Phát biểu tại lễ khai mạc vòng chung khảo cuộc thi “Sinh viên với An toàn thông tin ASEAN 2020” diễn ra sáng 28/11, Phó Chủ tịch Hiệp hội An toàn thông tin Việt Nam (VNISA) Vũ Quốc Khánh cho biết, đây là năm thứ 13 cuộc thi được tổ chức và là năm thứ 2 cuộc thi mở rộng ra khu vực ASEAN.

“Cuộc thi năm nay được tổ chức với phương thức và quy mô đặc biệt khác với các năm trước do bối cảnh ảnh hưởng bởi đại dịch Covid-19. Đặc biệt, Vòng thi chung khảo lần đầu được tổ chức theo hình thức kết hợp giữa thi trực tuyến và trực tiếp”, ông Khánh cho hay. 

Tham gia tranh tài về kiến thức, kỹ năng an toàn thông tin tại vòng chung khảo, 10 đội sinh viên Việt Nam thi online tập trung tại cơ sở đào tạo Hà Nội của Học viện Công nghệ Bưu chính Viễn thông; còn 6 đội quốc tế thi online hoàn toàn tại nước của mình. Đây đều là những đội thi đã thể hiện xuất sắc trong vòng sơ khảo diễn ra ngày 31/10.

Danh sách 16 đội thi chung khảo "Sinh viên với an toàn thông tin ASEAN 2020".

Đề thi chung khảo được xây dựng theo cách thức đối kháng (tấn công và phòng thủ trực tiếp). Các đội thi trong thời gian 8 giờ liên tục.

Luật chơi của đề thi chung khảo dựa trên thể thức King of the hill (KOTH) và Attack Defense (AD). Theo đó, cuộc thi được chia thành nhiều hiệp thi đấu, nhiệm vụ của các đội chơi là đánh chiếm các vùng đất (châu lục) thông qua khai thác lỗi của dịch vụ và submit flag tương ứng trong mỗi hiệp đấu. Đồng thời, các đội phải bảo vệ các vùng đất đang chiếm đóng thông qua việc vá các lỗ hổng bảo mật của dịch vụ. 

Vòng chung khảo có tổng cộng 88 hiệp thi đấu. Cụ thể, trong 4 giờ đầu tiên có 24 hiệp đấu, với mỗi hiệp 10 phút; 2 giờ tiếp theo cũng có 24 hiệp nhưng mỗi hiệp kéo dài 5 phút; và 2 giờ cuối cùng có 40 hiệp, với 3 phút/hiệp.

Luật chơi của đề thi chung khảo “Sinh viên với An toàn thông tin ASEAN 2020” dựa trên thể thức King of the hill (KOTH) và Attack Defense (AD).

Về cách thức tấn công, các đội chơi đánh chiếm các vùng đất (châu lục) thông qua khai thác lỗi dịch vụ và submit flag thành công sớm nhất trong mỗi hiệp đấu. Sau khi đánh chiếm thành công, đội chơi sẽ sở hữu vùng đất và giành trọn số điểm vùng đất đó mỗi round; cho đến khi vùng đất bị đội khác cướp đoạt. Đáng lưu ý, flag của vùng đất sẽ được thay đổi vào đầu của mỗi hiệp đấu và các dịch vụ được thiết kế với nhiều lỗ hổng bảo mật khác nhau.

Ví dụ như, tại vòng 6, Team 9 chiếm thành công (cắm cờ) vùng đất Bắc Mỹ (500 điểm), thì Team 9 sẽ sở hữu vùng Bắc Mỹ và nhận được 500 điểm trong Hiệp 6 và những hiệp tiếp theo cho đến khi Bắc Mỹ bị một đội khác cướp đoạt thông qua việc submit thành công flag của vùng Bắc Mỹ. 

Đối với việc phòng thủ, sau khi chiếm thành công một vùng đất, đội chiếm đóng có thể triển khai hệ thống phòng thủ không thông qua việc vá lỗi các lỗ hổng dịch vụ. Tuy nhiên, đội chiếm đóng chỉ có 1 lượt miễn phí triển khai hệ thống phòng thủ (bản vá) trong suốt quá trình chiếm đóng vùng đất (lượt vá thêm có thể mua bằng tiền có được từ việc giải các bài Jeopardy).

