Đề án Thạc sĩ: Nghiên cứu phát triển thử nghiệm hệ thống diễn tập an toàn thông tin

Trong bối cảnh hạ tầng công nghệ số phát triển mạnh mẽ nhưng cũng đối mặt với các nguy cơ tấn công mạng ngày càng tinh vi, các biện pháp phòng thủ truyền thống đang dần bộc lộ hạn chế. Điều này tạo ra yêu cầu cấp bách về việc nghiên cứu và xây dựng các mô hình diễn tập an toàn thông tin sát thực tế để nâng cao năng lực phòng thủ chủ động và phát triển nguồn nhân lực chất lượng cao. Đề án này ra đời nhằm giải quyết thách thức đó, tập trung vào việc phát triển một hệ thống diễn tập tích hợp, tận dụng nền tảng mã nguồn mở CTFd, để tái hiện chân thực các tình huống tấn công – phòng thủ, phục vụ hiệu quả công tác đào tạo, huấn luyện và đánh giá năng lực an toàn thông tin.

Các nhà nghiên cứu, kỹ sư an toàn thông tin, chuyên gia đào tạo an ninh mạng và sinh viên chuyên ngành, cũng như các tổ chức và doanh nghiệp quan tâm đến việc nâng cao năng lực phòng thủ không gian mạng.

Nghiên cứu này trình bày việc phát triển một hệ thống diễn tập an toàn thông tin tích hợp, nhằm giải quyết nhu cầu cấp thiết về đào tạo và kiểm thử năng lực ứng phó trước các mối đe dọa mạng ngày càng phức tạp. Đề án bắt đầu bằng việc phân tích cơ sở lý thuyết về các hình thức diễn tập phổ biến, đặc biệt là hình thức Attack-Defense với tính thực chiến cao. Nhận thấy nền tảng CTFd hiện có chủ yếu hỗ trợ Jeopardy, nghiên cứu đề xuất và triển khai một giải pháp mở rộng CTFd để tích hợp khả năng mô phỏng tình huống tấn công – phòng thủ. Phương pháp tiếp cận bao gồm thiết kế và hiện thực hóa ba thành phần cốt lõi: Agent, Agent Manager và Botcheck, được tích hợp chặt chẽ với Scoreboard của CTFd, đảm bảo khả năng vận hành ổn định, minh bạch và có thể mở rộng. Hệ thống được thử nghiệm trong môi trường thực tế với các kịch bản Attack-Defense cụ thể, đánh giá kết quả về hiệu quả, tính khả thi và khả năng mở rộng. Kết quả cho thấy hệ thống không chỉ cung cấp một môi trường huấn luyện thực chiến hiệu quả mà còn góp phần nâng cao kỹ năng phản ứng và phối hợp xử lý sự cố, giảm thiểu thiệt hại từ các cuộc tấn công mạng, đồng thời đóng góp vào việc xây dựng nguồn nhân lực an toàn thông tin chất lượng cao tại Việt Nam.