FPT IS, VNSecurity và gần 300 chuyên gia bàn về bảo mật trong kỷ nguyên 4.0

Tại hội thảo “Trà Đá Hacking” lần thứ 7, gần 300 chuyên gia bảo mật cùng với FPT IS và VNSecurity đã thảo luận để tìm cách tăng cường sức mạng an ninh mạng cho Việt Nam trong kỷ nguyên cách mạng công nghiệp 4.0.

Ngày 26/8 tại TPHCM, gần 300 khách mời là các chuyên gia bảo mật hàng đầu đến từ các công ty như FPT IS, Viettel, VSEC, PWC, VNG… đã cùng tham dự hội thảo Trà Đá Hacking lần thứ 7 (Trà đá Hacking #7) do VNSecurity và Trung tâm An ninh mạng FPT (trực thuộc FPT IS) phối hợp tổ chức. Tại sự kiện, các chuyên gia đã cùng thảo luận về các vấn đề bảo mật trong kỷ nguyên 4.0 và cùng tìm ra các phương án để tăng cường sức mạnh an ninh mạng cho Việt Nam.

Chuyên gia Hà Văn Cường, FPT IS trình bày về một số kỹ thuật tấn công hệ thống Active Directory.

Các chủ đề chính của Trà Đá Hacking #7 được các diễn giả đề cập đến như Kỹ thuật tấn công hệ thống Active Directory; Tấn công tên miền hiện đại; Kết hợp tấn công Java Deserialize và EL injection trong thực tế; Các vấn đề bảo mật trong Smart Contract, Phân tích động tìm lỗi nguy hiểm trong Ethereum Smart Contract…

Các chuyên gia tham gia thảo luận về các vấn đề bảo mật trong kỷ nguyên 4.0.

Những năm gần đây, an ninh và bảo mật là một trong những vấn đề đáng báo động nhất trên toàn cầu. Theo dữ liệu của Lloyd’ – tập đoàn hoạt động trong lĩnh vực bảo hiểm thống kê, thiệt hại mỗi năm do tội phạm mạng gây ra là 445 tỷ USD, cao hơn gấp 2 lần GDP Việt Nam năm 2017. Trong khi đó, nghiên cứu gần đây nhất của hãng bảo mật Juniper (Mỹ) ước tính con số thiệt hại do tội phạm mạng gây ra đối với các tổ chức, doanh nghiệp có thể lên tới 2,1 nghìn tỷ USD vào năm 2019. Năm 2017, chỉ số an toàn thông tin toàn cầu GCI của Việt Nam đứng thứ 101, giảm 25 bậc so với năm 2016 và đứng thấp hơn rất nhiều nước trong khu vực như Singapore (đứng số 1), Malaysia (số 3), Thái Lan (thứ 20), Lào (đứng thứ 77)…

Phát biểu tại sự kiện, ông Nguyễn Xuân Việt, Giám đốc Công nghệ thông tin Tập đoàn FPT nhấn mạnh: “Trong kỷ nguyên số 4.0, với sự bùng nổ của các thiết bị kết nối với nhau qua mạng Internet (IoT), vấn đề an ninh, bảo mật thông tin ngày càng trở nên cấp thiết không chỉ ở Việt Nam, mà còn cả ở trên thế giới. Do đó, việc cập nhật kiến thức bảo mật thông tin mạng cho người sử dụng cũng như nâng cao nghiệp vụ đối phó và xử lý sự cố an ninh thông tin cho đội ngũ kỹ sư chuyên vận hành các hệ thống công nghệ không chỉ là sự cấp thiết thuần túy, mà còn là sự sống còn đối với nhiều doanh nghiệp và tổ chức lớn. Trong bối cảnh đó, FPT IS với đội ngũ chuyên gia có kinh nghiệm chuyên sâu về lĩnh vực kiểm thử xâm nhập, phân tích mã độc, xử lý sự cố an ninh thông tin… mong muốn sẽ cùng với cộng đồng bảo mật người Việt Nam đang sống trong và ngoài nước đẩy mạnh phát triển và ứng dụng các giải pháp bảo mật hiệu quả nhất cho các doanh nghiệp, tổ chức và tăng cường sức mạnh an ninh mạng cho Việt Nam”.

Ông Hoàng Quốc Thịnh, thành viên của VNSecurity bày tỏ mong muốn cộng đồng bảo mật Việt Nam sẽ liên kết chặt chẽ với nhau hơn nữa để cùng nỗ lực tìm kiếm các giải pháp nâng cao sức mạnh an toàn CNTT cho Việt Nam. Ông Thịnh cũng khẳng định trong thời gian tới sẽ nỗ lực phối hợp với các công ty công nghệ hàng đầu như FPT IS tổ chức nhiều hoạt động hơn nữa để đưa Trà Đá Hacking trở thành cầu nối giữa các chuyên gia trong lĩnh vực công nghệ thông tin và cộng đồng, đặc biệt là các bạn sinh viên để thúc đẩy niềm đam mê công nghệ bảo mật trong giới trẻ và góp phần nâng cao chất lượng nguồn nhân lực về an toàn thông tin cho Việt Nam.

Các kỹ thuật tấn công cũng được đề cập trong hội thảo thú vị này.

Diễn ra song song với Trà đá Hacking #7 là cuộc thi CTF Final (Capture The Flag) với sự tham gia của 10 đội tuyển được lựa chọn từ 753 đội thi đến từ 30 quốc gia trên toàn thế giới do Meepwwn CTF Team tổ chức. Đây là cuộc thi kiến thức chuyên sâu về bảo mật máy tính, được tổ chức theo mô hình trò chơi chiến tranh mạng, tập trung vào hai kỹ năng tấn công và phòng thủ mạng máy tính của người chơi. Đội đạt Giải Nhất trị giá cuộc thi nhận được 1.200 USD tiền mặt, giải Nhì và giải Ba trị giá lần lượt là 600 USD và 300 USD. Đây là lần đầu tiên cuộc thi này được tổ chức onsite tại Việt Nam. Lễ trao giải cuộc thi được tiến hành vào cuối buổi hội thảo Trà đá Hacking #7.

Một số mẹo cũng được chia sẻ tại Trà đá hacking #7.

Ra đời từ năm 2016, Trà đá Hacking là hội thảo bảo mật thường niên được tổ chức nhiều lần trong năm nhằm thúc đẩy phong trào học tập, nghiên cứu về an toàn – bảo mật thông tin.