Bản vá lỗi sẽ được kiểm duyệt tự động và trả về trạng thái “Đồng ý” hoặc “Từ chối". Khi được đồng ý, nghĩa là bản vá vượt qua được việc kiểm duyệt của hệ thống và được áp dụng lên dịch vụ tương ứng của vùng đất; các đội chơi khác sẽ được thông báo về bản vá và có quyền xem nội dung bản vá. Trường hợp bị từ chối - bản vá không vượt qua việc kiểm duyệt của hệ thống, sẽ bị vô hiệu ngay lập tức. Song song, các đội chơi khác sẽ được thông báo về tình trạng bản vá. 

Bảng xếp hạng 16 đội thi sau 4 giờ thi đấu đầu tiên của vòng chung khảo "Sinh viên với An toàn thông tin ASEAN 2020".

Theo ghi nhận của phóng viên, sau 4 giờ thi đấu tương đương với 24 hiệp đầu tiên, dẫn đầu là đội NotEfiens đến từ Đại học Bách Khoa – Đại học Quốc gia TP.HCM, với 1.200 điểm và 500 coin. Có cùng số điểm với NotEfiens nhưng kém số coin, đội HCMUS.TWICE của Đại học Khoa học tự nhiên - Đại học Quốc gia TP.HCM xếp ở vị trí thứ 2. Các đội xếp ở các vị trí tiếp theo là AmongUs (Đại học FPT Hà Nội), MSEC_ADC (Học viện Kỹ thuật Quân sự) và PTIT.1NFERNO (Học viện Công nghệ Bưu chính Viễn thông) với điểm số lần lượt là 700, 600, 500 điểm. 

Với các đội thi đến từ các nước ASEAN khác, sau 4 giờ thi đấu đầu tiên, ngoài đội Elite 1 đến từ Indonesia ghi được 100 điểm, các đội còn lại đều chưa ghi được điểm.

Tính đến 13h ngày 28/11, bảng xếp hạng đang chứng kiến sự cách biệt điểm số giữa vị trí số 1, 2 và các vị trí còn lại. Trong khi HCMU.Twice và NotEfiens đang thay nhau giữ vị trí nhất và nhì với 2.400 điểm, các đội ở vị trí còn lại chỉ đạt 900 điểm. Sáu đội gồm PTIT.AmongUs, CyberX, Bermuda, SMU Whitehat Society, Sarang Tabuan và cyberpunk2020 vẫn chưa ghi được điểm. 

Bảo đảm an toàn, an ninh mạng theo mô hình 4 lớp thống nhất từ trung ương đến địa phương là một trong những định hướng quan trọng của an toàn, an ninh mạng Việt Nam trong giai đoạn phát triển mới. Đây là định hướng đã được Thủ tướng Chính phủ đưa ra cho các bộ, ngành, địa phương tại Chỉ thị 14 ngày 07/6/2019 về tăng cường bảo đảm an toàn, an ninh mạng nhằm cải thiện chỉ số xếp hạng của Việt Nam.

Mô hình bảo đảm an toàn thông tinchuyên nghiệp 4 lớp gồm: Lực lượng tại chỗ; Tổ chức hoặc doanh nghiệp giám sát, bảo vệ chuyên nghiệp; Tổ chức hoặc doanh nghiệp độc lập kiểm tra, đánh giá định kỳ; Kết nối, chia sẻ thông tin với hệ thống giám sát quốc gia.

Ngay từ đầu năm nay, Bộ TT&TT, trực tiếp là Cục An toàn thông tin đã xác định việc hướng dẫn và thúc đẩy các bộ, ngành, địa phương triển khai đảm bảo an toàn thông tin theo mô hình 4 lớp chuyên nghiệp là một trong các nhiệm vụ trọng tâm, phải được tập trung thực hiện.

Cụ thể, để đẩy nhanh tiến độ, trong các tháng đầu năm 2020, Bộ TT&TT đã đồng hành cùng các doanh nghiệp phát triển nền tảng cung cấp dịch vụ Trung tâm điều hành an toàn, an ninh mạng (SOC) đáp ứng yêu cầu kết nối, chia sẻ thông tin với hệ thống giám sát an toàn không gian mạng quốc gia.

Theo công bố của Bộ TT&TT hồi đầu tháng 7/2020, đã có 8 doanh nghiệp gồm: Viettel, VNPT, BKAV, FPT IS, CMC Cyber Security, CyRadar, VNCS Global và SAVIS cung cấp nền tảng dịch vụ SOC đáp ứng yêu cầu kết nối, chia sẻ thông tin với Trung tâm Giám sát an toàn không gian mạng quốc gia.

