Sở Thông tin và Truyền thông tổ chức diễn tập thực chiến an toàn thông tin

Các đội thực hiện diễn tập.

Tham gia diễn tập, 40 cán bộ chuyên trách CNTT của các cơ quan, đơn vị cấp tỉnh và UBND cấp huyện chia làm 03 đội (đội tấn công, đội giám sát, đội rà soát phân tích, ứng cứu sự cố).

Các đội thực hiện diễn tập với những nội dung: đội tấn công thu thập thông tin đăng nhập hệ thống, chiếm quyền điều khiển quản trị hệ thống, lây nhiễm mã độc cho hệ thống website… Sau đó, đội giám sát nhận được cảnh báo website bị tấn công và gởi email cảnh báo cho đội ứng cứu sự cố. Từ đó, đội ứng cứu sự cố, thực hiện bảo trì hệ thống, nhanh chóng khoanh vùng cô lập máy chủ bị tấn công, xác định nguyên nhân, điều tra thu thập thông tin và gỡ bỏ mã độc. Cuối cùng, rà soát xử lý lỗ hổng tồn tại trong máy chủ và website, tiến hành khôi phục hệ thống.

Diễn tập được thực hiện trên hệ thống thông tin thật, quy trình thật để tạo kỹ năng xử lý các tình huống thật, tạo quy trình chuẩn cho đội ứng cứu áp dụng nếu có sự cố xảy ra. Đưa đội ứng cứu vào trạng thái luôn thường trực, sẵn sàng xử lý sự cố trước các cuộc tấn công trong thực tế, góp phần nâng cao năng lực chỉ đạo, tổ chức điều phối ứng cứu, khắc phục sự cố an toàn thông tin của tỉnh, nâng cao kỹ năng, nghiệp vụ cho cán bộ kỹ thuật thực hiện nhiệm vụ đảm bảo an toàn thông tin mạng. Từ đó, tăng cường công tác quản lý, kiểm tra, củng cố, hoàn thiện các quy trình, giải pháp đảm bảo an toàn cho các hệ thống thông tin trọng yếu của tỉnh, phục vụ quá trình chuyển đổi số theo Nghị quyết số 09, ngày 26/01/2022 của Ban Thường vụ Tỉnh ủy về chuyển đổi số tỉnh Trà Vinh đến năm 2025, định hướng đến năm 2030.

Đồng chí Bùi Thống Nhứt phát biểu tại buổi diễn tập.

Phát biểu tại buổi diễn tập, đồng chí Bùi Thống Nhứt nhấn mạnh: trong chuyển đổi số, ngoài vấn đề về thói quen, nhận thức thì an toàn thông tin là yếu tố xuyên suốt, mang tính quyết định cho sự thành công. Do đo, xác định việc đảm bảo an toàn thông tin là nhiệm vụ trọng tâm, yếu tố then chốt, ưu tiên trong xây dựng chính quyền số, kinh tế số, xã hội số.

Những năm qua, Sở TT-TT đã xây dựng lộ trình áp dụng các hệ thống quản lý an toàn thông tin mạng theo tiêu chuẩn, quy chuẩn quốc tế và tuân thủ đầy đủ các quy định của Chính phủ, của Bộ TT-TT. Đồng thời, hoàn thiện các quy chế, quy định về bảo đảm an toàn thông tin mạng và bổ sung, tăng cường đội ngũ cán bộ kỹ thuật chuyên trách về an toàn thông tin của tỉnh.

Hiện toàn tỉnh có 21/47 hệ thống đã được phê duyệt bảo vệ hệ thống thông tin theo cấp độ (01 hệ thống cấp độ 3, còn lại cấp độ 2), đã triển khai Trung tâm giám sát, điều hành an toàn, an ninh mạng (SOC), giải pháp phòng, chống mã độc tập trung và thực hiện kết nối chia sẻ thông tin về mã độc với Trung tâm Giám sát an toàn không gian mạng quốc gia. Năm 2022, ghi nhận từ hệ thống giám sát của tỉnh, toàn tỉnh có 421 cảnh báo (trong đó có 296 cảnh báo lổ hổng bảo mật và 125 cảnh báo mã độc).

Tin, ảnh: NGỌC XOÀN