Diễn tập An toàn thông tin năm 2021

Tham gia Diễn tập có 36 học viên là thành viên đội ứng cứu sự cố mạng, máy tính tỉnh; đội ngũ cán bộ chuyên trách, bán chuyên trách công nghệ thông tin, an toàn thông tin tại các sở, ban, ngành, UBND các huyện, thành phố.

Trong thời gian 1 ngày các học viên sẽ được các chuyên gia ứng cứu mạng của Tập đoàn VNPT hướng dẫn thực hành 5 nội dung: Do thám, thu thập thông tin, rà quét phát hiện các dịch vụ, port đang mở public trên server; tấn công, thu thập dữ liệu lỗ hổng web; tấn công khai thác lỗ hổng, chiếm quyền điều khiển server; tạo và phát tán mã độc đến người dùng thông qua các hình thức khác nhau; mở rộng phạm vi thu thập thông tin trong mạng nội bộ. Hình thức Diễn tập an toàn thông tin là CTF Jeopardy (giành cờ trực tuyến). Người tham gia theo dõi và cập nhật thông tin thi đấu trên hệ thống Scoreboard và chia đội để Diễn tập.

Phát biểu tại buổi Diễn tập, đồng chí Trần Văn Sáu - Phó Giám đốc Sở Thông tin và Truyền thông nhấn mạnh việc đảm bảo an toàn thông tin cho các hệ thống thông tin, các hệ thống mạng, đặc biệt là các hệ thống của các cơ quan Nhà nước là nhiệm vụ quan trọng, hết sức cần thiết trong giai đoạn hiện nay. Đồng chí đề nghị các đội tham gia Diễn tập nghiêm túc, tập trung, đoàn kết giải quyết các tình huống diễn tập. Các đồng chí giảng viên có hướng dẫn cụ thể, lắng nghe ý kiến trao đổi của các đội tham gia, phân tích các tình huống để các đội hiểu rõ vấn đề cần phải xử lý, Diễn tập hiệu quả nhất”.

Thông qua Diễn tập lần này nhằm tạo cơ hội cho các học viên rèn luyện, nâng cao năng lực, nhận thức, kỹ năng thực tế đối với hoạt động ứng cứu, khắc phục sự cố cho đội ngũ cán bộ chuyên trách, bán chuyên trách công nghệ thông tin, an toàn thông tin của các sở, ban, ngành, UBND các huyện, thành phố và cán bộ kỹ thuật đang vận hành các hệ thống công nghệ thông tin, an toàn thông tin tại các cơ quan, đơn vị. Đồng thời đảm bảo nguồn lực và các điều kiện cần thiết để sẵn sàng triển khai kịp thời, hiệu quả phương án ứng cứu sự cố, bảo đảm an toàn thông tin mạng, trong đó tập trung đảm bảo an toàn thông tin cho các hệ thống thông tin quan trọng của tỉnh. Đảm bảo phương châm phòng ngừa trong thế chủ động, thích ứng một cách linh hoạt và đề ra các giải pháp ứng phó và xử lý kịp thời khi gặp sự cố mất an toàn thông tin mạng, giảm thiểu các nguy cơ, đe dọa mất an toàn thông tin trên mạng./.