Sáng 29/8, VNCERT cùng các cơ quan, đơn vị liên quan đã tham gia cuộc
diễn tập thử nghiệm do Nhật Bản chủ trì với sự tham gia của 10 nước
ASEAN (Brunei, Campuchia, Indonesia, Lào, Myanmar, Malaysia,
Philippines, Singapore, Thailand, Việt Nam) với mục đích thiết lập kênh
liên lạc giữa các nước ASEAN khi có sự cố mạng Internet. Cuộc diễn
tập bắt đầu từ 9h đến 10h30. Tình huống giả định là có đợt tấn công DDoS
vào các website của Chính phủ Việt Nam và xuất hiện nhiều trang web giả
mạo website của các hãng hàng không, đài truyền hình, công ty tài
chính.
Các đơn vị, cơ quan tham gia đã cùng VNCERT thảo luận về những
phương án ứng phó cụ thể đối với những tình huống này, đặc biệt là cách
thức thiết lập đầu mối kênh tiếp nhận thông tin cũng như phương thức,
quy trình chia sẻ thông tin giữa các bên liên quan.
Theo ông Hà Hải Thanh - đại diện VNCERT: ở Việt Nam vẫn chưa thiết
lập được kênh liên lạc chính thống để khi có sự cố mạng Internet (đặc
biệt là các sự cố nghiêm trọng có quy mô lớn và khả năng lan rộng nhanh
chóng), các nạn nhân sẽ biết nên gọi tới đâu để nhờ hỗ trợ ứng cứu, khắc
phục. Trong sự cố tấn công DDoS vào các báo điện tử ở Việt Nam vừa qua
hoặc nhiều sự cố tấn công các website, cổng thông tin điện tử ở địa
phương trước đó, các đối tượng bị tấn công gọi điện tới nhiều nơi nhưng
không được hỗ trợ hiệu quả, bởi có khi gọi tới những cơ quan không đủ
chức năng, thẩm quyền xử lý.
Theo dự kiến của VNCERT, các cơ quan, doanh nghiệp tham gia diễn
tập toàn quốc sẽ gồm có 4 nhà cung cấp dịch vụ Internet - ISP (VNPT,
Viettel, FPT, Netnam), Cục CNTT Bộ Quốc phòng, Ban Cơ yếu Chính phủ, Học
viện Kỹ thuật mật mã, và các doanh nghiệp về an toàn bảo mật như Bkis,
CMC... Tuy nhiên, không có đại diện nào của Bkis và FPT tham gia cuộc
họp hôm nay.
Trao đổi với phóng viên ICTnews, ông Hà Hải Thanh cho biết: đầu
tháng 10 tới, VNCERT sẽ cùng các cơ quan, đơn vị ở Việt Nam tham gia
thêm một đợt diễn tập thử nghiệm khác với các quốc gia ASEAN. Các cuộc
diễn tập thử nghiệm sẽ giúp các cơ quan, đơn vị của Việt Nam có thêm
kinh nghiệm cho đợt diễn tập toàn quốc ngày 15/10 cũng như tăng khả năng
sẵn sàng ứng phó hiệu quả với các sự cố mạng máy tính, Internet diễn ra
trong thời gian tới./.
Theo ICTnews