Diễn tập thực chiến bảo đảm an toàn thông tin mạng

Phó giám đốc Trung tâm Công nghệ thông tin (Gộ GTVT) Phùng Văn Trọng cho rằng, việc nâng cao năng lực xử lý, đảm bảo sẵn sàng ứng phó khi sự cố xảy ra đối với các hệ thống thông tin của Bộ GTVT vô cùng quan trọng.

Phát biểu tại buổi diễn tập, Phó giám đốc Trung tâm Công nghệ thông tin Phùng Văn Trọng cho biết thời gian qua, Bộ GTVT đã chỉ đạo quyết liệt các cơ quan, đơn vị, doanh nghiệp thuộc Bộ triển khai các giải pháp nhằm bảo đảm an toàn thông tin mạng cho các hệ thống thông tin thuộc phạm vi quản lý của Bộ GTVT.

Điều này nhằm nâng cao nhận thức, năng lực và khả năng sẵn sàng phòng, chống các cuộc tấn công mạng vào các hệ thống thông tin của Bộ GTVT.

"Để bảo đảm ATTTM, cần đảm bảo 3 yếu tố cơ bản là con người, chính sách và công nghệ. Công nghệ luôn thay đổi, chính sách do con người tạo ra nhưng nếu con người không tuân thủ các chính sách thì giải pháp không thể mang lại hiệu quả", ông Trọng nhấn mạnh và cho rằng bản chất của công tác bảo đảm ATTTM là vấn đề giữa con người và con người với một bên là tấn công, một bên là phòng thủ.

Các đơn vị tham gia diễn tập được chia thành hai đội tấn công và phòng thủ. Buổi diễn tập đã đưa ra nhiều tình huống tấn công an ninh mạng sát với tình hình thực tế.

Hai đội tấn công và phòng thủ đã thực hiện diễn tập với kịch bản chống tấn công từ chối dịch vụ và chống tấn công mạo danh.

Hai đội sử dụng toàn bộ các kỹ năng, công cụ, biện pháp được phép để thực hiện tấn công và phòng thủ như trong thực tế nhằm tìm ra những điểm yếu của hệ thống, của các giải pháp công nghệ hoặc khiếm khuyết của các quy trình, kỹ năng phòng chống, xử lý sự cố.

Các đội phòng thủ và đội tấn công diễn tập các tình huống tấn công mạng sát với thực tế.

Diễn tập bảo đảm ATTTM là hoạt động được Bộ GTVT tổ chức hàng năm, với thành phần là thành viên đội ứng cứu sự cố ATTTM, cán bộ chuyên trách an toàn thông tin, công nghệ thông tin của các cơ quan, đơn vị thuộc Bộ.

Các buổi diễn tập nhằm tạo sự chuyển biến trong nhận thức với đội ngũ lãnh đạo và cán bộ quản lý tại các cơ quan, đơn vị thuộc Bộ GTVT về ATTTM.

Đồng thời, giúp đội ngũ cán bộ chuyên trách ATTTM của Bộ kịp thời phát hiện những lỗ hổng, điểm yếu an toàn thông tin.

Qua đó nâng cao năng lực xử lý, đảm bảo sẵn sàng ứng phó khi sự cố xảy ra đối với các hệ thống thông tin của Bộ, cũng như nâng cao vai trò, trách nhiệm, kinh nghiệm điều phối, ứng cứu sự cố ATTTM của đơn vị chuyên trách đảm bảo an toàn thông tin và trách nhiệm của mạng lưới ứng cứu sự cố ATTTM của Bộ GTVT.

Việc diễn tập thực chiến cũng giúp cơ quan chủ quản hệ thống thông tin xác định rõ nhiệm vụ, giải pháp nhằm tăng cường đảm bảo an toàn, an ninh thông tin cho mạng thông tin được giao quản lý, vận hành.

Hiểu Đồng