Khánh Hòa về Nhất, Đà Nẵng về Nhì tại diễn tập ứng cứu thông tin

Như tin đã đưa, sáng 30/6, tại Đà Nẵng, đã diễn ra đợt tổng diễn tập phân tích, điều tra, ứng cứu sự cố an toàn thông tin khu vực Miền Trung – Tây Nguyên.

Nội dung diễn tập theo hình thức thi đấu tấn công và phòng thủ. Tình huống giả định mỗi đội được cấp một tài khoản ngân hàng với số tiền như nhau được cấp sẵn từ Ban tổ chức. Mỗi thành viên trong đội có một mật khẩu tài khoản ngân hàng riêng. Nếu người tham gia để lộ mật khẩu thì có thể đánh mất số tiền về tay đổi thủ. Các đội tham gia thử thách tìm Flag để nhận cộng tiền vào tài khoản của đội, đồng thời có nhiệm vụ bảo mật để bảo vệ tài khoản đội mình. Kết thúc cuộc thi, số tiền trong tài khoản đội nào nhiều nhất sẽ là đội chiến thắng.

Hệ thống có 03 máy chủ Web server, trong đó 02 máy chủ phục vụ tấn công, khai thác, chiếm quyền điều khiển; 01 máy chủ phục vụ điều tra kẻ tấn công. Hệ thống mạng cần thâm nhập được trang bị phân tách thành 2 mạng External và Internal với 2 card giao tiếp mạng riêng biệt. Vùng mạng External kết nối đến máy tính thành viên tham gia đươc bảo vệ bởi tường lửa cá nhân trên từng máy. Thành viên tham gia chỉ được cung cấp địa chỉ IP máy chủ Web, các thông tin về IP khác sẽ tự tìm hiểu qua quá trình thực hiện mô phỏng. Các công cụ sử dụng gồm Bitvise (công cụ ssh và sftp), Nmap (rà quét, thu thập thông tin), Wireshark (phân tích lưu lượng mạng), MSF (kiểm thử, khai thác điểm yếu), Kali Linuk (kiểm thử, tấn công được tích hợp sẵn) và Webshell tools.

Chính vì tình huống giả định rất thực tế như vậy nên buổi diễn tập diễn ra thật hấp dẫn như một cuộc chơi hết sức của những nhà công nghệ kỹ thuật bảo mật hàng đầu.

Kết quả, đội VNPT Khánh Hoà đạt 54 cờ với 13.921 Bitcoin dành giải Nhất. VNPT Đà Nẵng dành giải Nhì với 53 cờ và 16.977 Bitcoin. Về thứ 3 là đội VNPT Đăk lăk với 46 cờ, 6.686 Bitcoin. Giải Khuyến khích dành cho đội VNPT Nghệ An với chỉ 33 cờ nhưng dành số Bitcoin khá cao là 11.221.

Chia sẻ tại đợt diễn tập, với tư cách là đơn vị đăng cai, ông Nguyễn Nho Tuý – Phó Giám đốc VNPT Đà Nẵng bày tỏ niềm vinh dự của đơn vị được Tập đoàn tin tưởng giao phó công tác tổ chức, đồng thời mong muốn Tập đoàn cần phát huy lợi thế về CNTT thông qua các đợt diễn tập này để Đà Nẵng nói riêng và các đơn vị thành viên nói chung nếu có điều kiện học hỏi thêm kinh nghiệm, nâng cao năng lực cho đội ngũ bảo mật tại các đơn vị.

Đánh giá chung, ông Nguyễn Quốc Cường – Trưởng Ban IT&VAST nhận xét đợt diễn tập đã rất thành công. Mặc dù đề bài đặt ra khá hóc búa nhưng tất cả các đội đều thực hiện rất tốt các yêu cầu của Ban tổ chức. Qua đó, các chuyên gia bảo mật của các đơn vị cũng gắn chặt thêm tình đoàn kết và chia sẻ kinh nghiệm lẫn nhau./.

Cách Tân