Kết quả chương trình diễn tập an ninh mạng WhiteHat Drill 04 với chủ đề “Ransomware: Xử lý và Phòng chống” vừa được Diễn đàn an ninh mạng Việt Nam - WhiteHat.vn công bố hôm nay,độithamgiadiễntậpanninhmạngWhiteHatDrillhoànthànhyêucầ24h thể thao ngày 27/7/2017.

Trong lần thứ tư được tổ chức, số đội đăng ký và tham gia chương trình diễn tập an ninh mạng WhiteHat Drill đã tăng hơn nhiều so với các lần trước đó. Điều này đã phần nào minh chứng hiệu quả, tác dụng của các đợt diễn tập an ninh mạng trực tuyến diễn ra trên WhiteHat.vn trong việc hỗ trợ các thành viên tham gia diễn tập có thêm kỹ năng thực tế về xử lý sự cố tấn công mạng.

Cụ thể, đợt diễn tập WhiteHat Drill 04 vừa được tổ chức ngày 26/7/2017 có sự góp mặt của 80 đơn vị, được chọn từ hơn 100 đơn vị đăng ký. Trong đó, bên cạnh 53 đơn vị đến từ các cơ quan nhà nước trên địa bàn 35 tỉnh, thành phố, còn có những đơn vị đến từ 8 ngân hàng, 7 cơ sở giáo dục và 12 doanh nghiệp hoạt động trong lĩnh vực CNTT, tài chính.

Với chủ đề “Ransomware - Xử lý và phòng chống”, các đơn vị tham gia chương trình diễn tập an ninh mạng WhiteHat Drill 04 đã được trải nghiệm các kỹ năng, phát hiện thủ đoạn hành vi tấn công của hacker cũng như xử lý, khôi phục dữ liệu cũng như trang bị các biện pháp phòng chống mã độc tống tiền.

Kịch bản chung của WhiteHat Drill 04 là mô phỏng một cuộc tấn công có chủ đích sử dụng ransomware đến một số các máy trong hệ thống cơ quan đơn vị. Kẻ xấu đã tổ chức các cuộc tấn công để khởi chạy ransomeware với mục đích mã hóa tài liệu quan trọng và tống tiền của nạn nhân. Đội ứng cứu sẽ phải thực hiện các biện pháp xử lý trước tình huống tấn công này, đồng thời đưa ra các biện pháp phòng chống.

Quá trình diễn tập gồm có 6 pha: Mô phỏng tình huống bị lây nhiễm ransomware và rà soát, xác minh tình trạng lây nhiễm (1); Cô lập hiện trường và phân tích, lấy mẫu (2); Phân tích và xử lý các thành phần độc hại (3); Điều tra nguồn tấn công và khôi phục dữ liệu bị mã hóa (4); Phòng chống ransomware bằng phần mềm Anti-virus (5); Tổng hợp và báo cáo (6). Mục tiêu đặt ra cho các đội ứng cứu là rà soát và xử lý những thành phần mã độc trên máy bị tấn công; điều tra nguồn gốc tấn công; và đưa ra các phương án phòng chống tấn công tương tự.

• ·Nhận định, soi kèo Zamalek vs El Gouna, 22h00 ngày 27/1: Trở lại mạch thắng lợi
• ·Khách hàng MobiFone nhận voucher vui chơi giải trí tại SunWorld với mConnect
• ·LMHT: Riot hé lộ hai tướng mới, nâng cấp lối chơi của Nunu, Ezreal và Kayle
• ·Thử nghiệm WD Red Pro 10TB NAS: Ổ lưu trữ khủng, đáng tin cậy cho hệ thống NAS vừa và lớn
• ·Nhận định, soi kèo Western Sydney vs Auckland FC, 13h00 ngày 26/1: Đánh chiếm ngôi đầu
• ·Giá vé xem đua xe công thức 1: gần 100 triệu đồng cho 1 vé thượng hạng
• ·26 nhà lập pháp bị trí tuệ nhân tạo đánh dấu là tội phạm
• ·Cường đôla sắp bắt đầu hành trình siêu xe
• ·Nhận định, soi kèo Deportes Tolima vs Deportivo Pasto, 8h10 ngày 28/1: Đầu xuôi đuôi lọt
• ·Hướng dẫn bạn '99 mẹo' để được nổi tiếng trong thế giới game online
• ·Kiềm chế nóng giận để lái xe an toàn
• ·Phát hiện siêu trái đất có 1 năm dài 42 ngày
• ·Nhận định, soi kèo PSG vs Reims, 03h00 ngày 26/01: Củng cố ngôi đầu
• ·Mô tô 28 triệu gây 'choáng” cùng Angela Phương Trinh
• ·Đường cong hút hồn 'gợi cảm' bên xe
• ·Ứng dụng gọi xe 'so kè' con số: Go