Diễn tập DF Cyber Defense 2025: Ngành Ngân hàng tiên phong đảm bảo an ninh mạng

DF Cyber Defense 2025 diễn ra với sự phối hợp thực hiện bởi Cục Công nghệ thông tin – Ngân hàng Nhà nước Việt Nam, Hiệp hội Ngân hàng Việt Nam và Tập đoàn IEC. Đơn vị đồng hành cùng thực chiến là Trend Micro, cùng đơn vị đồng hành chuyên môn CyberJutsu Academy.

Năm nay, chương trình DF Cyber Defense 2025 được thiết kế theo mô hình thực chiến hoàn toàn mới mang tên “King of the Hill” – hình thức thi đấu an ninh mạng mô phỏng kịch bản “chiếm đóng và duy trì”. Đây là lần đầu tiên mô hình này được áp dụng tại một sự kiện ngành tài chính – ngân hàng tại Việt Nam, mang lại trải nghiệm thực tế cao, đồng thời thúc đẩy tư duy phản ứng nhanh và hành động linh hoạt, sáng tạo của các đội tham gia.

Theo chia sẻ của Ban tổ chức, đây là lần đầu tiên mô hình “King of the Hill” được áp dụng tại một sự kiện ngành tài chính, ngân hàng tại Việt Nam, để mang lại trải nghiệm thực tế cao, đồng thời thúc đẩy tư duy phản ứng nhanh và hành động linh hoạt, sáng tạo của các đội tham gia.

Bám sát theo chủ đề “Dữ liệu là nền tảng, khách hàng là trung tâm” của Smart Banking 2025, diễn tập chủ động phòng thủ không gian mạng lần này tiếp tục là cơ hội để các đơn vị ngành tài chính, ngân hàng tăng cường khả năng phối hợp, rút ngắn thời gian xử lý và ứng phó với các công nghệ tấn công mới, đồng thời nâng cao năng lực chuyên môn cho đội ngũ phụ trách an toàn thông tin trong các ngân hàng, tổ chức tài chính.

5 chủ đề kỹ thuật tại diễn tập năm nay gồm: “Web & Open Banking/API”, tập trung vào bảo vệ và khai thác các ứng dụng web, API và Open Banking, nhất là các lỗ hổng liên quan đến logic nghiệp vụ, các vấn đề xác thực và bảo vệ trước tấn công từ bên ngoài; “Cloud & Secrets”, liên quan trực tiếp đến bảo mật các tài nguyên số, bảo vệ và quản lý các thông tin nhạy cảm và xử lý các lỗi cấu hình bảo mật phổ biến; “Threat Intel & Log Hunt” xoay quanh việc truy tìm dấu hiệu tấn công từ lượng dữ liệu lớn, phát hiện sớm và xử lý các mối đe dọa tiềm tàng, đặc biệt là những dấu hiệu tấn công mạng khó nhận biết; “Reversing & Recovery”, nhấn mạnh khả năng phân tích, xử lý các mã độc, ransomware và backdoor, phục hồi dữ liệu bị mã hóa, đồng thời củng cố năng lực phản ứng nhanh trước các sự cố; “AI Security & Fraud”, giải quyết các vấn đề liên quan đến bảo mật hệ thống AI, phòng chống gian lận và bảo vệ hệ thống e-KYC, đồng thời kiểm tra khả năng phòng vệ trước các tấn công lợi dụng hệ thống AI qua prompt.

Phát biểu khai mạc phần thi thực chiến của DF Cyber Defense 2025, Đại tá TS. Nguyễn Hồng Quân, Giám đốc Trung tâm Huấn luyện, Cục An ninh mạng và phòng chống tội phạm công nghệ cao - A05 (Bộ Công an), Trưởng ban An ninh dữ liệu và bảo vệ dữ liệu cá nhân của Hiệp hội An ninh mạng quốc gia nhận xét, diễn tập năm nay đã được chuẩn bị kỹ lưỡng.

Đại tá TS. Nguyễn Hồng Quân, tin rằng, với nhiệt huyết và trí tuệ, các đội tham gia phát huy cao độ năng lực, khẳng định bản lĩnh, góp phần lan tỏa thông điệp "Ngành Ngân hàng Việt Nam tiên phong trong đảm bảo an ninh mạng, chủ động quản trị rủi ro và luôn sẵn sàng trước mọi thách thức".

"Tiếp nối thành công của diễn tập, chúng ta sẽ có thêm cơ sở để hoàn thiện cơ chế phối hợp liên ngành; xây dựng quy trình ứng phó sự cố mạng chặt chẽ, đồng bộ; từng bước hình thành một hệ sinh thái an toàn, an ninh mạng quốc gia vững mạnh, làm nền tảng cho sự phát triển bền vững của kinh tế số, xã hội số và Chính phủ số”, Đại tá TS. Nguyễn Hồng Quân nhấn mạnh.

Sau quá trình tranh tài sôi nổi và đầy nỗ lực, đội thi đến từ CTCK VNDIRECT đã xuất sắc giành giải Nhất. Giải Nhì thuộc về Vietcombank và UPAY. Giải Ba thuộc về MSB, MB, TPBank, SSID và SSI.

Chia sẻ sau khi xuất sắc giành được giải Nhất của DF Cyber Defense 2025, đại diện cho đội thi VNDIRECT, ông Nguyễn Văn Mạnh cho biết, chương trình năm nay rất hồi hộp và kịch tính. Sự đổi mới trong đề bài của chương trình khiến cả đội bị bất ngờ và hơi hoảng loạn ở những vòng đầu. Tuy nhiên, cả đội đã bình tĩnh và xử lý tốt phần thi.

