Đào tạo kỹ thuật phân tích mã độc tấn công hệ thống tài chính, ngân hàng

16:00 | 10/04/2019 | ĐÀO TẠO ATTT

Đầu tháng tư, Trung tâm Giám sát an toàn không gian mạng quốc gia (Cục An toàn thông tin) phối hợp cùng Công ty Group-IB (Nga) và Công ty CyberLab (Việt Nam) đã tổ chức khóa đào tạo kỹ thuật phân tích mã độc dành riêng cho các cán bộ vận hành các hệ thống thông tin thuộc lĩnh vực tài chính, ngân hàng, với giảng viên chính là chuyên gia người Nga.

Buổi lễ khai giảng của khóa học có sự tham dự của ông Nguyễn Huy Dũng, Phó Cục trưởng phụ trách Cục An toàn thông tin (Bộ Thông tin và Truyền thông) và 16 học viên đến từ 12 ngân hàng lớn của Việt Nam bao gồm BIDV, Agribank, Vietinbank, Vietcombank, MBBank, Techcombank, LienVietPost bank, VIB, VPBank, TPBank, Sacombank và NAPAS.

Toàn cảnh khóa học đào tạo kỹ thuật phân tích mã độc tấn công hệ thống tài chính, ngân hàng

Nội dung của khóa học được thiết kế dành riêng cho các tổ chức tài chính, ngân hàng, nhằm mục tiêu tăng cường kỹ thuật, kỹ năng phân tích các loại mã độc phổ biến thường được sử dụng để tấn công vào các hệ thống tài chính, ngân hàng. Ngoài lý thuyết kiến thức nền tảng, thời lượng chính của khóa học được chuyên gia người Nga của Group-IB tập trung vào thực hành kỹ thuật. Ngoài ra, khóa học cũng tổ chức phân tích, thảo luận một số chiến dịch tấn công được thực hiện bởi nhóm APT Lazarus Group (hay còn gọi là Hidden Cobra) vào một số ngân hàng trong thời gian gần đây.

Giảng viên chính của khóa học là ông Vitaliy Trifonov, chuyên gia forensics và phân tích mã độc của Group-IB, với nhiều năm kinh nghiệm trong lĩnh vực phân tích mã độc và dịch ngược. Ông đã phân tích hàng nghìn mẫu mã độc và đào tạo cho các chuyên gia tất cả các cấp độ thuộc nhiều tổ chức tài chính trên toàn cầu. Bên cạnh đó, ông đã trực tiếp tham gia các hoạt động ứng phó sự cố và điều tra đối với các tấn công APT nhằm vào các tổ chức tài chính, ngân hàng, có thể kể đến một số nhóm APT như Anunak/Carbanak, Buhtrap, Lurk, Cobalt, Fin7, Moneytaker, Lazarus….

Ông Vitaliy Trifonov, chuyên gia forensics và phân tích mã độc của Group-IB là giảng viên chính của khóa học

Tại Lễ khai giảng, ông Nguyễn Huy Dũng bày tỏ sự đánh giá cao về việc phối hợp của 2 công ty của Nga và Việt Nam trong việc tổ chức khóa học. Ông mong muốn, đây là cơ hội để các cán bộ kỹ thuật trực tiếp của các Ngân hàng giao lưu, học hỏi lẫn nhau về kinh nghiệm và kiến thức thực tế.

Group-IB là một trong những tổ chức dẫn đầu trong việc ngăn chặn và điều tra về tội phạm công nghệ cao và lừa đảo trực tuyến, đồng thời là nhà cung cấp threat intelligence hàng đầu của Nga và trên toàn cầu, đặc biệt cho các tổ chức thuộc ngành tài chính, ngân hàng. Được thành lập từ năm 2003 tại Nga, Group-IB hoạt động trong ngành giám định máy tính và an toàn thông tin, bảo vệ cho một trong các công ty lớn thế giới chống lại các mất mát về tài chính và các rủi ro về danh tiếng. Group-IB đã phát triển một hệ sinh thái an toàn thông tin sáng tạo với một loạt các giải pháp phần mềm và phần cứng tinh vi, dựa trên threat intelligence được cập nhật thường xuyên và phân tích sâu đối với các cuộc tấn công thực sự, nhằm mục đích theo dõi, xác định và ngăn chặn các mối đe dọa trên không gian mạng.

T.U

‹ › ×

Tin liên quan

Học viện Kỹ thuật mật mã tuyển sinh 45 chỉ tiêu Thạc sĩ An toàn thông tin năm 2019

15:00 | 18/03/2019

Theo thông tin từ Học viện Kỹ thuật mật mã, trong năm 2019, trường sẽ tuyển sinh 45 chỉ tiêu Thạc sĩ An toàn thông tin tại khu vực Hà Nội.

Kết nối doanh nghiệp Fintech giữa Israel và Việt Nam

15:00 | 17/05/2019

Ngày 16/5/2019, tại Hà Nội, Hội thảo kết nối doanh nghiệp với chủ đề “Fintech – tăng tốc chuyển đổi kỹ thuật số với công nghệ AI và tự động hóa” đã được Phòng Kinh tế và Thương mại (Đại sứ quán Israel tại Việt Nam), Cục Thương mại nước ngoài (Bộ Kinh tế và Công nghiệp Israel) cùng Viện Xuất khẩu và Hợp tác Quốc tế Israel tổ chức.

Thành lập Liên minh “Xử lý mã độc và phòng, chống tấn công mạng”

11:00 | 17/04/2019

Tại sự kiện Vietnam Security Summit 2019 diễn ra sáng ngày 17/4/2019, tại Hà Nội, Bộ TT&TT đã tổ chức lễ công bố và ký kết Liên minh “Xử lý mã độc và phòng, chống tấn công mạng” giữa 7 đơn vị, tổ chức hoạt động trong lĩnh vực An toàn thông tin.

