close Đăng nhập

Hơn 40 lỗ hổng được phát hiện trong 1 tuần diễn tập thực chiến an ninh mạng

Diễn tập thực chiến lần thứ nhất do Liên minh ứng phó, khắc phục sự cố an ninh mạng quốc gia tổ chức đã khép lại với nhiều phát hiện có giá trị, khẳng định vai trò thiết yếu của các hoạt động phòng thủ chủ động trong môi trường số.

Diễn tập thực chiến an ninh mạng lần thứ nhất vừa được tổ chức
Diễn tập thực chiến an ninh mạng lần thứ nhất vừa được tổ chức

Hơn 40 lỗ hổng được phát hiện trong một tuần thực chiến

Từ ngày 17/4 đến 23/4, diễn tập thực chiến lần đầu tiên của Liên minh ứng phó, khắc phục sự cố an ninh mạng quốc gia đã được tổ chức với sự tham gia của các đội kỹ thuật hàng đầu trong nước. Diễn tập do Công ty MISA, Hiệp hội An ninh mạng quốc gia và Liên minh An toàn Thông tin CYSEEX phối hợp tổ chức.

Trong suốt một tuần diễn ra, các đội tham gia được chia thành hai nhóm: Red Team (tấn công) và Blue Team (phòng thủ). Red Team có nhiệm vụ tìm kiếm, khai thác lỗ hổng trên một hệ thống thật đang cung cấp dịch vụ ra bên ngoài, liên tục 24 giờ mỗi ngày, mà không cần báo trước. Trong khi đó, Blue Team phải phát hiện, phản ứng và ngăn chặn các cuộc tấn công đó trong thời gian thực. Đây là một mô hình huấn luyện tiên tiến, nhằm nâng cao khả năng xử lý sự cố trong điều kiện sát thực tế nhất.

Kết quả, hơn 40 báo cáo lỗ hổng bảo mật đã được gửi về Ban tổ chức, trong đó có nhiều báo cáo được đánh giá là “rất giá trị” với hệ thống mục tiêu. Các chuyên gia đã nhanh chóng đưa ra các biện pháp khắc phục, đảm bảo hệ thống không bị khai thác ngoài ý muốn.

Thuong ta Le Xuan Thuy_Giam doc Trung tam ANM QG.jpg
Thượng tá Lê Xuân Thủy phát biểu tại Lễ tổng kết chương trình diễn tập an ninh mạng

Thượng tá Lê Xuân Thủy, Giám đốc Trung tâm An ninh mạng quốc gia, Trưởng ban tổ chức chương trình diễn tập, cho biết: “Quá trình diễn tập cho thấy tinh thần sẵn sàng của các kỹ sư và chuyên gia trong Liên minh. Nếu được tập hợp và đoàn kết, đây sẽ là lực lượng đủ sức ứng phó với mọi mối đe dọa mạng đối với hệ thống thông tin trọng yếu quốc gia.”

Củng cố kiến thức, rèn luyện phối hợp, thử nghiệm tư duy hacker

Tại buổi tổng kết, Ban Tổ chức cho biết mục tiêu lớn nhất của cuộc diễn tập không chỉ là phát hiện lỗi mà còn giúp các đội tham gia rèn luyện kỹ năng chuyên môn, tăng cường năng lực phản ứng sự cố và tư duy phòng thủ mạng như một hacker thực thụ.

Ngoài ra, diễn tập lần này còn khuyến khích tinh thần chia sẻ thông tin và tăng cường khả năng phối hợp giữa các tổ chức, doanh nghiệp. Trong tình huống thực tế, khả năng hành động đồng bộ, nhịp nhàng giữa các đơn vị sẽ đóng vai trò then chốt giúp kiểm soát và khắc phục sự cố nhanh chóng, giảm thiểu thiệt hại.

Ông Vũ Ngọc Sơn, Trưởng ban Công nghệ, Hiệp hội An ninh mạng quốc gia, chia sẻ: “Trình độ chuyên môn giữa các đội khá đồng đều, nên cuộc thi rất gay cấn. Ban Tổ chức đã quyết định mở rộng số lượng giải thưởng nhằm khích lệ tinh thần các đội.”