Thực tế, các nền tảng SOC do doanh nghiệp Việt Nam phát triển đã và đang hỗ trợ các bộ, ngành, địa phương rút ngắn 90% khối lượng, thời gian triển khai mô hình 4 lớp. Bởi lẽ, với việc chọn sử dụng nền tảng cung cấp dịch vụ SOC đáp ứng yêu cầu kết nối, chia sẻ thông tin, các bộ, tỉnh đã bảo đảm hoàn thành 2 lớp quan trọng trong mô hình 4 lớp là lớp 2 và lớp 4.

Số liệu thống kê của Cục An toàn thông tin cũng cho thấy, kể từ giữa năm 2020 đến nay, tỷ lệ các bộ, tỉnh triển khai đảm bảo an toàn thông tin theo mô hình 4 lớp đã tăng từ 19% trong tháng 6 lên 43% vào tháng 7, đạt 61,5% trong tháng 8. Hai tháng gần đây, tỷ lệ này tiếp tục được nâng lên trên 70% vào đầu tháng 10 và hiện đạt 96,4%.

692 sự cố tấn công mạng vào các hệ thống của Việt Nam trong tháng 11

Đề cập đến tình hình đảm bảo an toàn thông tin mạng trong các cơ quan nhà nước thời gian gần đây, đại diện Cục An toàn thông tin khẳng định, công tác tổ chức kiểm tra, đánh giá, giám sát, bảo đảm an toàn, an ninh mạng cho các hệ thống thông tin phục vụ Chính phủ điện tử đã và đang tiếp tục được đẩy mạnh.

Trong 11 tháng đầu năm 2020, đã có 4.853 sự cố tấn công mạng vào các hệ thống thông tin tại Việt Nam (Ảnh minh họa)

Theo thống kê, trong tháng 11/2020, đã ghi nhận 692 cuộc tấn công mạng gây ra sự cố vào các hệ thống thông tin tại Việt Nam, tăng 18,9% so với tháng 10/2020 chủ yếu ở loại hình tấn công Malware (cài mã độc).

Cụ thể, trong 692 sự cố tấn công mạng vào các hệ thống của Việt Nam trong tháng 11/2020, có 113 cuộc Phishing (tấn công lừa đảo), 153 cuộc Deface (tấn công thay đổi giao diện) và 426 cuộc Malware.

Cùng với đó, tính đến cuối tháng 11/2020, số lượng địa chỉ IP Việt Nam nằm trong các mạng botnet (mạng máy tính ma) là 1.186.534 địa chỉ, giảm 13,9% so với tháng 10/2020.

Lý giải về sự gia tăng trở lại số cuộc tấn công mạng gây ra sự cố vào các hệ thống thông tin tại Việt Nam trong tháng 11/2020, các chuyên gia Cục An toàn thông tin nhận định, nguyên nhân chủ yếu do các tội phạm mạng lợi dụng tình hình người dân quan tâm tới các vấn đề nóng như cứu trợ bão lũ tại miền Trung, họp Quốc hội, bầu cử Tổng thống Mỹ… để đẩy mạnh việc tấn công Malware nhằm phá hoại và đánh cắp thông tin trái phép.

Số lượng địa chỉ IP botnet tiếp tục giảm đáng kể so với tháng trước đã cho thấy dấu hiệu khả quan về khả năng hướng dẫn xử lý, rà quét bóc gỡ mã độc, khi liên tục giảm liên tiếp trong 6 tháng gần đây.

“Để đảm bảo an toàn thông tin mạng, thời gian tới Cục An toàn thông tin sẽ tiếp tục tăng cường công tác giám sát, chủ động rà quét trên không gian mạng Việt Nam, đánh giá, thống kê và tiếp tục đẩy mạnh tuyên truyền, cảnh báo trên các phương tiện thông tin đại chúng để người dùng biết và phòng tránh”, đại diện Cục An toàn thông tin chia sẻ thêm.

Vân Anh

Diễn đàn Security Bootcamp sẽ lần đầu có “Đấu trường an toàn thông tin”

Có chủ đề về con người, diễn đàn an toàn thông tin mạng - Security Bootcamp 2020 sắp được tổ chức tại Phú Yên. Năm nay, hoạt động diễn tập sẽ lần đầu diễn ra theo cách thức mới với tên gọi “Đấu trường an toàn thông tin”.

Đặng Quốc Bình; Thượng sĩ, Tiểu đội trưởng Đại đội 3, Tiểu đoàn 17, Sư đoàn 5, Quân khu 7; nguyên quán xã Hải Lạng, huyện Tiên Yên, tỉnh Quảng Ninh.

Trương Văn Tiến; Trung sĩ, Chiến sĩ Đại đội 3, Tiểu đoàn 17, Sư đoàn 5, Quân khu 7; nguyên quán xã Thanh An, huyện Dầu Tiếng, tỉnh Bình Dương.

