Phát biểu khai mạc buổi diễn tập, ông Lê Mạnh Hùng - Cục trưởng Cục Công nghệ Thông tin NHNN cho biết, tình hình an ninh mạng tại Việt Nam diễn biến phức tạp, ngày càng có nhiều cuộc tấn công vào các hệ thống công nghệ thông tin quan trọng của các doanh nghiệp, tổ chức trong nước, trong đó có các ngân hàng thương mại. Trong 5 tháng đầu năm 2019, Trung tâm giám sát an toàn không gian mạng - Bộ Thông tin và Truyền thông ghi nhận gần 2700 cuộc tấn công vào các hệ thống mạng tại Việt Nam và phát hiện, cảnh báo lây nhiễm mã độc trên 400 hệ thống thông tin.
| Diễn tập ứng cứu sự cố an ninh mạng trong ngành Ngân hàng. Ảnh minh họa |
Để bảo đảm hoạt động ổn định, thông suốt trong ngành Ngân hàng, Thống đốc NHNN thường xuyên quan tâm, chỉ đạo các tổ chức trong toàn Ngành làm tốt công tác đảm bảo an ninh, an toàn công nghệ thông tin, chủ động triển khai các giải pháp giám sát, phát hiện và xử lý kịp thời các rủi ro, nguy cơ mất an toàn thông tin, trong đó chú trọng làm tốt công tác diễn tập ứng phó hiệu quả với các nguy cơ từ không gian mạng.
Triển khai kế hoạch công tác năm 2019 của mạng lưới ứng cứu sự cố an ninh công nghệ thông tin trong ngành Ngân hàng đã được Thống đốc phê duyệt, Cục Công nghệ Thông tin phối hợp với Bộ Tư lệnh 86 và Công ty Trainocate Việt Nam tổ chức đợt đào tạo và diễn tập ứng cứu sự cố an ninh mạng cho các thành viên mạng lưới ứng cứu sự cố trong ngành Ngân hàng nhằm kết nối, trao đổi, học hỏi kinh nghiệm giữa các thành viên mạng lưới về ứng cứu sự cố, tăng cường sự chủ động ứng cứu sự cố khi có phát sinh xảy ra, tuân thủ quy định về xây dựng triển khai hệ thống SOC từ 01/01/2020 quy định tại Thông tư số 18/2018/TT-NHNN.
Trong đợt đào tạo và diễn tập ứng cứu sự cố an ninh mạng này, các thành viên mạng lưới tham gia được Ban tổ chức giới thiệu và đào tạo thực hành về hệ thống quản lý phân tích sự kiện an ninh thông tin, mô phỏng hệ thống trung tâm giám sát an ninh mạng SOC và hướng dẫn quy trình ứng cứu sự cố, diễn tập những tình huống phòng chống tấn công xâm nhập bởi mã độc.
Tại buổi diễn tập ứng cứu sự cố an ninh mạng, Ban tổ chức đã giả định tình huống tấn công Mix-attach, tình huống tấn công APT và tình huống lây nhiễm Malware trên máy tính người dùng cho các thành viên tham gia thực hành xử lý, ứng cứu sự cố an ninh mạng. Sau đó, các đội tham gia diễn tập đã tiến hành thảo luận, chia sẻ và rút ra kinh nghiệm để ứng dụng trong thực tế khi có tình huống xảy ra.
Thu Hoài