Nền tảng hỗ trợ thực chiến về an toàn thông tin tại Việt Nam
Cục An toàn thông tin (Bộ Thông tin và Truyền thông) dự kiến sẽ ra mắt nền tảng số để hỗ trợ các bộ, ngành, địa phương tổ chức diễn tập thực chiến an toàn thông tin vào ngày 21/11. Sự kiện này nằm trong khuôn khổ hội thảo Ngày An toàn thông tin Việt Nam 2024.
Chương trình khai trương nền tảng thực chiến về an toàn thông tin được thực hiện trong khuôn khổ hội thảo chủ đề “An toàn thông tin cho hạ tầng dữ liệu và nền tảng số quốc gia”, do Hiệp hội An toàn thông tin Việt Nam (VNISA) chủ trì, tổ chức vào ngày 21/11 tại Hà Nội.
Ảnh minh họa. Ảnh: TTXVN
Các cơ quan, tổ chức và doanh nghiệp trong nước đã có sự đổi mới trong cách thức diễn tập an toàn thông tin từ cuối năm 2021, chuyển từ việc diễn tập thụ động dựa trên các kịch bản định sẵn sang mô hình diễn tập thực chiến.
Việc triển khai mô hình thực chiến giúp đội ngũ ứng cứu sự cố của các cơ quan, tổ chức rèn luyện kỹ năng xử lý và khắc phục sự cố mạng trực tiếp trên hệ thống đang vận hành, nâng cao kinh nghiệm thực tiễn.
Trong hai năm 2022 và 2023, các chương trình diễn tập thực chiến cấp quốc gia và địa phương đã thu hút khoảng 7.000 lượt chuyên gia tham gia. Qua đó, gần 1.500 lỗ hổng, điểm yếu trên hệ thống thông tin của các cơ quan, tổ chức đã được phát hiện.
Dù đạt được nhiều kết quả tích cực, sự chênh lệch về hiệu quả và chất lượng giữa các chương trình diễn tập cấp quốc gia so với bộ, ngành, địa phương vẫn còn khá lớn.
Ngoài ra, nhiều đơn vị đang gặp khó khăn chung về nhân sự, kinh phí, công cụ hỗ trợ và năng lực an toàn thông tin, khiến họ khó đáp ứng yêu cầu ngày càng phức tạp. Việc tận dụng tối đa năng lực của nền tảng số được xem là giải pháp hiệu quả để khắc phục những hạn chế này.
Là nền tảng số thứ 5 do Cục An toàn thông tin xây dựng và cung cấp miễn phí, hệ thống mới này sẽ hỗ trợ các bộ, ngành, địa phương nâng cao tri thức, tổ chức các tình huống diễn tập thực tế, đồng thời quản lý và cải thiện chất lượng diễn tập thực chiến.
Cục An toàn thông tin nhận định rằng, nền tảng hỗ trợ này sẽ giúp các đơn vị dễ dàng triển khai các hoạt động thực chiến an toàn thông tin với chất lượng cao hơn, đồng thời thu hẹp khoảng cách giữa các cơ quan và chuẩn mực quốc gia.