Trong khuôn khổ Hội thảo quốc tế về an toàn không gian mạng (Vietnam Security Summit 2023) diễn ra ngày 2/6, Cục An toàn thông tin (Bộ Thông tin và Truyền thông) chính thức ra mắt nền tảng hỗ trợ điều tra số DFLab.
Đây là nơi tập hợp các tri thức liên quan đến khoa học điều tra số. Tri thức ở đây sẽ có các sổ tay về ứng cứu sự cố bao gồm các kinh nghiệm ứng phó với các tình huống tấn công cụ thể. Dữ liệu, chứng cứ về các tình huống tấn công mạng được tái hiện lại một cách khoa học dựa trên các cuộc tấn công thực tế.
Ngoài ra, nền tảng cũng cung cấp các công cụ liên quan đến hoạt động điều tra, ứng cứu sự cố kèm theo hướng dẫn chi tiết, để cho các cán bộ chuyên trách, cũng như cộng đồng an toàn thông tin biết cách sử dụng các công cụ khi có sự cố xảy ra.
Thông qua nền tảng này, các cơ quan, tổ chức cũng như doanh nghiệp sẽ được huấn luyện các kỹ năng phân tích và điều tra tấn công mạng qua các tình huống tấn công điển hình hiện nay như khai thác lỗ hổng bảo mật, tấn công mã hoá…
 |
Tình huống giả định hệ thống công nghệ thông tin của một tổ chức bị tấn công trên nền tảng hỗ trợ điều tra số DFLab. |
Thông tin thêm về nền tảng, ông Trần Đăng Khoa, Phó Cục trưởng phụ trách Cục An toàn thông tin chia sẻ, Bộ Thông tin và Truyền thông đặt ra các mục tiêu với nền tảng hỗ trợ điều tra số DFLab.
Mục tiêu thứ nhất là cân bằng yêu cầu về ứng cứu sự cố an toàn thông tin và điều tra số. Nền tảng này vừa đáp ứng được hệ thống thông tin có thể được ứng cứu kịp thời chống lại tấn công mạng, vừa đáp ứng được việc thu thập các dữ liệu, chứng cứ số để phục vụ điều tra số.
Mục tiêu thứ hai là hệ thống cung cấp nền tảng và công cụ để các cơ quan, tổ chức, doanh nghiệp có thể ứng phó sự cố bị tấn công mạng và điều tra số. Các công cụ này được cung cấp trực tuyến và tách biệt với hệ thống thông tin của doanh nghiệp. Mỗi khi xảy ra tấn công mạng, theo đề nghị, yêu cầu của mỗi cơ quan, tổ chức, cá nhân, thì tổ chức tự động tích hợp và tự sử dụng hệ thống thông tin này để phục vụ công tác bảo đảm an toàn thông tin của mình.
