Diễn tập ứng cứu sự cố an toàn thông tin mạng
Giám đốc Sở TT-TT Trần Thanh Hưng trao giải nhất cho đội tham gia diễn tập. Ảnh: NGÔ XUÂN
Ngày 8 và 9/10, Sở TT-TT phối hợp Công ty CP An toàn thông tin CyRadar tổ chức diễn tập ứng cứu sự cố an toàn thông tin mạng tỉnh Phú Yên. 40 thành viên đội ứng cứu sự cố an toàn thông tin mạng của tỉnh; các cá nhân chuyên trách công nghệ thông tin là mạng lưới thành viên tại các sở, ban ngành, địa phương tham gia diễn tập.
Hoạt động diễn tập được tổ chức theo hình thức thi đấu giữa 5 đội. Mỗi đội có 1 vị trí trong phòng diễn tập với đầy đủ trang thiết bị cần thiết. Kịch bản 1, một nhóm hacker chuyên nghiệp đang nhắm tấn công vào hệ thống công nghệ thông tin của tỉnh. Sau khi rà quét, đánh giá các hướng để tìm cách xâm nhập vào hệ thống, nhóm hacker chọn hình thức tiếp cận quản trị viên của hệ thống và sử dụng email đính kèm mã độc để tấn công. Để đối phó, các đội diễn tập tiến hành các bước xử lý tấn công mạng theo quy trình nhưng vẫn đảm bảo hệ thống vận hành bình thường.
Kịch bản 2, các đơn vị phải xử lý tình huống mạng của tỉnh nhận được email cảnh báo của các đơn vị chức năng về một cuộc tấn công APT. Các đội thi phải tìm và xác minh hệ thống có tồn tại mã độc hay không và điều tra hành vi của mã độc.
Tham gia diễn tập, các đội thi xử lý sự cố, trả lời các câu hỏi, thử thách trong mỗi tình huống. Kết quả, đội 3 đạt giải nhất, đội 1 đạt giải nhì, đội 2 đạt giải ba, đội 4 và đội 5 đạt giải khuyến khích.
Đây là lần đầu tiên Phú Yên tổ chức hoạt động diễn tập ứng cứu sự cố an toàn thông tin mạng, với mục tiêu nâng cao kiến thức, huấn luyện kỹ năng ứng cứu sự cố an toàn thông tin mạng cho đội ứng cứu sự cố an toàn thông tin mạng của tỉnh, qua đó kịp thời ứng phó, giải quyết các vấn đề thông qua tình huống giả định có thể xảy ra khi khai thác, sử dụng mạng máy tính và hệ thống thông tin dùng chung của tỉnh.
