Tỉnh Bình Thuận tổ chức diễn tập thực chiến bảo đảm an toàn, an ninh mạng năm 2022
22/12/2022
Ngày 08/12/2022, Sở Thông tin và Truyền thông đã phối hợp với Công ty Cổ phần Công nghệ DTG và Công ty An ninh mạng Viettel tổ chức diễn tập thực chiến đảm bảo an toàn, an ninh mạng năm 2022. Buổi diễn tập có sự tham gia của đại diện Phòng Văn hóa – Thông tin các huyện, thị xã, thành phố; cán bộ phụ trách CNTT các Sở, ban, ngành và UBND các huyện, thị xã, thành phố; thành viên Đội Ứng cứu sự cố an toàn thông tin mạng tỉnh.
Quang cảnh buổi diễn tập
Buổi diễn tập được chia thành Đội tấn công mạng (Red team) thực hiện bởi Công ty Cổ phần Công nghệ DTG và Đội phòng thủ, ứng cứu sự cố tấn công mạng (Blue team), gồm: Công ty An ninh mạng Viettel: Phụ trách giám sát, theo dõi, phân tích và xử lý sự cố an toàn thông tin mạng (trực tiếp trên hệ thống giám sát, quản lý tập trung cấp tỉnh - SOC do Viettel cung cấp) và Đội Ứng cứu sự cố mạng an toàn thông tin tỉnh (các thành viên thường trực): Thực hiện nhiệm vụ Tier 2 (trên hệ thống giám sát, quản lý tập trung cấp tỉnh - SOC) xác minh, phối hợp xử lý sự cố an toàn thông tin mạng. Theo đó, đội tấn công thực hiện khai thác lỗ hổng bảo mật máy chủ hosting tại Trung tâm Trung tâm Tích hợp dữ liệu tỉnh Bình Thuận với hai tình huống cụ thể, gồm: tấn công vào hệ thống Website của tỉnh và tấn công qua máy tính của người dùng. Đội phòng thủ đã phát hiện các dấu hiệu tấn công, khai thác hệ thống và triển khai các biện pháp kỹ thuật theo quy trình phòng thủ, ứng cứu xử lý sự cố.
Thành viên đội Red team thực hiện tấn công vào hệ thống Website
Thông qua buổi diễn tập, các đại biểu tham dự có cái nhìn tổng quát về các bước tấn công hệ thống của tội phạm mạng và quy trình xử lý sự cố an toàn thông tin, qua đó, nâng cao nhận thức, trách nhiệm về việc đảm bảo an toàn thông tin mạng, giảm thiểu rủi ro, ứng phó kịp thời khi xảy ra sự cố./.
D. Huyền