“Chương trình là cơ hội để cho đội tham gia, học hỏi và cọ xát với các đội khác, qua đó nâng cao trình độ. Sau mỗi buổi thi, ban tổ chức hoặc các đội đã có những chia sẻ về kinh nghiệm, từ đó mình cũng học hỏi thêm được nhiều cách tiếp cận. Theo tôi, mỗi năm thay đổi định dạng bài thi như năm nay là hợp lý, tạo sự hứng thú hơn và tránh việc một số đội chỉ tập trung ôn theo một kiểu cố định, dẫn đến mất cân bằng”, đại diện VNDIRECT chia sẻ.

Chia sẻ về trải nghiệm đối với cuộc thi, ông Lê Thanh Lĩnh, đại diện đội thi đến từ ngân hàng Vietcombank cho biết, điều ấn tượng nhất chính là kịch bản diễn tập sát thực tế, buộc các thành viên phải phối hợp chặt chẽ để xử lý sự cố an ninh mạng trong áp lực cao. "Đây cũng là dịp để ngân hàng kiểm chứng quy trình ứng phó và rút ra nhiều bài học hữu ích", ông Lĩnh chia sẻ.

Bày tỏ ấn tượng với sự đổi mới trong cách tổ chức và nội dung chương trình năm nay, ông Trần Nhật Trường, đại diện đội thi đến từ UPay chia sẻ: “Năm nay DF Cyber Defense 2025 không chỉ dừng lại ở chia sẻ kiến thức, mà còn có nhiều phiên thảo luận thực tế, case study sát với hoạt động ngân hàng số. Tôi đặc biệt ấn tượng với tinh thần kết nối giữa công nghệ và nhu cầu khách hàng, giúp chúng tôi nhìn thấy rõ hơn xu hướng chuyển đổi số của ngành. Chương trình đã mang lại cơ hội gắn kết lý thuyết với thực tiễn. Với đơn vị của tôi, chương trình giúp đội ngũ tiếp cận sớm các giải pháp công nghệ mới, có thêm tư duy đổi mới và tự tin hơn trong việc triển khai các sáng kiến số. Tôi kỳ vọng chương trình sẽ mời thêm chuyên gia quốc tế chia sẻ kinh nghiệm triển khai phòng thủ an toàn bảo mật tại các đơn vị của mình”.

Nhấn mạnh vào tính “thực chiến” của cuộc thi, ông Vũ Nguyên Đức, đại diện đội thi đến từ ngân hàng MB cho rằng, đây là cơ hội để rèn luyện kỹ năng phản ứng nhanh, đồng thời bày tỏ mong muốn các mùa tiếp theo sẽ cập nhật nhiều kịch bản gắn với ngân hàng số.

Cùng chung quan điểm, ông Nguyễn Văn Tuấn, đại diện đội thi đến từ ngân hàng TPBank chia sẻ, Ban Tổ chức đã có nhiều đổi mới, tạo áp lực lớn hơn cho các đội thi. Nếu như những năm trước thí sinh chỉ cần tập trung xử lý tình huống thì năm nay, các đội vừa phải cẩn trọng giải quyết vấn đề, vừa phải nỗ lực duy trì vị trí dẫn đầu để không bị “out top”. Hình thức thi mới này mang lại trải nghiệm thực tế cao, thúc đẩy tư duy phản ứng nhanh, cùng sự linh hoạt, sáng tạo trong hành động của các đội tham gia.

Nhấn mạnh yếu tố phối hợp, ông Trần Đại Nghĩa, đại diện đội thi đến từ ngân hàng MSB cho rằng, sự gắn kết giữa các thành viên là yếu tố then chốt, giúp chia sẻ thông tin kịp thời, rút ngắn thời gian xử lý và đưa ra lời giải cho từng tình huống cụ thể. “DF Cyber Defense 2025 năm nay chú trọng đến AI và Credential. Với AI, đề bài mà Ban Tổ chức đưa ra rất sát với thực tế. Còn Credential là dữ liệu đặc biệt quan trọng trong ngành Ngân hàng, khẳng định đúng chủ đề: ‘Dữ liệu là nền tảng, khách hàng là trung tâm’”, ông Nghĩa chia sẻ thêm.

Ấn tượng với việc DF Cyber Defense 2025 tổ chức theo mô hình mới “King of the Hill”, ông Lưu Minh Trí, đại diện cho đội thi đến từ CTCK SSI phân tích, mô hình này cho phép mô tả khá sát với thực tế, phải vừa tấn công vừa phòng thủ liên tục. Bên cạnh đó, các thử thách được xây dựng rất cập nhật, gắn với những xu thế hiện nay như AI, điện toán đám mây... và sát với những tình huống thực tế trong công việc hằng ngày của các đơn vị trong khối tài chính, ngân hàng, chứng khoán.

"Mong rằng những năm tiếp theo, chương trình sẽ xử lý tốt hơn các vấn đề kỹ thuật để tránh sự cố không mong muốn. Bên cạnh đó, có thể kéo dài thời gian triển khai hơn, hoặc duy trì cả vòng online và offline, vì cách tổ chức này rất hiệu quả”, đại diện SSI bày tỏ.

Ông Vũ Lê Minh, đại diện đội thi đến từ SSID đánh giá cao sự chuyên nghiệp trong tổ chức và tính cạnh tranh – học hỏi lẫn nhau, đồng thời kỳ vọng sự kiện ngày càng mở rộng quy mô, có thêm phần trao đổi chuyên sâu sau diễn tập để lan tỏa kinh nghiệm trong toàn ngành.

Dưới đây là một số hình ảnh tại Lễ Trao giải