Diễn tập thực chiến khi gặp sự cố an ninh mạng

Thượng tá Vũ Hoàng Anh, Trưởng phòng An ninh mạng và Phòng, chống tội phạm sử dụng công nghệ cao (Công an tỉnh Lâm Đồng) cho biết, chương trình diễn tập gồm 2 nội dung. Đầu tiên là diễn tập thực chiến trên hệ thống thật. Đội tấn công gồm các chuyên gia an ninh mạng tiến hành kiểm thử, rà quét có kiểm soát vào một số hệ thống thông tin trọng yếu của tỉnh. Đội phòng thủ gồm Công an tỉnh và Sở Khoa học và Công nghệ trực tiếp giám sát, phân tích và ứng cứu thông qua Trung tâm Giám sát an toàn, an ninh mạng (SOC).

Nội dung thứ 2 là thi mô phỏng an ninh mạng bằng hình thức CTF, diễn tập mô phỏng theo hình thức Cuộc thi CTF (Capture The Flag). Nội dung này có 19 đội với trên 200 người tham gia, gồm 16 đội là thành viên Đội ứng cứu sự cố an toàn thông tin mạng của tỉnh thuộc các sở, ban, ngành và 124 xã, phường, đặc khu; 3 đội đến từ các Trường Đại học: Đà Lạt, Yersin Đà Lạt và Phan Thiết.

CTF được thiết kế với 20 tình huống mô phỏng bám sát các dạng sự cố phổ biến như tấn công vào dịch vụ công trực tuyến, đánh cắp dữ liệu, khai thác lỗ hổng, cấu hình sai, mã độc… giúp cán bộ kỹ thuật rèn luyện kỹ năng phân tích, truy vết, khắc phục và phục hồi hệ thống. Đây là phương pháp đào tạo hiện đại đang được áp dụng tại nhiều quốc gia, giúp đánh giá thực chất năng lực của các đội ứng cứu.

Diễn tập được triển khai trên hệ thống thật của tỉnh, không có kịch bản trước nhưng được quy định về mục tiêu, đối tượng tham gia, công cụ sử dụng, nguyên tắc về ngưỡng tấn công và có phương án phòng ngừa, thời gian diễn ra nhằm hạn chế rủi ro. Các đội tấn công vừa tham gia diễn tập trực tiếp và gián tiếp, không phụ thuộc vào thời gian và địa điểm.

Phó Chủ tịch UBND tỉnh Nguyễn Ngọc Phúc, Phó Trưởng Tiểu ban Thường trực Tiểu ban An toàn, an ninh mạng tỉnh Lâm Đồng cho biết, năm 2025 là giai đoạn tỉnh tiếp tục tăng tốc chuyển đổi số toàn diện. Nhiều năm liền, Lâm Đồng nằm trong nhóm các địa phương dẫn đầu cả nước về chỉ số chuyển đổi số… Tuy nhiên cùng với những thành tựu đó, nguy cơ mất an ninh, an toàn thông tin ngày càng gia tăng với phương thức, thủ đoạn tinh vi, có tổ chức, ứng dụng công nghệ cao và trí tuệ nhân tạo.

Không gian mạng đã trở thành một "mặt trận" thực sự, nơi chỉ một sơ hở nhỏ cũng có thể gây ra hậu quả lớn, ảnh hưởng trực tiếp đến hoạt động của bộ máy nhà nước, quyền và lợi ích hợp pháp của tổ chức, cá nhân. Thực tiễn cho thấy, nguồn nhân lực chuyên trách an toàn thông tin còn mỏng; nhiều đơn vị cán bộ kiêm nhiệm, thiếu điều kiện cọ xát thực tế. Đây là thách thức lớn đặt ra cho công tác bảo đảm an ninh mạng của tỉnh trong giai đoạn hiện nay.

Sau 2 nội dung diễn tập, Ban Tổ chức sẽ tập huấn cho 350 người gồm lãnh đạo các sở, ngành, UBND các cấp, cán bộ phụ trách công nghệ thông tin. Chương trình được tổ chức kết hợp trực tiếp và trực tuyến đến 124 điểm cầu cấp xã. Chương trình sẽ diễn ra trong ngày 11 - 12/12 với các nội dung nhằm nâng cao nhận thức về an ninh mạng, an toàn thông tin và bảo vệ bí mật nhà nước trên không gian mạng.