Phạm Ngọc Hiếu; Trung sĩ, Chiến sĩ Đại đội 3, Tiểu đoàn 17, Sư đoàn 5, Quân khu 7; nguyên quán xã Duy Vinh, huyện Duy Xuyên, tỉnh Quảng Nam.

Nguyễn Bùi Trường An; Trung sĩ, Chiến sĩ Đại đội 3, Tiểu đoàn 17, Sư đoàn 5, Quân khu 7; nguyên quán phường Vỹ Dạ, TP Huế, tỉnh Thừa Thiên Huế.

Lâm Hoàng Nhật; Trung sĩ, Chiến sĩ Đại đội 3, Tiểu đoàn 17, Sư đoàn 5, Quân khu 7; nguyên quán phường Bửu Long, TP Biên Hoà, tỉnh Đồng Nai.

Bùi Hy Lạp; Trung sĩ, Chiến sĩ Đại đội 3, Tiểu đoàn 17, Sư đoàn 5, Quân khu 7; nguyên quán xã Quỳnh Thanh, huyện Quỳnh Lưu, tỉnh Nghệ An.

Nguyễn Trọng Hoà; Trung sĩ, Chiến sĩ Đại đội 3, Tiểu đoàn 17, Sư đoàn 5, Quân khu 7; nguyên quán xã Nghi Thạch, huyện Nghi Lộc, tỉnh Nghệ An.

Nguyễn Hồ Gia Huy; Trung sĩ, Chiến sĩ Đại đội 3, Tiểu đoàn 17, Sư đoàn 5, Quân khu 7; nguyên quán thị trấn Gò Dầu, huyện Gò Dầu, tỉnh Tây Ninh.

Võ Thanh Hiếu; Trung sĩ, Chiến sĩ Đại đội 3, Tiểu đoàn 17, Sư đoàn 5, Quân khu 7; nguyên quán xã Tân Thuận, huyện Hàm Thuận Nam, tỉnh Bình Thuận.

Thông Minh Kiệt; Trung sĩ, Chiến sĩ Đại đội 3, Tiểu đoàn 17, Sư đoàn 5, Quân khu 7; nguyên quán xã Tân Thuận, huyện Hàm Thuận Nam, tỉnh Bình Thuận.

Hồng Chí Tài; Trung sĩ, Chiến sĩ Đại đội 3, Tiểu đoàn 17, Sư đoàn 5, Quân khu 7; nguyên quán xã Đại Phước, huyện Nhơn Trạch, tỉnh Đồng Nai.

Trịnh Doãn Thế Anh; Trung sĩ, Chiến sĩ Đại đội 3, Tiểu đoàn 17, Sư đoàn 5, Quân khu 7; nguyên quán xã Phú Xuân, huyện Thọ Xuân, tỉnh Thanh Hoá.

Cũng trong ngày 5/12, Thủ tướng Phạm Minh Chính đã có Công điện số 126/CĐ-TTg về việc tai nạn trong diễn tập tại Quân khu 7 (xã Xuân Tâm, huyện Xuân Lộc, tỉnh Đồng Nai).

Tại Công điện, Thủ tướng Phạm Minh Chính gửi lời hỏi thăm ân cần, chia buồn sâu sắc nhất đến gia đình, thân nhân các quân nhân bị nạn.

Thủ tướng Phạm Minh Chính chỉ đạo Bộ Quốc phòng phối hợp với các bộ, cơ quan, chính quyền địa phương liên quan tổ chức thăm hỏi chu đáo, động viên, chia sẻ đau thương mất mát đối với các gia đình quân nhân; thực hiện chế độ, chính sách tốt nhất đối với quân nhân và hậu phương gia đình, thân nhân của các quân nhân bị nạn; tổ chức mai táng chu đáo, nhanh chóng khắc phục, giải quyết tốt hậu quả xảy ra.

Bộ Quốc phòng khẩn trương tổ chức khám nghiệm hiện trường, điều tra làm rõ nguyên nhân vụ việc; rà soát, kiểm tra toàn bộ các quy trình trong công tác chỉ huy, điều hành diễn tập; tổ chức rút kinh nghiệm, khắc phục các hạn chế, bảo đảm tuyệt đối an toàn trong công tác huấn luyện, diễn tập.

Bộ Quốc phòng cần tập trung ổn định tư tưởng cho cán bộ, chiến sĩ trong toàn quân; duy trì nghiêm công tác huấn luyện, sẵn sàng chiến đấu theo quy định.