Các thành viên được chia thành 5 đội xử lý ứng cứu tình huống giả định tấn công giả mạo (phishing) người dùng qua email. Đội tấn công do Công ty CP Bkav phụ trách sẽ thực hiện gửi email chứa mã độc cho danh sách người dùng trong phạm vi diễn tập thực chiến (gửi qua email công vụ), trong đó 10 thành viên Đội ứng cứu sự cố an toàn thông tin mạng của tỉnh đóng vai trò người dùng. Khi người dùng mở file trên máy tính và bị chiếm quyền, giao diện màn hình sẽ bị thay đổi. Người dùng phát hiện và báo cho đội ứng cứu sự cố để tiến hành điều tra nguyên nhân và xử lý. 

Theo ông Đỗ Quang Nghĩa, Phó Giám đốc Sở Thông tin và Truyền thông, trong 8 tháng đầu năm 2023, Hệ thống giám sát mã độc tập trung của tỉnh Quảng Ngãi đã phát hiện và xử lý 47.062 tệp tin chứa mã độc tại 1.453 máy trạm. Trong bối cảnh an toàn thông tin mạng diễn biến ngày càng phức tạp, thông qua tình huống diễn tập thực chiến này, các thành viên Đội ứng cứu sự cố an toàn thông tin mạng được rèn luyện kỹ năng thực tế về phát hiện, giám sát, thu thập, xác minh, phân tích hành vi mã độc; xác định nguồn gốc tấn công; xây dựng biện pháp xử lý, phục hồi hệ thống; kỹ năng phối hợp tác chiến giữa các cơ quan chuyên môn, đội ứng cứu sự cố trong quá trình xử lý, ứng cứu sự cố, thực hành đúng quy trình xử lý ứng cứu sự cố an toàn thông tin.

Đồng thời, đây cũng là cơ hội để cán bộ chuyên trách công nghệ thông tin kịp thời phát hiện các điểm yếu về con người, quy trình, công nghệ để có biện pháp gia cố, cải thiện, tăng khả năng phản ứng nhanh, xử lý kịp thời khi có tấn công xảy ra, bảo đảm an toàn thông tin mạng, đặc biệt là các hệ thống thông tin quan trọng của tỉnh.

Một số hình ảnh tại buổi diễn tập:

 

 

 

Ban Tổ chức trao giải cho các đội đạt thành tích: