tế. Hệ thống này đã được triển khai cho nhiều cuộc diễn tập lớn cho nhiều tỉnh thành, bộ ban ngành tại Việt Nam. Hệ thống phục vụ diễn tập gồm có 2 thành phần chính là hệ thống giám sát và hệ thống mô phỏng lỗ hổng bảo mật (Mục tiêu tấn công).

Thành viên trong mỗi đội sẽ được nhập vai vào thành các nhân vật trong kịch bản mô phỏng để tiến hành xử lý tấn công mạng từng bước theo quy trình, giảm thiểu thiệt hại, ngăn chặn các cuộc tấn công tiếp diễn, leo thang nhưng vẫn đảm bảo hệ thống vận hành bình thường.

Kịch bản tấn công được mô phỏng các kỹ thuật thực tế dựa trên các nhóm APT đang có các hoạt động tấn công vào các ngân hàng Việt Nam,  sử dụng các kỹ thuật và công cụ để mô phỏng lại theo chuỗi tấn công (kill chain) quá trình một kẻ tấn công giành quyền kiểm soát dữ liệu từ giai đoạn trinh sát thu thập thông tin Internal Recon, Initial Compromise, Establish Foothold,… cho đến bước thiết lập kênh điều khiển kiểm soát, đánh cắp dữ liệu nhạy cảm ra ngoài, truy cập vào được server SWIFT để thực hiện đánh cắp tiền của ngân hàng…

Tiếp đó các đội sẽ phải thực hiện các bài phòng thủ để đảm bảo đáp ứng được yêu cầu cơ bản cho việc theo dõi, phát hiện cũng như thực hiện điều tra, xử lý tấn công mạng. Sử dụng hệ thống giám sát an ninh mạng và áp dụng Threat Hunting để tìm kiếm, theo dõi, phát hiện sớm tấn công mạng trước khi có thiệt hại nghiêm trọng xảy ra. Thực hiện các biện pháp giảm thiểu thiệt hại, live incident response & forensics (Dữ liệu bộ nhớ RAM, Network Traffic, Event log…). Phân tích các kỹ thuật-chiến thuật-chiến lược (TTP); Dịch ngược & phân tích mã độc. Kết hợp phân tích Threat Intelligence để xác định nguồn gốc, mức độ, phạm vi ảnh hưởng của cuộc tấn công, viết báo cáo xử lý tấn công mạng và các bài học kinh nghiệm.

H.P.

Cuộc diễn tập được triển khai trên quy mô lớn tại 02 đầu cầu Hà Nội và Thành phố Hồ Chí Minh, với sự tham gia của 38 ngân hàng với hơn 100 cán bộ, chuyên gia chuyên trách trực tiếp đảm bảo an toàn thông tin tại các ngân hàng tham gia.         

Cuộc diễn tập phòng thủ an toàn thông tin có sự tham gia của cán bộ 38 ngân hàng.

Cuộc diễn tập này tiếp nối trong chuỗi diễn tập đảm bảo an toàn thông tin cho các lĩnh vực quan trọng như Y Tế, Hàng Không, Chính phủ điện tử …mà Cục An toàn thông tin đang triển khai. Đối với lĩnh vực Ngân hàng cũng là một trong 11 lĩnh vực cần ưu tiên bảo đảm an toàn thông tin mạng theo quy định tại Quyết định số 632/QĐ-TTg ngày 10/5/2017 của Thủ tướng Chính phủ về việc Ban hành Danh mục lĩnh vực quan trọng cần ưu tiên bảo đảm an toàn thông tin mạng và hệ thống thông tin quan trọng quốc gia. Bên cạnh đó đặc thù của ngành Ngân hàng luôn luôn là đích ngắm chính của các tổ chức tin tặc khác nhau, các cuộc tấn công mạng đối với các hệ thống tài chính, ngân hàng liên tục tăng về số lượng và quy mô cũng như độ tinh vi. Do đó, việc triển khai các hoạt động tập huấn, diễn tập nhằm nâng cao năng lực đối phó và xử lý với các sự cố mất an toàn thông tin cho lĩnh vực Ngân Hàng là yêu cầu cần thiết và cấp bách, cần triển khai thường xuyên.

