Nhận định, soi kèo Tacuary vs Sportivo Trinidense, 07h30 ngày 13/4

Tiến sĩ Phạm Văn Hậu - Trường ĐH Công nghệ thông tin TP.HCM - làm trưởng nhóm "áo đen", tức nhóm hacker. Nhóm này làm nhiệm vụ tấn công vào hệ thống giả lập, được xây dựng mô phỏng rất giống với hệ thống công nghệ thông tin đang vận hành tại các cơ quan nhà nước TP.HCM hiện nay.

Phía đối diện, ông Trịnh Ngọc Minh - Phó chủ tịch Chi hội An toàn thông tin phía Nam - lãnh đạo nhóm "áo đỏ" bảo vệ hệ thống mô phỏng. 

Trên sân khấu chính có 3 màn hình cho người xem phía dưới theo dõi. Màn hình bên trái mô phỏng cách làm của đội hacker, màn hình bên phải cho người xme chứng kiến các bước của đội bảo vệ hệ thống. Màn hình chính giữa sẽ thông báo quy trình ứng phó, cho biết với từng tình huống thì nên phản ứng ra sao.

Ở một trong các phương án diễn tập, tình huống đặt ra khi một người dùng nhận được tin nhắn trên Facebook của người bạn, kêu gọi tải trò chơi Pokemon Go. Trên màn hình là đoạn chat của người gửi đường link game Pokemon Go có chứa mã độc. Quá trình tấn công này diễn ra theo thời gian thực và được trình diễn trên màn hình hai đội.

Đối với dịch vụ giám sát an toàn thông tin 24/7, ông Tống Viết Trung cho biết, dịch vụ này được triển khai đi kèm với bộ giải pháp giám sát bảo vệ cho hệ thống CNTT và chống tấn công APT cho mạng Office. Nền tảng của dịch vụ giám sát ATTT là Trung tâm giám sát ATTT (Security Operation Center - SOC) do Viettel tự xây dựng và triển khai thành công cho Viettel, 9 thị trường Viettel đầu tư và một số khách hàng chính phủ của Viettel. Tại Việt Nam, theo ông Tống Trung, Viettel là đơn vị đầu tiên cung cấp toàn diện từ bộ giải pháp ATTT đến dịch vụ giám sát ATTT.

Nhấn mạnh việc thuê dịch vụ giám sát giám sát ATTT đang là xu hướng của thế giới và có nhiều ưu điểm hơn so với việc các đơn vị tự đầu tư hệ thống giám sát an toàn mạng (SIEM) và tự vận hành, đại diện lãnh đạo Viettel phân tích, thay vì phải mất chi phí thuê thêm nhân sự mới hoặc đào tạo thêm cho nhân sự hiện tại về security, đồng thời khi các tri thức security thay đổi, mở rộng sẽ phải mất thêm chi phí đào tạo nếu đầu tư SIEM và tự vận hành, khi chọn hình thức thuê dịch vụ giám sát ATTT, các cơ quan, tổ chức sẽ tận dụng được đội ngũ chuyên gia ATTT của đơn vị cung cấp dịch vụ - là những nhân sự có chuyên môn cao trong lĩnh vực security và khi các tri thức về security thay đổi, mở rộng cũng không mất chi phí đào tạo thêm cho nhân sự.