Theo chỉ đạo từ UBND TP.Hà Nội, ngày 2/11, Văn phòng UBND Thành phố Hà Nội ban hành Văn bản số 10354/VP-KGVX về việc tiếp tục tăng cường bảo đảm an toàn thông tin trước sự kiện APEC 2017.

Tin từ cổng thông tin Hà Nội, UBND TP nhận được công văn của Bộ TT&TT về việc tăng cường bảo đảm an toàn thông tin trước sự kiện APEC 2017. Cụ thể, Bộ TT&TT yêu cầu các cơ quan, tổ chức, doanh nghiệp chỉ đạo cơ quan chuyên trách về CNTT/ATTT của cơ quan, tổ chức, doanh nghiệp khẩn trương triển khai cảnh báo, phổ biến rộng rãi về nguy cơ tấn công mạng qua giao thức không dây tới cán bộ quản trị và người sử dụng.

Học viện Công nghệ Bưu chính Viễn thông - PTIT cho biết, việc tổ chức cuộc diễn tập về chủ đề “Tìm hiểu và khai thác các lỗ hổng bằng các công cụ bảo mật mới được công bố theo hình thức tấn công và phòng thủ” nhằm mục đích nâng cao năng lực an toàn thông tin cho các sinh viên của trường ở cả 2 cơ sở đào tạo Hà Nội và TP.HCM.

Kịch bản cuộc diễn tập an toàn thông tin chủ đề “Tìm hiểu và khai thác các lỗ hổng bằng các công cụ bảo mật mới được công bố theo hình thức tấn công và phòng thủ” chú trọng vào nội dung thực hành mô phỏng cách thức tấn công có chủ đích vào một hệ thống thông tin. Các bài thực hành mô tả các bước thực hiện theo các giai đoạn điển hình của quá trình tấn công vào hệ thống thông tin hiện nay.

Cụ thể, tham gia cuộc diễn tập an toàn thông tin về chủ đề “Tìm hiểu và khai thác các lỗ hổng bằng các công cụ bảo mật mới được công bố theo hình thức tấn công và phòng thủ”, các nhóm sinh viên Học viện đã thực hiện lần lượt các nội dung như: do thám thu thập thông tin; tạo và phát tán mã độc; tấn công chiếm quyền quản trị; tấn công leo thang đặc quyền; Tấn công chiếm quyền webserver; thay đổi giao diện website.

Thông qua việc thực hiện các bài thực hành mô phỏng, các sinh viên tham gia cuộc diễn tập có thể hiểu rõ hơn cách thức hành động, suy nghĩ và một số kỹ thuật mà hacker sử dụng khi thực hiện tấn công, thâm nhập hệ thống. Trên cơ sở đó, các sinh viên có thể nâng cao và hoàn thiện khả năng phòng thủ, có các biện pháp để phòng chống, đồng thời có các phương án vá lỗ hổng cho các dịch vụ do đơn vị cung cấp trên mạng Internet.