Mới đây, Chương trình diễn tập này đã được Sở Thông tin và Truyền thông (TT&TT) tỉnh phối hợp Cục An toàn thông tin (Bộ TT&TT), Công ty cổ phần An toàn thông tin CyRadar tổ chức cho cán bộ chuyên trách Công nghệ thông tin (CNTT), thành viên Đội ứng cứu sự cố của các sở, ban, ngành, huyện, thị xã, thành phố trên địa bàn tỉnh.
Ông Nguyễn Minh Quang - Giám đốc Sở TT&TT phát biểu khai mạc diễn tập nhấn mạnh: Năm 2021 phát hiện và xử lý 545.304 mối nguy hại, trong đó có 28.264 mối đe dọa nghiêm trọng và 2 cuộc tấn công mạng vào hệ thống máy chủ của tỉnh. Tất cả đều được Đội ứng cứu an toàn thông tin mạng và chuyên gia xử lý mã độc phối hợp xử lý, đảm bảo an toàn hệ thống.
| |
Giám đốc Sở TT&TT - Nguyễn Minh Quang phát biểu tại buổi diễn tập |
Qua đó, có thể thấy việc tổ chức diễn tập thực chiến phòng chống tấn công mạng, nâng cao năng lực cho các thành viên Đội ứng cứu an toàn thông tin tỉnh là hết sức quan trọng và cấp thiết. Hàng năm, Sở TT&TT đều tổ chức diễn tập đảm bảo an toàn thông tin.
Trong đợt diễn tập thực chiến lần này, sẽ thực hiện với mô hình thật, quy trình thật để tạo kỹ năng xử lý các tình huống thật khi xảy ra, tạo quy trình chuẩn cho đội ứng cứu áp dụng trong thời gian tới nếu có sự cố xảy ra. Đợt diễn tập lần này có gần 40 chuyên viên, kỹ thuật viên CNTT các sở, ban, ngành của tỉnh tham gia Chương trình.
Sau diễn tập, Ban giám khảo (đại diện Trung tâm VNCERT/CC, Cục An toàn thông tin) đánh giá kết quả dựa theo các tiêu chí đã được Bộ TT&TT ban hành trong văn bản hướng dẫn.
| |
Trong chương trình diễn tập, ban tổ chức đã phân chia thành 2 đội hình diễn tập (tấn công, phòng thủ) với thời lượng 120 phút |
Ông Nguyễn Hữu Nguyên - Phó Giám đốc Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (Cục An toàn thông tin) cho rằng: Bình Phước là một trong những tỉnh đã tiến hành diễn tập thực chiến một cách đúng nghĩa. Mong rằng tỉnh tiếp tục chú trọng đánh giá lại hệ thống an toàn thông tin để hạn chế điểm yếu; không ngừng nâng cao năng lực phòng thủ thật sự của người làm CNTT. Thông qua diễn tập, tỉnh cũng nên xem xét lại quy trình, kế hoạch, phương án ứng cứu khi có sự cố xảy ra, đặt ngưỡng cảnh báo thường xuyên. Đồng thời, cần có sự phối hợp, phân công trách nhiệm xử lý rõ ràng giữa các đơn vị.
Diễn tập không những giúp cho các cán bộ chuyên trách CNTT, thành viên Đội ứng cứu sự cố phát huy các kỹ năng ứng phó, xử lý sự cố mà còn giúp cho hệ thống, bộ máy nhìn ra được điểm yếu, lỗ hổng để sớm có kế hoạch kiện toàn quy trình, công nghệ và con người trong việc đảm bảo an ninh thông tin mạng.