Theo các chuyên gia, tấn công mạng là một trong những thách thức hàng đầu trong bối cảnh nước ta đang đẩy mạnh chuyển đổi số, xây dựng Chính phủ điện tử hướng tới Chính phủ số.

Mười tháng đầu năm nay, Cục An toàn thông tin đã ghi nhận, cảnh báo và hướng dẫn xử lý 10.376 cuộc tấn công mạng gây ra sự cố vào các hệ thống thông tin tại Việt Nam, gồm cả tấn công lừa đảo, tấn công  thay đổi giao diện và tấn công cài mã độc.

Được ban hành từ 9/2021, Chỉ thị 60 về diễn tập thực chiến xác định đây là hình thức diễn tập diễn ra trên hệ thống đang vận hành, đưa toàn bộ con người, quy trình và công nghệ của tổ chức tham gia vào quá trình diễn tập, đưa đội ứng cứu vào trạng thái luôn thường trực, sẵn sàng xử lý sự cố trước các cuộc tấn công trong thực tế.

Mới đây, Chỉ thị 18 về đẩy mạnh các hoạt động ứng cứu sự cố an toàn thông tin mạng Việt Nam, đã xác định rõ ứng cứu sự cố là hoạt động then chốt, có tính cấp thiết giúp các cơ quan, tổ chức giảm thiểu thiệt hại, ngay cả khi xảy ra sự cố nghiêm trọng.

Vì vậy, hoạt động ứng cứu sự cố an toàn thông tin mạng phải chuyển từ bị động sang chủ động. Chỉ thị 18 cũng yêu cầu các đơn vị diễn tập thực chiến tối thiểu 1 lần/năm với hệ thống cấp độ 3 trở lên nhằm đánh giá khả năng phòng ngừa xâm nhập và phát hiện kịp thời các điểm yếu về quy trình, công nghệ, con người.

Cũng vì thế, với mục đích tăng cường năng lực ứng phó, đồng thời phát hiện sớm các nguy cơ, bảo vệ các hệ thống CNTT quan trọng, trong tháng 10/2022, VNCERT/CC đã phối hợp với VTC tổ chức chương trình diễn tập thực chiến đảm bảo an toàn thông tin mạng cho hệ thống thông tin của VTC.

Diễn ra trên 2 hệ thống quan trọng của VTC, các chuyên gia an toàn thông tin gồm các đội tấn công và đội phòng thủ hệ thống, qua đó tìm ra những lỗ hổng của các hệ thống để có hướng khắc phục, xử lý.

Theo đại diện VNCERT/CC, với diễn tập thực chiến, việc quan trọng nhất là lựa chọn được các đội tấn công có chất lượng. Vì thế, bên cạnh đội phòng thủ là các chuyên gia của VTC, diễn tập còn có sự tham gia của hơn 70 chuyên gia được tổ chức thành 13 đội tấn công đến từ những cơ quan, tổ chức, doanh nghiệp hàng đầu về an toàn thông tin, tài chính, ngân hàng, chuyển phát…

Đợt diễn tập diễn ra theo hình thức thực chiến trên hệ thống đang vận hành nên không có kịch bản từ trước. Nhiệm vụ của đội phòng thủ là phải thường xuyên theo dõi để phát hiện kịp thời các hành động tấn công bởi các đội Tấn công.

Ban tổ chức cũng đã đánh giá, trao giải cho các đội tấn công, trong đó giải  Nhất thuộc về đội Bộ Tư lệnh 86; giải Nhì được trao cho Bkav và FPT Telecom. Ban Cơ yếu Chính phủ, Viettel Security và Giao hàng tiết kiệm là 3 đội đạt giải Ba.

“Đợt diễn tập này đã giúp các đội tấn công trau dồi thêm kỹ năng. Còn với đội phòng thủ là Tổng công ty VTC, diễn tập thực chiến đưa đơn vị vào trạng thái thường trực, sẵn sàng phản ứng nhanh trước mọi tình huống tấn công mạng nhằm vào hạ tầng CNTT của đơn vị mình”, đại diện VNCERT/CC cho biết.

Musk sa thải gần hết ban lãnh đạo cấp cao của Twitter sau khi thâu tóm “chim xanh” tháng trước. Roth phụ trách bộ phận Trust and Safety (An toàn và Tín nhiệm) tại mạng xã hội, còn Wheeler là Phó Chủ tịch bán hàng.

Twitter bị các nhà quảng cáo quay lưng do tình trạng hỗn loạn trong tay ông chủ mới và lo ngại về các kế hoạch quản trị nội dung. Musk còn thông báo với nhân viên rằng thức ăn miễn phí và các phúc lợi khác tại văn phòng sẽ không còn nữa.

Khi thảo luận về tài chính và tương lai của Twitter, Musk nói công ty cần hành động khẩn cấp để biến gói thuê bao 8 USD thành thứ mà người dùng khao khát, bù đắp cho phần doanh thu bị hụt của các nhà quảng cáo.

Tối muộn ngày 9/11, Musk cũng gửi email cảnh báo “thời kỳ khó khăn phía trước” đến nhân viên. Ông cho rằng “không có cách nào để ‘bọc đường’ thông điệp” về triển vọng kinh tế đối với công ty. Ông chấm dứt chính sách làm việc từ xa trừ khi đích thân phê duyệt cho từng trường hợp.

Gần đây, tỷ phú cho thôi việc một nửa nhân viên Twitter và giới thiệu hàng loạt thay đổi cho nền tảng. Ngày 10/11, gói Twitter Blue kèm tích xanh chính thức mở bán. Theo The Verge, cũng trong ngày này, Giám đốc quyền riêng tư Damien Kieran, Giám đốc An toàn thông tin Lea Kissner, Giám đốc Tuân thủ Marianne Fogarty đều nộp đơn nghỉ việc.

Trên Slack – kênh liên lạc giữa các nhân viên Twitter, một luật sư trong bộ phận quyền riêng tư viết: “Elon cho thấy ưu tiên duy nhất của ông ta với người dùng Twitter là kiếm tiền từ họ. Tôi không tin ông ta quan tâm đến các nhà hoạt động nhân quyền, những người bất đồng ý kiến, người dùng tại các khu vực không thể kiếm tiền và tất cả những người dùng khác đã biến Twitter thành quảng trường mà các bạn dày công xây dựng và yêu mến”.

Đặc biệt, bộ phận pháp lý mới của Twitter yêu cầu nhân viên “tự chứng nhận” tuân thủ với các quy định mà Ủy ban Truyền thông Mỹ (FTC) đưa ra cũng như các luật khác, theo luật sư. Người phát ngôn giấu tên của FTC tiết lộ với The Verge họ đang theo dõi các diễn biến gần đây tại công ty với sự lo ngại sâu sắc. “Không CEO nào đứng trên pháp luật và các công ty phải tuân theo các nghị định của chúng tôi”.

Du Lam(Theo Bloomberg, The Verge)