Diễn tập thực chiến bảo đảm an toàn thông tin mạng: Bước tiến quan trọng trong chuyển đổi số

Trong 4 ngày (13, 14, 15 và 16-12), tại Trung tâm Chuyển đổi số tỉnh, Sở Thông tin và Truyền thông tổ chức diễn tập thực chiến bảo đảm ATTT mạng tỉnh Bình Dương năm 2024. Đây là một hoạt động quan trọng nhằm nâng cao năng lực của thành viên Đội ứng cứu sự cố ATTT tỉnh Bình Dương, giúp phát hiện ra những điểm yếu, lỗ hổng nghiêm trọng đang tồn tại trong các hệ thống thông tin của tỉnh, qua đó đề ra các giải pháp phù hợp đảm bảo ATTT cho hệ thống.

Lãnh đạo Sở Thông tin và Truyền thông tỉnh Bình Dương tặng hoa cho các đội có thành tích xuất sắc trong đợt diễn tập thực chiến

Diễn tập thực chiến bảo đảm ATTT mạng tỉnh Bình Dương năm 2024 có sự tham gia của hơn 200 chuyên gia công nghệ thông tin từ các sở, ban, ngành và các doanh nghiệp ATTT trong khu vực. Các đội tham gia được chia thành hai nhóm chính: Đội tấn công và Đội phòng thủ. Mỗi đội có nhiệm vụ cụ thể trong việc thực hành ứng phó với các cuộc tấn công mạng và bảo vệ các hệ thống trọng yếu của tỉnh.

Ông Nguyễn Hữu Yên, Phó Giám đốc Sở Thông tin và Truyền thông cho biết, mục tiêu của chương trình diễn tập năm nay là xây dựng nhiều Đội tấn công và Đội phòng thủ với quy mô 200 người gồm các thành viên chuyên trách công nghệ thông tin trên địa bàn tỉnh và Đội ứng cứu sự cố ATTT mạng, thông qua sự giám sát, hướng dẫn của VNCERT/CC. Đây là cơ hội để đội ngũ bảo đảm ATTT của các sở, ban, ngành các tỉnh được thực hành thực tế. Hoạt động diễn tập góp phần nâng cao năng lực của thành viên Đội ứng cứu sự cố ATTT, giúp phát hiện ra những điểm yếu, lỗ hổng nghiêm trọng đang tồn tại trong các hệ thống thông tin của tỉnh để từ đó đề ra các giải pháp phù hợp đảm bảo ATTT cho hệ thống.

Theo ông Võ Hồng Phúc, Phó trưởng Chi nhánh VNCERT/CC tại TP.Hồ Chí Minh, thông qua diễn tập, đội ngũ vận hành của các cơ quan, tổ chức, doanh nghiệp trên địa bàn tỉnh Bình Dương được tập dợt trước với các tình huống tấn công mạng có thể xảy ra nhằm kiểm soát các nguy cơ, ứng phó với những sự cố để bảo đảm hệ thống thông tin được hoạt động ổn định, khôi phục nhanh nhất có thể khi xảy ra sự cố.

Các đại biểu và các đội tham gia diễn tập thực chiến

Diễn tập sẽ ứng cứu xử lý sự cố tấn công khai thác lỗ hổng bảo mật các hệ thống: hệ thống quản lý văn bản, điều hành tác nghiệp tỉnh; hệ thống tiếp nhận và giải đáp thông tin cho người dân, tổ chức và doanh nghiệp trên địa bàn tỉnh (Hệ thống 1022); hệ thống ứng dụng Bình Dương Số, Chính quyền Số Bình Dương.

Cụ thể, Đội tấn công tiến hành tấn công vào hệ thống thông tin mục tiêu trong thời gian quy định, gồm các Sở Thông tin và Truyền thông thuộc Cụm mạng lưới ứng cứu sự cố số 7 (TP.Hồ Chí Minh, Bà Rịa - Vũng Tàu, Tây Ninh, Đồng Nai, Bình Phước, Bình Thuận, Ninh Thuận), VNCERT/CC, một số doanh nghiệp ATTT (Viettel, VNPT, Mobifone, HPT, DTG...).

Đội phòng thủ giám sát hệ thống mục tiêu trong thời gian diễn tập, phát hiện khi hệ thống bị tấn công nằm ngoài giới hạn, phạm vi diễn tập; thực hiện các biện pháp khắc phục sự cố, vá lỗ hổng được phát hiện. Đội phòng thủ gồm: Đội ứng cứu sự cố an toàn thông tin mạng tỉnh Bình Dương kết hợp cùng Trung tâm Chuyển đổi số tỉnh, VNPT, Công ty CyRadar... 

​Tập huấn cho các thành viên Đội ứng cứu sự cố ATTT mạng tỉnh Bình Dương​

Kết thúc diễn tập, các đội tham gia đã có những đánh giá, phân tích kỹ lưỡng về các sự cố giả lập, từ đó đưa ra các giải pháp khắc phục kịp thời. Các đơn vị như Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCERT), Công ty ĐTG và Đội ứng cứu ATTT mạng tỉnh Bình Dương được ghi nhận những thành tích xuất sắc trong việc xử lý các tình huống tấn công và bảo vệ hệ thống thông tin. 

THỤC VĂN - MINH KHIÊM