Triển khai Chỉ thị số 18/CT-TTg ngày 13/10/2022 của Thủ tướng Chính phủ về việc tổ chức triển khai diễn tập thực chiến bảo đảm an toàn thông tin mạng, trong hai ngày 19 và 20/12, Sở Thông tin và Truyền thông thành phố Đà Nẵng đã phối hợp Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT/CC) tổ chức chương trình diễn tập thực chiến ứng cứu xử lý sự cố an toàn thông tin trên địa bàn thành phố năm 2022.
Diễn tập thực chiến được thực hiện trên hệ thống thực của thành phố, không có kịch bản trước nhưng được quy định về mục tiêu, đối tượng tham gia, công cụ sử dụng, mức độ khai thác và thời gian diễn ra nhằm hạn chế rủi ro.
Phó Giám đốc Sở Thông tin và Truyền thông thành phố Đà Nẵng Lê Sơn Phong cho biết, đây là điểm mới và là diễn tập có tính chất thực chiến ngay trên hệ thống thật, qua đó gắn hoạt động diễn tập vào chính hệ thống mà đội ứng cứu sự cố có trách nhiệm bảo vệ nhằm bảo đảm các cán bộ chuyên trách công nghệ thông tin chuẩn bị sẵn sàng về kiến thức, kỹ năng, năng lực ứng phó trước các sự cố tấn công vào các hệ thống thông tin của thành phố trong thời gian tới.
Đợt diễn tập này cũng là cơ hội để các cán bộ chuyên trách ứng cứu của các cơ quan, địa phương trên địa bàn thành phố Đà Nẵng được rèn luyện kỹ năng xử lý các tình huống sự cố thực tế, kỹ năng phối hợp tác chiến, tạo môi trường giao lưu học hỏi, trao đổi chia sẻ kinh nghiệm, nâng cao năng lực đáp ứng yêu cầu ngày càng cao của bảo đảm an toàn, an ninh mạng; đồng thời, giúp phát hiện kịp thời các điểm yếu, lỗ hổng của hệ thống kỹ thuật, của các quy trình đang được áp dụng, cũng như sai sót, hạn chế của các công nghệ đang sử dụng.
Tham gia diễn tập có 10 đội tấn công đến từ Lữ đoàn 3 (Bộ Tư lệnh 86), Phòng PA05 - Công an thành phố Đà Nẵng, 2 Sở Thông tin và Truyền thông tỉnh Khánh Hòa và Quảng Nam cùng các đội khác là cán bộ chuyên trách công nghệ thông tin/an toàn thông tin của các cơ quan, đơn vị, sở, ban, ngành, các quận, huyện, các cơ quan Trung ương, các doanh nghiệp hạ tầng kỹ thuật quan trọng, các trường đại học trên địa bàn thành phố Đà Nẵng. Đội phòng thủ chính là đội ngũ ứng cứu sự cố của Sở Thông tin và Truyền thông thành phố Đà Nẵng cùng đại diện một số đơn vị đang cung cấp dịch vụ cho thành phố.
Các đội tấn công sẽ triển khai các phương thức tấn công đối với mô hình hệ thống được lựa chọn và đội phòng thủ sẽ tổ chức các giải pháp ứng phó trước các sự cố tấn công vào các hệ thống thông tin của thành phố.
Phó Giám đốc VNCERT/CC Lê Công Phú chia sẻ: Hy vọng thông qua đợt diễn tập thực chiến lần này sẽ giúp các đơn vị đánh giá được chính xác hơn hiện trạng hệ thống cũng như năng lực nhân sự của mình; thu được những kinh nghiệm mới, thêm kỹ năng. Việc duy trì triển khai diễn tập này mong rằng sẽ được tổ chức thường xuyên, ít nhất 1 lần trong một năm để nâng cao hơn nữa trình độ cho đội ngũ ứng cứu sự cố tại các đơn vị.
