Điểm khác biệt của chương trình năm 2022 so với các năm trước là tổ chức diễn tập thực chiến thực hiện trên hệ thống thật của tỉnh là hệ thống Cổng dịch vụ công trực tuyến tỉnh Quảng Ninh.
(TTXVN) Từ ngày 19 đến ngày 23/12, Sở Thông tin và Truyền thông tỉnh Quảng Ninh phối hợp với Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT/CC) tổ chức chương trình Diễn tập thực chiến bảo đảm an toàn thông tin mạng tỉnh Quảng Ninh năm 2022.
Chương trình được tổ chức gồm 2 nội dung, gồm: Đào tạo kiến thức, kỹ năng, dò quét, tấn công, xử lý, ứng phó giải quyết các tình huống tấn công và lỗ hổng bảo mật; thực hành diễn tập và diễn tập thực chiến tấn công, phát hiện và khắc phục các vấn đề liên quan đến an toàn thông tin của hệ thống Cổng dịch vụ công trực tuyến tỉnh Quảng Ninh.
Lãnh đạo Sở Thông tin và Truyền thông Quảng Ninh cùng Lãnh đạo Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam trực tiếp có mặt tại hội trường để chỉ đạo hoạt động diễn tập lần này. Các thành phần nòng cốt tham gia chương trình là thành viên Đội Ứng cứu sự cố của tỉnh; các chuyên gia của các cơ quan, đơn vị.
Điểm khác biệt của chương trình năm 2022 so với các năm trước là tổ chức diễn tập thực chiến thực hiện trên hệ thống thật của tỉnh là hệ thống Cổng dịch vụ công trực tuyến tỉnh Quảng Ninh, không có kịch bản trước nhưng được quy định về mục tiêu, đối tượng tham gia, công cụ sử dụng, mức độ khai thác và thời gian diễn ra nhằm hạn chế rủi ro. Các đội tấn công (Red team) sẽ triển khai các phương thức tấn công đối với mô hình hệ thống được lựa chọn và đội phòng thủ (Blue team) sẽ tổ chức các giải pháp ứng phó trước các sự cố tấn công vào các hệ thống thông tin của tỉnh.
Các đội tấn công - Red team gồm các chuyên gia trong nội bộ cơ quan, tổ chức, trong Đội Ứng cứu sự cố an toàn thông tin mạng tỉnh, các đối tác và triển khai các phương thức tấn công tuân thủ theo Quy chế, nội quy diễn tập do Ban Tổ chức ban hành.
Các đội phòng thủ - Blue team gồm các cán bộ kỹ thuật, cán bộ quản trị, vận hành hệ thống cùng các thành viên thuộc đội ứng cứu sự cố đủ năng lực thực hiện nhiệm vụ sử dụng mọi biện pháp (kỹ thuật, quy trình, quy định) bảo vệ mục tiêu, xử lý sự cố trong quá trình diễn tập.
Thông qua hoạt động diễn tập, đội ngũ ứng cứu sự cố có cơ hội được thực hành các công cụ, giải pháp đã biết vào thực tế thực hiện tấn công và phòng thủ, bảo vệ các hệ thống thông tin đang vận hành của tỉnh.
Hoạt động này được tổ chức giúp nâng cao năng lực cho đội ngũ nhân sự; đồng thời cũng làm lộ ra các điểm yếu, lỗ hổng của hệ thống kỹ thuật, của các quy trình đang được áp dụng. Các chuyên gia của VNCERT/CC có hướng dẫn chi tiết phương pháp, phạm vi, cách thức cho từng đội tham gia; đồng thời VNCERT/CC đảm nhận trách nhiệm theo dõi, tổng hợp, đánh giá, xử lý vi phạm và các sự cố phát sinh (nếu có) trong quá trình tiến hành diễn tập.
Trung tâm VNCERT/CC đã luôn đồng hành cùng các Sở Thông tin và Truyền thông trên địa bản cả nước nói chung và tỉnh Quảng Ninh nói riêng trong các hoạt động đào tạo, diễn tập góp phần bảo đảm an toàn thông tin mạng, phấn đấu đưa Quảng Ninh thuộc nhóm dẫn đầu về chuyển đổi số toàn diện./.