Một số vấn đề nổi bật an toàn thông tin trong lĩnh vực Tài chính - Ngân hàng 2018

09:00 | 05/06/2019

Lĩnh vực tài chính - ngân hàng là một nguồn thu nhập lớn của giới tội phạm mạng toàn cầu. Trong khi các quốc gia, vùng lãnh thổ và các tổ chức tài chính-ngân hàng quốc tế đầu tư nhiều tiền của vào các phương pháp mới để bảo vệ các dịch vụ trực tuyến, thì tội phạm mạng cũng tăng cường các biện pháp để vượt qua các bức tường bảo vệ. Điều này đã thúc đẩy nhiều thay đổi trong cách thức giao dịch tài chính, hệ thống thanh toán trực tuyến, các ngân hàng lớn và thiết bị đầu cuối POS đang được sử dụng. Bài viết dưới đây giới thiệu một số vấn đề nổi bật an toàn thông tin trong lĩnh vực tài chính-ngân hàng (tài chính) năm 2018 do chuyên gia từ Kasperky tổng hợp.

Học viện Kỹ thuật mật mã tuyển sinh 720 chỉ tiêu năm 2019

14:00 | 14/02/2019

Ngày 25/1/2019, Học viện Kỹ thuật mật mã đã chính thức công bố kế hoạch tuyển sinh đại học chính quy, hệ đào tạo đóng học phí (còn gọi là hệ Dân sự) năm 2019. Theo đó, trong năm 2019, hệ đào tạo đại học Chính quy - Dân sự của nhà trường tiếp tục giữ ổn định về ngành đào tạo, chỉ tiêu tuyển sinh như năm 2018.

Trường Đại học Kinh doanh và Công nghệ Hà Nội thuộc những trường hàng đầu về đổi mới đào tạo

14:00 | 16/11/2018

Ngày 15/11/2018, tại Hà Nội, Trường Đại học Kinh doanh và Công nghệ Hà Nội đã tổ chức gặp gỡ báo chí nhân ngày Nhà giáo Việt Nam 20-11.

Phương pháp tấn công phân tích năng lượng đơn giản lên hệ mật dựa trên đường cong Elliptic

14:00 | 14/01/2021

Tấn công phân tích năng lượng đơn giản (Simple Power Analysis - SPA) là một dạng tấn công kênh kề được sử dụng phổ biến trong lĩnh vực thám mã. Tấn công này khai thác mối quan hệ tuyến tính giữa năng lượng tiêu thụ và các quá trình thực thi của thuật toán mật mã nhằm tìm ra khóa lưu trữ trong thiết bị. Bài báo này trình bày kết quả thực hiện tấn công SPA lên phép nhân điểm phương pháp nhị phân của mật mã đường cong Elliptic (Elliptic Curve Cryptography - ECC). Tấn công được thực hiện thông qua việc phân tích và nhận dạng các phép tính cơ bản khi thuật toán thực thi trên phần cứng.

Tin cùng chuyên mục

Xu hướng đào tạo nguồn nhân lực an toàn thông tin tại Việt Nam trong thời gian tới

16:00 | 20/07/2020

Trong thời kỳ công nghệ thông tin (CNTT) phát triển mạnh mẽ, vấn đề đảm bảo an toàn thông tin (ATTT) không chỉ có tầm quan trọng đối với quốc phòng - an ninh mà còn cả trong phát triển kinh tế - xã hội. Ba nhân tố cốt lõi trong đảm bảo ATTT là con người, chính sách và công nghệ, trong đó, con người đóng vai trò quyết định. Vì vậy, việc đào tạo nguồn nhân lực ATTT hiện trở nên vô cùng cấp thiết và rất được quan tâm. Bài báo này trình bày tình hình đào tạo nguồn nhân lực ATTT của Việt Nam trong những năm gần đây, đặc biệt giới thiệu những kết quả đào tạo ATTT của Học viện Kỹ thuật mật mã (KTMM) thời gian qua, đồng thời đưa ra một số nhận định về xu hướng đào tạo nguồn nhân lực ATTT trong thời gian tới.

Học viện Kỹ thuật mật mã tổ chức Lễ khai giảng năm học 2019-2020

08:00 | 18/09/2019

Sáng ngày 17/9/2019, tại Hà Nội, Học viện Kỹ thuật mật mã đã tổ chức Lễ khai giảng năm học 2019 - 2020. Thiếu tướng Nguyễn Nam Hải, Phó Trưởng ban Ban Cơ yếu Chính phủ đã tới dự và phát biểu chỉ đạo.

Ưu tiên đưa chuyên ngành An toàn thông tin vào các đề án đào tạo tại nước ngoài

15:00 | 04/07/2018

Phó Thủ tướng Vũ Đức Đam vừa chỉ đạo Bộ GD&ĐT chủ trì, phối hợp với Bộ TT&TT và các cơ sở đào tạo về an toàn thông tin ưu tiên đưa chuyên ngành đào tạo an toàn thông tin vào các đề án đào tạo tại nước ngoài.

Khóa đào tạo miễn phí Training Days 1: Lập trình & Reverse Engineering

14:00 | 26/03/2018

Khóa đào tạo “Training Days 1” dự kiến sẽ tổ chức miễn phí vào 2 ngày 29 - 30/3 với diễn giả Trần Trung Kiên, Trưởng nhóm Đào tạo và Nghiên cứu An toàn thông tin của Công ty Cổ phẩn An ninh mạng Việt Nam VSEC.