Bế mạc diễn tập thực chiến bảo đảm an toàn thông tin mạng tỉnh Đồng Nai năm 2024
- Thứ bảy - 12/10/2024 21:18
- In ra
- Đóng cửa sổ này
(CTT - Đồng Nai) - Sở Thông tin và Truyền thông vừa tổ chức lễ tổng kết diễn tập thực chiến bảo đảm an toàn thông tin mạng tỉnh Đồng Nai năm 2024.
Lần đầu triển khai
Ông Võ Hoàng Khai, Phó Giám đốc Sở Thông tin và Truyền thông, Trưởng Ban tổ chức diễn tập cho biết, đây là lần đầu tiên tỉnh Đồng Nai tổ chức đợt diễn tập này. Thời gian từ ngày 4-10 đến 10-10.
Trong đó, từ ngày 4 đến 5-10, Sở Thông tin và Truyền thông phối hợp với Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam khu vực phía Nam tập huấn cho các thành viên Đội ứng cứu sự cố an toàn thông tin mạng tỉnh Đồng Nai các kỹ năng, quy trình ứng cứu sự cố an toàn thông tin.
Từ ngày 6 đến 9-10, thực hiện diễn tập thực chiến theo hình thức trực tuyến trên hệ thống thực đang vận hành gồm: Hệ thống Cổng thông tin điện tử tỉnh Đồng Nai; Trang thông tin điện tử và Hệ thống quản lý văn bản và điều hành công việc của 35 sở, ban ngành và UBND các huyện, thành phố trên địa bàn tỉnh Đồng Nai.
Đợt diễn tập có 12 đội tham gia. Trong đó 9 đội Tấn công (Red Team) đến từ Bộ Tham mưu Quân khu 7; các thành viên Mạng lưới ứng cứu sự cố số 7; Trung tâm VNCERT/CC; Đội ứng cứu sự cố an toàn thông tin mạng tỉnh Đồng Nai. Lực lượng này sẽ thực hiện tấn công khai thác lỗ hổng vào hệ thống thông tin đã được lựa chọn. Qua đó đánh giá năng lực phòng thủ hiện tại liên quan đến con người, công nghệ và quy trình mà đơn vị đang có.
3 đội Phòng thủ (Blue Team) gồm: Đội Công ty CP An ninh mạng Cyradar (đơn vị hiện đang triển khai thử nghiệm hệ thống SOC cho Trung tâm tích hợp dữ liệu tỉnh Đồng Nai); Đội Trung tâm Công nghệ Thông tin và Truyền thông thuộc Sở Thông tin và Truyền thông (đơn vị được giao vận hành các hệ thống thông tin của Trung tâm dữ liệu tỉnh); Đội ứng cứu sự cố an toàn thông tin mạng của tỉnh Đồng Nai tại các sở, ban, ngành, UBND các huyện, thành phố. Lực lượng này có nhiệm vụ sử dụng các công nghệ, quy trình hiện có của đơn vị để theo dõi, phát hiện và cố gắng ngăn chặn kịp thời các hành động tấn công bởi đội Red Team.
Rút kinh nghiệm cho công tác bảo đảm an ninh mạng
Sau thời gian trên, Ban tổ chức đã nhận được 9/12 báo cáo kết quả của các đội tham gia diễn tập. Trong suốt quá trình diễn tập, không có đội vi phạm nội quy, quy chế diễn tập. Các hệ thống thông tin mục tiêu sau đợt diễn tập đã được khôi phục lại hoạt động bình thường, ổn định.
Tại buổi lễ, đại diện Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam khu vực phía Nam đã đánh giá, chia sẻ kinh nghiệm, khắc phục liên quan đến công tác bảo đảm an toàn thông tin các hệ thống thông tin của tỉnh Đồng Nai.
Ban tổ chức cũng đã trao tặng giấy khen cho các đội đạt thành tích xuất sắc trong đợt diễn tập. Đội tấn công có thành tích xuất sắc nhất là Sở Thông tin và Truyền thông tỉnh Bình Thuận. 2 đội phòng thủ có thành tích xuất sắc nhất là Trung tâm Công nghệ thông tin tỉnh Đồng Nai (đội 1) và Công ty CP an toàn thông tin Cyradar.
