Đại diện đơn vị điều phối quốc gia về an toàn mạng, ông Nguyễn Khắc Lịch, Phó giám đốc Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCERT), Trưởng ban tổ chức diễn tập cho biết: Đây là hoạt động diễn tập thường niên được các nước Asean và Nhật Bản tổ chức chung hằng năm nhằm tăng cường hợp tác, chia sẻ thông tin, nâng cao hiệu quả việc chia sẻ thông tin sự cố đồng thời cải tiến chính sách, quy trình, quy định, giải pháp bảo vệ, phòng chống tấn công mạng của mỗi nước và giữa các nước thành viên.

Tại cuộc diễn tập, nhiều tình huống giả định đã được đưa ra ví dụ như: Một nhóm tin tặc gửi email tống tiền đến hòm thư của một cơ quan chính phủ. Nội dung email chứa thông điệp: “Chúng tôi là một nhóm hacker có tên Anti-AJ-Collective. Chúng tôi đang lên kế hoạch mở một cuộc tấn công từ chối dịch vụ vào website của chính phủ của bạn để thu thập tiền phục vụ cho các hoạt động của chúng tôi. Nếu Chính phủ các bạn muốn tránh một cuộc tấn công như vậy hãy trả 100 BITCOINS (khoảng 42.000 USD)”.

Một tình huống khác, các nhà cung cấp dịch vụ Internet hoặc các công ty dịch vụ tên miền nhận được một email tống tiền từ tổ chức Anti-AJ Collective. Đoạn email có nội dung: “Chúng tôi là Anti-AJ-Collective yêu cầu một khoản tiền từ các cơ quan chính phủ nhưng họ đã từ chối gửi cho chúng tôi. Bởi vậy, chúng tôi đã thay đổi mục tiêu sang các công ty viễn thông. Chúng tôi đã lập kế hoạch tấn công DDOS chống phá các ISP và nhà cung cấp dịch vụ tên miền để quấy rối người dùng ở đất nước này. Nếu muốn chúng tôi dừng tấn công, hãy trả 150 BITCOIN (tương đương 63,000 USD)”.

Đối diện các tình huống trên, các thành viên đã tập trung vào việc trao đổi, thảo luận thủ tục, quy trình phản ứng, nguyên tắc chia sẻ thông tin khi xảy ra các sự cố tấn công mạng của hệ thống thông tin quan trọng của mỗi nước. Từ đó, mỗi quốc gia, tổ chức sẽ tìm ra một sơ đồ phản ứng nhanh và hiệu quả nhất với mỗi sự cố, đồng thời, tìm được các quy tắc chung khi phối hợp ứng cứu trên diện rộng.

Phát biểu khai mạc buổi diễn tập, Thứ trưởng Bộ Thông tin Truyền thông Nguyễn Thành Hưng cho biết: Việc tham gia tập trận thường xuyên với các quốc gia giúp nâng cao vai trò quản lý nhà nước về An toàn thông tin của Bộ Thông tin và Truyền thông trong đó VNCERT là đầu mối quốc gia. Cuộc diễn tập còn giúp nâng cao khả năng phản ứng với các sự cố và rủi ro tấn công mạng và đặc biệt tấn công vào hệ thống thông tin quan trọng của quốc gia".

VĂN PHONG