Lần đầu tiên Hải Dương diễn tập thực chiến an ninh mạng

Đồng chí Phó Chủ tịch UBND tỉnh Nguyễn Minh Hùng nhấn mạnh nhiệm vụ bảo đảm an toàn thông tin tiếp tục được coi là nhiệm vụ trọng yếu, then chốt cần đặc biệt ưu tiên trong thời gian tới, nhất là trong bối cảnh Hải Dương đang triển khai thực hiện quá trình chuyển đổi số trong tất cả các ngành, lĩnh vực

Chiều 10.10, Sở Thông tin và Truyền thông Hải Dương chủ trì, phối hợp Công ty CP Bkav (Bkav) tổ chức hội nghị diễn tập thực chiến bảo đảm an toàn thông tin cho chuyển đổi số năm 2022. Đây là năm đầu tiên tỉnh tổ chức diễn tập an ninh mạng theo hình thức thực chiến tấn công-phòng thủ trên không gian mạng.

Hội nghị diễn tập có chủ đề “Sẵn sàng ứng phó với các cuộc tấn công từ chối dịch vụ (DDoS)”. Đây cũng là sự kiện chào mừng Ngày Chuyển đổi số quốc gia 10.10.

Đội tấn công khai thác lỗ hổng để chiếm quyền điều khiển (sử dụng làm máy chủ ảo), từ đó thực hiện tấn công DDoS

Phát biểu chỉ đạo hội nghị, đồng chí Nguyễn Minh Hùng, Phó Chủ tịch UBND tỉnh nhận định các vụ tấn công mạng vẫn đang diễn ra phức tạp. Đối tượng tấn công thường xuyên thay đổi cách thức, sử dụng nhiều thủ đoạn mới, tinh vi hơn, quy mô lớn hơn. Phó Chủ tịch UBND tỉnh nhấn mạnh nhiệm vụ bảo đảm an toàn thông tin tiếp tục được coi là nhiệm vụ trọng yếu, then chốt cần đặc biệt ưu tiên trong thời gian tới, nhất là trong bối cảnh Hải Dương đang triển khai thực hiện quá trình chuyển đổi số trong tất cả các ngành, lĩnh vực...

Tại buổi diễn tập, thành viên tham gia được chia 2 đội. Đội đỏ (đội tấn công) gồm 3 chuyên gia an ninh mạng đến từ Bkav, có nhiệm vụ tổ chức tấn công DDoS đối với một địa chỉ mạng mục tiêu cụ thể, nhằm khiến hệ thống bị gián đoạn.

​​​​​​​

Đội ứng cứu kiểm tra, rà soát các địa chỉ IP thực hiện cuộc tấn công, từ đó khắc phục, khôi phục hệ thống

Đội xanh (đội ứng cứu sự cố) gồm 15 cán bộ, nhân viên công nghệ thông tin, an toàn thông tin từ Văn phòng UBND tỉnh; Công an tỉnh; Bộ Chỉ huy quân sự tỉnh; các Sở: Thông tin và Truyền thông, Tài nguyên và Môi trường, Y tế, Giáo dục và Đào tạo, UBND TP Hải Dương, UBND huyện Ninh Giang; VNPT Hải Dương, Viettel Hải Dương, FPT Hải Dương. Đội này sử dụng nhân sự, công nghệ, quy trình hiện có để phát hiện, rà soát địa chỉ IP thực hiện cuộc tấn công để ngăn chặn, phục hồi hệ thống...

Đại diện ban tổ chức trao giấy chứng nhận cho các thành viên tham gia diễn tập

Diễn tập thực chiến an ninh mạng là hình thức diễn tập mới, không có kịch bản cho trước, được giới hạn về mục tiêu, đối tượng tham gia, công cụ sử dụng, mức độ khai thác, khoảng thời gian diễn ra nhằm giảm thiểu rủi ro cho hệ thống.

Thông qua diễn tập thực chiến an ninh mạng để đánh giá năng lực bảo vệ an toàn thông tin, khả năng sẵn sàng ngăn chặn, xử lý, ứng cứu sự cố tấn công trên không gian mạng. Phát hiện điểm yếu, lỗ hổng đang tồn tại trong công nghệ, quy trình, nhân sự để kịp thời xử lý, đưa ra những cải tiến trong tương lai.

HÀ KIÊN