Diễn tập an ninh mạng về phòng chống virus tống tiền kéo dài đến hết ngày 30/7

Thông tin nêu trên vừa được Ban tổ chức chương trình diễn tập an ninh mạng WhiteHat Drill 04 chủ đề “Ransomware: Xử lý và phòng chống” công bố chính thức vào chiều nay,ễntậpanninhmạngvềphòngchốngvirustốngtiềnkéodàiđếnhếtngàhình nhân đỏ ngày 28/7/2017.

Theo đó, các đội có nhu cầu tham gia diễn tập an ninh mạng WhiteHat Drill 04 có thể đăng ký online trên Diễn đàn An ninh mạng Việt Nam tại địa chỉ: WhiteHat.vn/Dangky.

Trong chương trình diễn tập chính thức WhiteHat Drill 04 diễn ra trực tuyến trên Diễn đàn An ninh mạng Việt Nam WhiteHat.vn từ ngày 26/7/2017, tình huống được đưa ra là: “Dữ liệu trên hệ thống máy tính không mở được, hiển thị yêu cầu đòi tiền chuộc để khôi phục. Xác định sự cố do virus tống tiền (ransomware) gây ra, việc phải làm là lập tức khoanh vùng mã độc, tìm nguồn tốc tấn công và xây dựng hệ thống phòng chống”.

WhiteHat Drill 04 có chủ đề “Ransomware: Xử lý và Phòng chống”, thu hút sự tham gia của 80 đội từ các ngân hàng, Sở TT&TT, trường Đại học công nghệ và doanh nghiệp trên toàn quốc. Mỗi đội được cấp một máy ảo cloud đã cài đặt sẵn môi trường diễn tập. Thông qua mở file văn bản đính kèm trong email, hệ thống của đội bị lây nhiễm mã độc tống tiền, đòi tiền chuộc để khôi phục dữ liệu. Phản ứng trong tình huống này, các đội phải cô lập hiện trường, tránh mã độc lây lan rộng hơn, phân tích file đính kèm độc hại để xác định nguồn gốc cuộc tấn công. Tiếp đến, các đội khôi phục dữ liệu từ nguồn dự phòng không bị mã hóa đồng thời thực hành việc sử dụng các công cụ phòng chống ransomware hiệu quả.