Ấn Độ đào tạo người bảo vệ an ninh mạng trước những cuộc tấn công của tin tặc có kết nối với Nga

Mandeep Singh

Một cuộc tấn công lớn bằng mã độc tống tiền của các tin tặc có liên quan đến Nga nhắm vào một trong những công ty dầu mỏ lớn nhất của Ấn Độ vào tháng 4 năm 2022 đã tạo tiền đề cho việc New Delhi khởi động sáng kiến đào tạo các quan chức chính phủ và nhân viên chủ chốt trong ngành về các công cụ và phương pháp phòng thủ mạng mới nhất.

Theo tờ The Economic Times của Ấn Độ, vụ tấn công nhằm vào Oil India Ltd. (OIL), đơn vị thăm dò và sản xuất hydrocarbon thuộc sở hữu nhà nước lớn thứ hai của quốc gia này, đã gây ra sự cố mất điện trên toàn mạng và làm ảnh hưởng đến máy chủ và máy tính nội bộ, cũng như những máy móc của khách hàng của OIL. Vụ tấn công này đã sử dụng phần mềm độc hại của Nga được tạo ra từ một máy chủ ở Nigeria, cảnh sát nói với tờ báo. Các tin tặc đòi 174 tỷ đồng (7,5 triệu đô la Mỹ) từ OIL thì mới ngừng kiểm soát mạng của công ty này. Một phát ngôn viên của OIL nói với tờ The Economic Times rằng các hệ thống bị ảnh hưởng đã bị ngắt và thanh lọc để cho phép nối lại các hoạt động của công ty.

Cuộc tấn công này không phải là trường hợp đơn lẻ. Theo nghiên cứu của Palo Alto Networks, một công ty an ninh mạng có trụ sở tại Hoa Kỳ, các cuộc tấn công bằng phần mềm tống tiền nhằm vào các doanh nghiệp Ấn Độ đã tăng 218% trong năm 2021.

Cuộc tấn công tháng 4 dường như đã không ngăn Ấn Độ yêu cầu loại bỏ các từ “Nga” hoặc “người Nga” khỏi tuyên bố chung được các nhà lãnh đạo của nhóm Bộ tứ đưa ra trong tháng 5, bao gồm Úc, Ấn Độ, Nhật Bản và Hoa Kỳ. Điều này cũng không thôi thúc Ấn Độ đảo ngược vị thế của mình và lên án Nga vì đã xâm lược Ukraina.

Để đối phó với mối đe dọa mạng ngày càng tăng, ba cơ quan chính phủ Ấn Độ đã tiến hành Cuộc tập trận Ứng phó Sự cố An ninh mạng Quốc gia (NZX Ấn Độ) đầu tiên từ ngày 18-29 tháng 4 năm 2022, để đào tạo nhân viên chính phủ và lực lượng nhân sự trong ngành. Theo Bộ Quốc phòng Ấn Độ, các cơ quan tài trợ là Ban Thư ký Hội đồng An ninh Quốc gia (National Security Council Secretariat – NSCS), Hội đồng An ninh Dữ liệu của Ấn Độ và Tổ chức Nghiên cứu và Phát triển Quốc phòng. CybExer Technologies, một công ty an ninh mạng của Estonia mà đã thực hiện các cuộc diễn tập an ninh mạng lớn, là đơn vị cung cấp nền tảng đào tạo.

“An ninh mạng vẫn là nền tảng của mọi quá trình chuyển đổi kỹ thuật số thành công”, Cố vấn An ninh Quốc gia Ấn Độ Ajit Doval cho biết trong bài phát biểu chủ đạo của ông cho NCX Ấn Độ. “Bất kỳ mối đe dọa nào trên không gian mạng đều ảnh hưởng trực tiếp đến an ninh xã hội, an ninh kinh tế và an ninh quốc gia của chúng ta và do đó, chúng ta cần bảo vệ không gian mạng của mình”.

Theo Bộ Quốc phòng, cuộc diễn tập đã được thiết kế để “giúp các nhà lãnh đạo chiến lược hiểu rõ hơn về các mối đe dọa trong không gian mạng, đánh giá mức độ sẵn sàng và phát triển các kỹ năng để quản lý và hợp tác khi xảy ra khủng hoảng trên mạng. Điều này cũng sẽ giúp phát triển và kiểm tra các kỹ năng an ninh mạng, làm việc nhóm, lập kế hoạch, trao đổi thông tin, tư duy phản biện và ra quyết định”.

Khoảng 140 viên chức đã tham dự cuộc tập trận kín, bao gồm các giám đốc phụ trách an ninh thông tin từ các lĩnh vực cơ sở hạ tầng tối quan trọng như điện, dầu mỏ, viễn thông và ngân hàng. Các chủ đề bao gồm kỹ thuật phát hiện xâm nhập, nền tảng chia sẻ thông tin về phần mềm độc hại, xử lý lỗ hổng và kiểm tra xâm nhập, giao thức mạng và luồng dữ liệu cũng như pháp y kỹ thuật số.

Trung tướng quân đội Ấn Độ đã nghỉ hưu Rajesh Pant, trong ảnh, một điều phối viên NSCS mà đã phát biểu tại NCX Ấn Độ, ghi nhận vai trò của chiến tranh mạng trong cuộc xung đột Nga-Ukraina. Tờ The Economic Times cho biết, ông coi chiến tranh loại này “như thể có động năng”, và nói thêm rằng công tác phòng thủ mạng hiệu quả đòi hỏi một năng lực ngăn chặn.

Ấn Độ phải phát triển và đào tạo nguồn nhân lực để dự đoán và ứng phó với các mối đe dọa trên không gian mạng, ông Pant cho biết. Ông nhấn mạnh tầm quan trọng của một cuộc diễn tập mạng ở cấp quốc gia để đánh giá, xác nhận và tinh chỉnh những kỹ năng của các bên liên quan và để bảo vệ không gian mạng của quốc gia này.

Mandeep Singh là một cộng tác viên của DIỄN ĐÀN đưa tin từ New Delhi, Ấn Độ.

HÌNH ẢNH: BỘ QUỐC PHÒNG ẤN ĐỘ