Thời gian gần đây, có rất nhiều các cuộc tấn công mạng phức tạp và kéo dài hay còn gọi là tấn công có chủ đích APT vào các ngân hàng, tổ chức tài chính trên thế giới và đặc biệt ở Việt Nam. Những cuộc tấn công gây ra ảnh hưởng lớn tới các tổ chức và thường chỉ được phát hiện sau khi sự cố đã xảy ra. Dù đã được đầu tư rất nhiều giải pháp an toàn, an ninh mạng, các hệ thống phòng thủ đa lớp tuy nhiên việc phát hiện và ngăn chặn các cuộc tấn công APT vẫn còn rất khó khăn. Trước nguy cơ các cuộc tấn công mạng xảy ra ngày càng tinh vi và phức tạp, việc luyện tập xử lý trước và chủ động phát hiện sớm trước khi các cuộc tấn công mạng xảy ra là hết sức cần thiết.

Lãnh đạo Cục An toàn Thông tin (Bộ TT&TT) phát biểu tại buổi diễn tập.

Với thông điệp “Đưa diễn tập an toàn thông tin vào thực chất thông qua diễn tập thực chiến”. Vì vậy, lần diễn tập này có chủ đề “Chủ động tìm kiếm, phát hiện sớm tấn công APT đối với khối tài chính-ngân hàng bằng phương pháp Threat Hunting”.

Quá trình diễn tập sẽ sử dụng hệ thống thao trường điện tử CyberField. Đây là hệ thống giả lập, mô phỏng môi trường mạng các hệ thống thông tin vận hành trong thực tế.

Các đội tham gia sẽ thực hiện diễn tập trực tiếp trên hệ thống thao trường điện tử CyberField của Trung tâm Giám sát an toàn không gian mạng quốc gia (Cục An toàn thông tin). Đây là hệ thống giả lập, mô phỏng môi trường mạng các hệ thống thông tin vận hành trong thực tế. Hệ thống này đã được triển khai cho nhiều cuộc diễn tập lớn cho nhiều tỉnh thành, bộ ban ngành tại Việt Nam. Hệ thống phục vụ diễn tập gồm có 2 thành phần chính là hệ thống giám sát và hệ thống mô phỏng lỗ hổng bảo mật (Mục tiêu tấn công).

Thành viên trong mỗi đội sẽ được nhập vai vào thành các nhân vật trong kịch bản mô phỏng để tiến hành xử lý tấn công mạng từng bước theo quy trình, giảm thiểu thiệt hại, ngăn chặn các cuộc tấn công tiếp diễn, leo thang nhưng vẫn đảm bảo hệ thống vận hành bình thường.

Kịch bản tấn công được mô phỏng các kỹ thuật thực tế dựa trên các nhóm APT đang có các hoạt động tấn công vào các ngân hàng Việt Nam,  sử dụng các kỹ thuật và công cụ để mô phỏng lại theo chuỗi tấn công (kill chain) quá trình một kẻ tấn công giành quyền kiểm soát dữ liệu từ giai đoạn trinh sát thu thập thông tin Internal Recon, Initial Compromise, Establish Foothold,… cho đến bước thiết lập kênh điều khiển kiểm soát, đánh cắp dữ liệu nhạy cảm ra ngoài, truy cập vào được server SWIFT để thực hiện đánh cắp tiền của ngân hàng…

Tiếp đó các đội sẽ phải thực hiện các bài phòng thủ để đảm bảo đáp ứng được yêu cầu cơ bản cho việc theo dõi, phát hiện cũng như thực hiện điều tra, xử lý tấn công mạng. Sử dụng hệ thống giám sát an ninh mạng và áp dụng Threat Hunting để tìm kiếm, theo dõi, phát hiện sớm tấn công mạng trước khi có thiệt hại nghiêm trọng xảy ra. Thực hiện các biện pháp giảm thiểu thiệt hại, live incident response & forensics (Dữ liệu bộ nhớ RAM, Network Traffic, Event log…). Phân tích các kỹ thuật-chiến thuật-chiến lược (TTP); Dịch ngược & phân tích mã độc. Kết hợp phân tích Threat Intelligence để xác định nguồn gốc, mức độ, phạm vi ảnh hưởng của cuộc tấn công, viết báo cáo xử lý tấn công mạng và các bài học kinh nghiệm.

H.P.