Lần đầu triển khai
Ông Võ Hoàng Khai, Phó Giám đốc Sở Thông tin và Truyền thông, Trưởng Ban tổ chức diễn tập cho biết, đây là lần đầu tiên tỉnh Đồng Nai tổ chức đợt diễn tập này. Thời gian từ ngày 4-10 đến 10-10.
Phó Giám đốc Sở Thông tin và Truyền thông Võ Hoàng Khai phát biểu bế mạc
Trong đó, từ ngày 4 đến 5-10, Sở Thông tin và Truyền thông phối hợp với Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam khu vực phía Nam tập huấn cho các thành viên Đội ứng cứu sự cố an toàn thông tin mạng tỉnh Đồng Nai các kỹ năng, quy trình ứng cứu sự cố an toàn thông tin.
Từ ngày 6 đến 9-10, thực hiện diễn tập thực chiến theo hình thức trực tuyến trên hệ thống thực đang vận hành gồm: Hệ thống Cổng thông tin điện tử tỉnh Đồng Nai; Trang thông tin điện tử và Hệ thống quản lý văn bản và điều hành công việc của 35 sở, ban ngành và UBND các huyện, thành phố trên địa bàn tỉnh Đồng Nai.
Đợt diễn tập có 12 đội tham gia. Trong đó 9 đội Tấn công (Red Team) đến từ Bộ Tham mưu Quân khu 7; các thành viên Mạng lưới ứng cứu sự cố số 7; Trung tâm VNCERT/CC; Đội ứng cứu sự cố an toàn thông tin mạng tỉnh Đồng Nai. Lực lượng này sẽ thực hiện tấn công khai thác lỗ hổng vào hệ thống thông tin đã được lựa chọn. Qua đó đánh giá năng lực phòng thủ hiện tại liên quan đến con người, công nghệ và quy trình mà đơn vị đang có.
3 đội Phòng thủ (Blue Team) gồm: Đội Công ty CP An ninh mạng Cyradar (đơn vị hiện đang triển khai thử nghiệm hệ thống SOC cho Trung tâm tích hợp dữ liệu tỉnh Đồng Nai); Đội Trung tâm Công nghệ Thông tin và Truyền thông thuộc Sở Thông tin và Truyền thông (đơn vị được giao vận hành các hệ thống thông tin của Trung tâm dữ liệu tỉnh); Đội ứng cứu sự cố an toàn thông tin mạng của tỉnh Đồng Nai tại các sở, ban, ngành, UBND các huyện, thành phố. Lực lượng này có nhiệm vụ sử dụng các công nghệ, quy trình hiện có của đơn vị để theo dõi, phát hiện và cố gắng ngăn chặn kịp thời các hành động tấn công bởi đội Red Team.
Rút kinh nghiệm cho công tác bảo đảm an ninh mạng
Sau thời gian trên, Ban tổ chức đã nhận được 9/12 báo cáo kết quả của các đội tham gia diễn tập. Trong suốt quá trình diễn tập, không có đội vi phạm nội quy, quy chế diễn tập. Các hệ thống thông tin mục tiêu sau đợt diễn tập đã được khôi phục lại hoạt động bình thường, ổn định.
Đại diện Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam khu vực phía Nam chia sẻ kinh nghiệm liên quan đến bảo đảm an toàn thông tin các hệ thống thông tin của tỉnh Đồng Nai.
Tại buổi lễ, đại diện Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam khu vực phía Nam đã đánh giá, chia sẻ kinh nghiệm, khắc phục liên quan đến công tác bảo đảm an toàn thông tin các hệ thống thông tin của tỉnh Đồng Nai.
Ban tổ chức khen thưởng các đội đạt thành tích phòng thủ xuất sắc
Ban tổ chức cũng đã trao tặng giấy khen cho các đội đạt thành tích xuất sắc trong đợt diễn tập. Đội tấn công có thành tích xuất sắc nhất là Sở Thông tin và Truyền thông tỉnh Bình Thuận. 2 đội phòng thủ có thành tích xuất sắc nhất là Trung tâm Công nghệ thông tin tỉnh Đồng Nai (đội 1) và Công ty CP an toàn thông tin Cyradar.