Trong khuôn khổ chương trình, các đại biểu tham dự được chia thành 05 đội phòng thủ thực hiện quy trình ứng cứu, xử lý sự cố mất an toàn thông tin xảy ra trên hệ thống mạng nội bộ của UBND huyện Bình Sơn. Tình huống cụ thể là cán bộ phụ trách chuyển đổi số và an toàn thông tin tại hai cấp huyện và xã bị tấn công giả mạo (phishing) người dùng qua email (mail công vụ) nhằm phát tán mã độc.
Các đội tham gia diễn tập
Nhiệm vụ của các đội phòng thủ là diễn tập thực hiện rà soát và xử lý mã độc theo đúng quy trình đã được ban hành. Theo đó, thực hiện tiếp nhận sự cố, phân công xử lý tạm thời; điều tra, phân tích hiện trạng, xác nhận nguyên nhân; thông báo ngay về phụ trách, Đội ứng cứu sự cố an toàn thông tin mạng tỉnh về mức độ nghiêm trọng, phạm vi ảnh hưởng của sự cố trong hệ thống.
Sau đó, tiến hành thu thập bằng chứng và truy tìm dấu vết, thủ phạm; xử lý nguyên nhân gây ra tấn công. Sau khi loại bỏ được tận gốc vấn đề, đội ứng cứu phải xác định xem dữ liệu có bị thất thoát hay không, khởi động lại hệ thống, dịch vụ để duy trì hoạt động liên tục cho đơn vị. Cuối cùng, tổng hợp và gửi báo cáo kịp thời, làm cơ sở để đưa ra các biện pháp phòng chống tấn công trong tương lai.
Trao thưởng cho đội có thành tích cao nhất đợt diễn tập
Phát biểu trong chương trình, ông Phạm Quang Sự, Phó Chủ tịch Thường trực UBND huyện Bình Sơn cho biết, trong những năm qua, tình hình an toàn thông tin mạng trên thế giới và tại Việt Nam đang phải đối mặt với rất nhiều thách thức. Các cuộc tấn công mạng ngày càng tinh vi, phức tạp, gây ra những thiệt hại nghiêm trọng không chỉ về kinh tế mà còn ảnh hưởng đến uy tín, an ninh quốc gia. Chính vì vậy, việc nâng cao năng lực phòng thủ mạng, sẵn sàng ứng phó với các tình huống khẩn cấp là một nhiệm vụ cấp bách, cần sự tham gia và phối hợp của tất cả các bên liên quan.
“Đợt diễn tập không chỉ là một bài kiểm tra kỹ thuật, mà còn là cơ hội để đội ngũ phụ trách công tác chuyển đổi số, an toàn thông tin học hỏi, cải thiện năng lực và hoàn thiện các quy trình ứng phó với tấn công mạng. Từ đó, xây dựng các chiến lược an ninh mạng phù hợp trong thời gian tới”, ông Phạm Quang Sự nhấn mạnh.