Tuần trước tại Washington, D.C., các chuyên gia an ninh mạng và giám đốc điều hành từ thế giới năng lượng, viễn thông và tài chính đã tập trung tại một không gian làm việc nhìn ra Nhà Trắng để chống lại một cuộc tấn công mạng thời gian thực. Ngón tay bay qua bàn phím khi các chuyên gia vội vã ngăn chặn một cuộc tấn công đe dọa làm sập nhiều mạng cùng một lúc.

Nhịp đập của họ đập mạnh, nhưng không bao giờ sợ hãi - lần này cuộc tấn công chỉ là một bài tập. Trên thực tế, cuộc tấn công được thực hiện bởi các chuyên gia an ninh từ các tổ chức tương tự, ẩn giấu một cách đáng ngại gần đó đằng sau một bức tường cửa sổ tối ở văn phòng Boston Consulting Group tại D.C., nơi diễn ra cuộc tập trận.

Những loại sự kiện phòng thủ mạng này không phải là mới, nhưng sự kiện này là bất thường ở một số khía cạnh. Cuộc tập trận phòng thủ mạng ba ngành Mastercard, hay CDX, tập hợp các thành viên của khu vực công và tư nhân để khởi động và chống lại một cuộc tấn công mạng, tạo ra một kịch bản năng động hơn có thể phát triển trong thời gian thực. Năm nay, sự kiện này không chỉ có sự tham gia của các chuyên gia công nghệ mà còn có đại diện từ cấp điều hành, bao gồm các chuyên gia hoạt động và khả năng phục hồi.  

“Đây là một cơ hội để làm việc cùng nhau theo cách chúng ta sẽ làm trong một cuộc khủng hoảng quốc gia thực sự, với tư cách là một nhóm làm việc chống lại một tình huống phối hợp”, Michael Lashlee, giám đốc an ninh của Mastercard nói. “Thông tin thu thập được từ sự kiện này sẽ giúp chúng tôi nắm vững các kỹ năng và kỹ thuật cần thiết để ứng phó với các mối đe dọa mạng ngày càng phức tạp.”

Những mối đe dọa này chỉ đang gia tăng. Nhà Trắng gần đây đã đưa ra cảnh báo cho tất cả các thống đốc Hoa Kỳ về việc gia tăng hoạt động của các tin tặc quốc gia đang tìm cách phá vỡ các cơ sở cấp nước trên khắp đất nước. Các ngành công nghiệp như chăm sóc sức khỏe cũng đang cho thấy các lỗ hổng dai dẳng đối với các cuộc tấn công ransomware giống như một vụ gần đây đã làm tê liệt các hiệu thuốc trên khắp đất nước.

Bởi vì nền kinh tế toàn cầu được kết nối như thế nào, một cuộc tấn công vào một lĩnh vực có thể tạo ra các vấn đề xếp tầng ảnh hưởng đến viễn thông, năng lượng và tài chính, đó là lý do tại sao đào tạo các công ty làm việc cùng nhau khi đối mặt với một cuộc tấn công là quan trọng hơn bao giờ hết. Thông điệp: Các công ty có thể là đối thủ cạnh tranh trên thị trường nhưng là đồng minh trong phòng thủ mạng.

Đối thủ trong sự kiện CDX 2024 là một quốc gia-quốc gia hư cấu. Được dẫn dắt bởi các chuyên gia từ Cơ quan An ninh Cơ sở hạ tầng & An ninh mạng Hoa Kỳ, tin tặc - được mệnh danh là đội đỏ - đã phát động cuộc tấn công. Các hậu vệ của đội xanh đã làm việc để ngăn chặn cuộc tấn công.

Nhưng bài tập mở rộng ra ngoài bàn phím. Trong một căn phòng gần đó, đại diện của mỗi công ty, cùng với CISA,Bộ Tài chính Hoa Kỳ, Văn phòng An ninh mạng, An ninh Năng lượng và Ứng phó Khẩn cấp của Bộ Năng lượng Hoa Kỳ, Văn phòng Giám đốc Mạng Quốc gia và các trung tâm chia sẻ thông tin cho các lĩnh vực tài chính, truyền thông và năng lượng, đã tập hợp để phối hợp phản ứng chiến lược.