Để nâng cao năng lực và kinh nghiệm trong việc điều phối và ứng cứu sự cố an toàn thông tin mạng. Ngày 27/05/2024, Sở Thông tin và Truyền thông phối hợp với Công ty An ninh mạng Viettel tổ chức khai mạc Diễn tập thực chiến an toàn thông tin năm 2024. Sự kiện thu hút sự tham gia của các chuyên gia chuyển đổi số (50 chuyên gia); cán bộ, công chức, viên chức chuyên trách và kiêm nhiệm về công nghệ thông tin và an toàn thông tin của các Sở, ban, ngành, và UBND các huyện, thành phố.
Phát biểu khai mạc diễn tập, đồng chí Đỗ Thái Hòa, Giám đốc Sở Thông tin và Truyền thông nhấn mạnh: Riêng trong quý I/2024, Trung tâm Công nghệ thông tin và Giám sát An ninh mạng, Ban Cơ yếu Chính phủ đã phân tích, phát hiện trên 32.000 nguy cơ tấn công mạng nhắm vào các mạng công nghệ thông tin trọng yếu, tăng 18,7% so với cùng kỳ; mã độc tống tiền (ramsomeware) diễn biến phức tạp, một số cơ quan, doanh nghiệp bị tấn công, ngưng trệ hoạt động hệ thống thông tin, gây thiệt hại lớn. Do vậy, việc thường xuyên bồi dưỡng, tập huấn, cập nhật và trang bị kiến thức, kỹ năng ứng cứu sự cố mất an toàn thông tin cho đội ngũ chuyên trách về an toàn thông tin của các cơ quan, đơn vị là cấp thiết. Thông qua diễn tập sẽ nâng cao nhận thức về an ninh mạng cho các thành viên Đội ứng cứu sự cố an toàn thông tin mạng của tỉnh, đội ngũ quản trị hệ thống thông tin của các đơn vị trong công tác phân tích, xử lý, phòng ngừa, ngăn chặn sự cố mạng.
Theo chương trình diễn tập, trong 02 ngày 27 - 28/5, các đại biểu sẽ được tập huấn nâng cao kiến thức về diễn tập thực chiến an toàn thông tin mạng và thực hành diễn tập thực chiến ứng cứu, phòng chống sự cố về an toàn thông tin. Trong đó, chuyên gia của Công ty An ninh mạng Vietel phổ biến về các chuyên đề tổng quan về tình hình an toàn thông tin, hành lang pháp lý; Giới thiệu các công cụ phòng chống tấn công mạng; các biện pháp đảm bảo an toàn thông tin mạng cho các hệ thống thông tin cấp bộ, tỉnh; cẩm nang giảm thiểu rủi ro từ tấn công Ransomware. Đối với nội dung diễn tập thực chiến, chia thành 5 đội, gồm: 4 đội tấn công và 1 đội phòng thủ. Các đội sẽ tham gia diễn tập thực chiến trên Hệ thống thư điện tử công vụ tỉnh với kịch bản không được báo trước nhưng được giới hạn mục tiêu, đối tượng tham gia, công cụ sử dụng, mức độ khai thác và khoảng thời gian diễn ra nhằm giảm thiểu rủi ro cho hệ thống.
Việc tham gia diễn tập thực chiến có ý nghĩa vô cùng quan trọng trong việc nâng cao nhận thức, trách nhiệm, đồng thời phát triển năng lực, kinh nghiệm điều phối, ứng cứu sự cố an toàn thông tin mạng. Chương trình diễn tập giúp các cơ quan, đơn vị và thành viên Đội ứng cứu sự cố có cơ hội rèn luyện kỹ năng bản thân, học hỏi quy trình ứng phó sự cố. Từ việc diễn tập đến thực tế xảy ra đều có thể nhanh chóng, kịp thời xử lý trước các cuộc tấn công mạng.
Kết thúc buổi diễn tập, Ban tổ chức đã lựa chọn đội có phương án tấn công và giải pháp khai thác tìm ra lỗ hổng của hệ thống tốt nhất, đồng thời trao Giấy chứng nhận cho các học viên tham gia Chương trình diễn tập.
Một số hình ảnh trong buổi diễn tập và ảnh trao giấy chứng nhận:
Tin, ảnh: Khắc Hậu