TPHCM: Diễn tập thực chiến bảo vệ an toàn thông tin năm 2023

Tham dự chương trình có bà Võ Thị Trung Trinh - Phó Giám đốc Sở TTTT; ông Võ Minh Thành- Phó Giám đốc Sở TTTT; Phó Chủ tịch Hội An toàn thông tin Việt Nam, Chủ tịch Hội An toàn thông tin phía Nam Ngô Vi Đồng; Phó Giám đốc Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT) Nguyễn Hữu Nguyên... cùng đại diện lãnh đạo các đơn vị tham gia diễn tập thực chiến.

Quang cảnh khai mạc chương trình diễn tập

Phát biểu khai mạc chương trình, ông Võ Minh Thành- Phó Giám đốc Sở TTTT cho biết, Chương trình “Diễn tập an toàn thông tin mạng TPHCM 2023” nhằm nâng cao năng lực, kỹ năng phát hiện và xử lý sự cố cho Đội ứng cứu sự cố, đơn vị chuyên trách về an toàn thông tin của thành phố; kịp thời phát hiện các điểm yếu về con người, công nghệ, quy trình để có biện pháp gia cố, cải thiện, tăng khả năng phản ứng nhanh, xử lý kịp thời khi có tấn công xảy ra.

Diễn tập cũng nhận thức, kỹ năng an toàn thông tin cho đội ngũ cán bộ phụ trách công nghệ thông tin của các sở ngành, địa phương, đơn vị của thành phố.

Đây còn là dịp giúp tăng cường chia sẻ, học tập kinh nghiệm, kiến thức đảm bảo an toàn thông tin mạng giữa các đơn vị của TPHCM, đồng thời giúp tuyên truyền cho các cơ quan, tổ chức, người dân về công tác đảm bảo an toàn thông tin mạng trong quá trình tổ chức diễn tập.

Phó Giám đốc Sở Thông tin và Truyền thông TPHCM Võ Minh Thành phát biểu

Theo đó, chương trình triển khai giữa diễn tập thực chiến song song diễn tập có kịch bản; trong đó, diễn tập thực chiến được các đơn vị đặc biệt chú trọng nhằm kịp thời phát hiện các lỗ hổng, sự cố trong hệ thống và có biện pháp phòng ngừa, ứng phó.

Được biết, chương trình diễn ra liên tục trong 4 ngày, từ ngày 26 - 29/12 tại Khu Công viên phần mềm Quang Trung (quận 12) theo hình thức trực tiếp và trực tuyến. Đối tượng diễn tập an toàn thông tin mạng thực chiến là Hệ thống tổng hợp thông tin kinh tế xã hội và Hệ thống Cổng tiếp nhận và giải đáp thông tin cho người dân, doanh nghiệp, tổ chức trên địa bàn TP.

Ông Nguyễn Hữu Nguyên- Phó Giám đốc Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT) chia sẻ quan điểm tại chương trình diễn tập

Theo ông Nguyễn Hữu Nguyên- Phó Giám đốc Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam, diễn tập thực chiến nhằm hướng tới mục tiêu kép là đánh giá khả năng phát hiện ứng phó sự cố của lực lượng bảo vệ hệ thống, đồng thời phát hiện điểm yếu của hệ thống liên quan đến nhân lực, công nghệ, quy trình. Ngoài ra, diễn tập thực chiến cũng nhằm tấn công vào chính hệ thống của mình để kịp thời phát hiện các lỗ hổng, qua đó khắc phục, tăng khả năng bảo vệ cho hệ thống.

PGĐ Sở TTTT Võ Minh Thành tặng hoa các đơn vị tham gia diễn tập.

Với diễn tập có kịch bản, đội ngũ cán bộ phụ trách công nghệ thông tin của các sở ngành, quận huyện, đơn vị của thành phố sẽ diễn tập với 3 kịch bản: Tác chiến phòng ngừa tấn công mã hóa dữ liệu ransomware qua các website bị chiếm quyền; tác chiến phòng ngừa remote code execution từ thiết bị Fortinet thông qua lỗ hổng tràn bộ đệm heap-based; tác chiến phòng ngừa tấn công qua các điểm truy nhập wifi.

D.Y