Diễn tập ASEAN - Nhật Bản năm 2022 nhằm mục đích nâng cao năng lực ứng cứu sự cố của các thành viên Mạng lưới ứng cứu sự cố quốc gia.
Diễn tập quốc tế ASEAN - Nhật Bản là hoạt động được tổ chức thường niên giữa các nước trong khu vực Đông Nam Á và Nhật Bản nhằm duy trì và phát triển quan hệ giữa các nước, trong việc phối hợp giải quyết và chia sẻ thông tin các sự cố an toàn thông tin mạng phát sinh.
Ông Nguyễn Hữu Nguyên cũng cho hay, tại Việt Nam, tình hình mất an toàn thông tin vẫn đang hiện hữu, thể hiện qua việc nhiều lỗ hổng đã được công bố vẫn chưa được vá triệt để, nhiều máy tính nhiễm mã độc bot và tham gia vào các mạng máy tính ma bị điều khiển từ các máy chủ nước ngoài, tấn công APT vẫn đang tiếp diễn...
Hoạt động diễn tập thường niên ASEAN-Nhật Bản năm 2022 nhằm tăng cường hiểu biết, hợp tác trong lĩnh vực an toàn thông tin, ứng cứu sự cố giữa các CERT thuộc khu vực ASEAN và Nhật Bản. Tại Việt Nam, Ban tổ chức triển khai chương trình mở rộng cho các đối tượng tham gia là thành viên Mạng Ứng cứu sự cố an toàn thông tin mạng.
Diễn tập ASEAN - Nhật Bản năm 2022 có chủ đề “Phối hợp xử lý tấn công mạng qua VPN vào các hệ thống cơ quan thuộc chính phủ và tấn công mã hoá tống tiền vào cơ quan y tế”. Qua diễn tập, các thành viên tham gia có nhận thức rõ hơn tiến trình phối hợp xử lý sự cố, từ khi tiếp nhận thông tin, rà soát khả năng xảy ra trên các hệ thống hoặc phạm vi quản lý của mình đến việc phân tích, chia sẻ thông tin, phát hành cảnh báo và phối hợp ứng phó”, đại diện VNCERT/CC chia sẻ thêm.
Kịch bản diễn tập quốc tế ASEAN - Nhật Bản năm 2022 dựa trên sự cố có thực đã xảy ra gần đây, tin tặc khai thác các lỗ hổng đã biết thực hiện xâm nhập bất hợp pháp vào các tổ chức, thực hiện tấn công tống tiền sau khi mã hoá dữ liệu của tổ chức y tế trong thời gian đang phải đối phó với dịch Covid-19. Qua đó, giúp nâng cao ý thức của các cơ quan tổ chức cần sẵn sàng ứng phó với các kiểu tấn công mạng, xảy ra bất kỳ lúc nào và bất cứ đâu, bất kể tình hình dịch bệnh có thể ảnh hưởng đến sức khỏe, tính mạng của con người.
Tham gia diễn tập cùng các quốc gia ASEAN và Nhật Bản, VNCERT/CC là đại diện của Việt Nam tiếp nhận và xử lý các tình huống trong diễn tập. Điểm cầu chính tại Hà Nội đảm trách việc gửi tình huống và các yêu cầu đến các điểm tham gia của các đơn vị thành viên Mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia trên các hệ thống trực tuyến. Kết quả từ các điểm cầu các thành viên tham dự online sẽ được tập hợp, chấm điểm và bổ sung trong kết quả trả lời với quốc tế.
Thông qua diễn tập lần này, các đơn vị tham gia ngoài việc xác thực được các phương thức liên lạc chia sẻ thông tin về sự cố an toàn giữa các thành viên, còn tăng cường cải thiện quy trình SOP - Quy trình tiêu chuẩn về phối hợp giải quyết sự cố được thống nhất xây dựng từ 2015 giữa Nhật Bản và các nước thành viên khu vực ASEAN, để phù hợp với điều kiện thực tế hiện nay; đồng thời tăng cường khả năng kết nối nhằm điều phối sự cố giữa các quốc gia, giải quyết sự cố an toàn an ninh mạng xuyên biên giới.