Kết quả: Công ty CP Giải pháp điện tử Việt Hồng Quang (VietSunshine) đã giành giải Nhất cuộc thi. Giải Nhì thuộc về Công ty CP Công nghệ An ninh không gian mạng Việt Nam (VNCS) và Công ty An ninh mạng BKAV. Giải Ba thuộc về các công ty Liên minh An toàn Thông tin CYSEEX; Tổng công ty Viễn thông MobiFone; Công ty TNHH An ninh an toàn thông tin CMC (CMC Cyber Security).

Tạo nền tảng cho tương lai diễn tập chuyên sâu

Theo đánh giá từ các chuyên gia an ninh mạng, thành công của Diễn tập thực chiến lần thứ nhất chính là bước khởi đầu quan trọng để xây dựng một cơ chế huấn luyện định kỳ, chuyên sâu và bài bản cho các đội phản ứng sự cố tại Việt Nam. Trong bối cảnh các cuộc tấn công mạng ngày càng tinh vi, việc tập dượt khả năng ứng phó trong môi trường sát thực tế là điều bắt buộc để bảo vệ hạ tầng số quốc gia.

“Không có hệ thống nào là an toàn tuyệt đối”, đại diện Ban tổ chức khẳng định. “Chỉ có những hệ thống luôn trong tư thế sẵn sàng ứng phó và cải tiến liên tục mới có thể hạn chế tối đa thiệt hại khi bị tấn công”.

Cac thanh vien tham gia sư kien.jpg
Đại diện Ban tổ chức và các đơn vị tham gia chương trình

Trong thời gian tới, Liên minh dự kiến sẽ mở rộng quy mô diễn tập, thu hút thêm các doanh nghiệp, tổ chức công nghệ lớn tham gia, đồng thời tích hợp nhiều tình huống giả lập phức tạp hơn để các đội được rèn luyện thực sự bài bản, sát với kịch bản thực tế.

Chuyển đổi số

Lãnh đạo Cục Viễn thông và Starlink Services Việt Nam trao tặng tượng trưng thiết bị Starlink cho đại diện các tỉnh, thành phố. Ảnh: Bộ KHCN.

254 bộ Starlink tiếp sức 13 địa phương phủ sóng các vùng lõm

Không thay thế hạ tầng viễn thông mặt đất, Internet vệ tinh Starlink được sử dụng như giải pháp bổ sung tại những khu vực khó triển khai trạm phát sóng, giúp các thôn, bản và điểm công cộng còn lõm sóng có kết nối trong thời gian chờ hạ tầng được hoàn thiện.

Ông Nguyễn Khắc Lịch, Cục trưởng Cục Công nghệ số và Trí tuệ nhân tạo trao đổi về giải thưởng Make in Vietnam 2026. Ảnh: ĐK.

Make in Viet Nam 2026 lần đầu có hạng mục riêng cho sản phẩm AI

Giải thưởng “Sản phẩm công nghệ số Make in Viet Nam” năm 2026 bổ sung hạng mục Sản phẩm trí tuệ nhân tạo xuất sắc, trong bối cảnh AI ngày càng được ứng dụng rộng rãi và các sản phẩm Việt có thêm cơ hội được thương mại hóa, vươn ra thị trường quốc tế.

PGS.TS Nguyễn Thường Lạng: Cán bộ phải giỏi, chuyển đổi số mới bứt phá

PGS.TS Nguyễn Thường Lạng: Cán bộ phải giỏi, chuyển đổi số mới bứt phá

PGS.TS Nguyễn Thường Lạng - chuyên gia uy tín trong lĩnh vực kinh tế quốc tế, thương mại và chính sách công - cho rằng tháo gỡ điểm nghẽn chuyển đổi số không thể chỉ trông chờ vào công nghệ, mà trước hết phải bắt đầu từ con người. Trong chiến dịch 100 ngày tháo gỡ điểm nghẽn chuyển đổi số, đội ngũ cán bộ cần trở thành lực lượng tiên phong, đủ năng lực số để dẫn dắt người dân, doanh nghiệp và toàn xã hội

Cộng hòa Dominica là thị trường quốc tế thứ 11 của Viettel, tiếp nối hành trình đầu tư và kinh doanh viễn thông tại nước ngoài. (Ảnh: Viettel)

Viettel vươn ra thị trường quốc tế thứ 11

Tập đoàn Viettel vừa đấu thầu thành công quyền sử dụng 3 băng tần vô tuyến điện và sẽ triển khai xây dựng mạng lưới để cung cấp dịch vụ viễn thông 4G, 5G tại Cộng hòa Dominica.