Diễn tập thực chiến tấn công và bảo đảm an toàn thông tin

Chương trình diễn tập có sự tham gia của hơn 100 đại biểu là các chuyên gia, cán bộ chuyên trách về công nghệ thông tin, đảm bảo an toàn thông tin tại các cơ quan nhà nước và các địa phương trong tỉnh.

Quang cảnh buổi diễn tập.

Tại buổi diễn tập, các đại biểu được chia thành 5 đội REDTEAM trong vai trò tấn công hệ thống và 1 đội BLUETEAM trong vai trò phòng thủ, bảo vệ an toàn thông tin cho hệ thống.

Đội tấn công thực hiện dò quét, khai thác các lỗ hổng bảo mật đối với hệ thống thông tin Cổng thông tin đối ngoại tỉnh Lào Cai. Việc bảo vệ mục tiêu được đội phòng thủ thực hiện theo hình thức tập trung và giám sát bảo vệ từ xa; xây dựng phương án ứng cứu và tiến hành phản ứng, xử lý nhanh các tình huống phát sinh khi bị khai thác lỗ hổng bảo mật có ảnh hưởng trực tiếp đến hệ thống...

Nhiều phương pháp tấn công được thực hiện trực tiếp lên hệ thống để chiếm quyền truy cập, kiểm soát.

Các đội REDTEAM dò tìm lỗ hổng, tấn công vào hệ thống thông tin của Cổng thông tin đối ngoại tỉnh Lào Cai.

Diễn tập thực chiến là dịp để Đội Ứng cứu sự cố an toàn thông tin mạng tỉnh và đội ngũ chuyên trách về an toàn thông tin, chuyển đổi số của các cơ quan, đơn vị cập nhật thông tin, nâng cao kiến thức, kỹ năng an toàn thông tin. Qua đó, nâng cao năng lực xử lý, bảo đảm sẵn sàng ứng phó khi sự cố xảy ra ngay trên hệ thống thông tin đang được quản lý, vận hành trên địa bàn tỉnh.

Đội phòng thủ dò tìm, xử lý nhanh các tình huống tấn công để bảo vệ hệ thống.

Đội phòng thủ thực hiện chặn IP, block user có hoạt động tấn công để bảo vệ hệ thống.

Diễn tập thực chiến là một trong những hoạt động nhằm nâng cao chất lượng, công tác đảm bảo an ninh, an toàn thông tin đối với các hệ thống thông tin, góp phần bồi dưỡng nhân lực chuyên trách ứng phó với các nguy cơ, thách thức an toàn thông tin ngày càng gia tăng khi triển khai chuyển đổi số tại tỉnh Lào Cai.

Mai Dương