Diễn tập thực chiến an toàn thông tin mạng đợt 3 năm 2024

PTQ - Ngày 13/12, Sở Thông tin và Truyền thông tổ chức Diễn tập thực chiến An toàn thông tin mạng đợt 3 năm 2024. Lần đầu tiên, chương trình diễn tập thực chiến tổ chức theo hình thức trực tiếp kết hợp với trực tuyến, kết nối với điểm cầu tại huyện Lý Sơn.

Theo lãnh đạo Sở Thông tin và Truyền thông, mục tiêu diễn tập của đợt thứ 3 là hệ thống máy tính của trung tâm huyện Lý Sơn bị nhiễm mã độc mã hóa dữ liệu ransomware. Đây là một mã độc nguy hiểm, từng tấn công nhiều hệ thống mạng của công ty, tập đoàn lớn trong năm 2024. Thông qua đợt diễn tập này, sẽ giúp các thành viên tham gia diễn tập có sự nhận thức sâu sắc về tác hại, sự nguy hiểm của mã độc mã hóa dữ liệu ransomware. Đồng thời thấy được tầm quan trọng của các biện pháp phòng ngừa, bảo vệ dữ liệu.

Đợt diễn tập có sự tham gia của 80 thành viên, được chia thành 06 đội gồm 01 đội tấn công và 05 đội phòng thủ. Tình huống đặt ra là Hệ thống máy tính của trung tâm huyện Lý Sơn bị nhiễm mã độc, có khả năng cao bị đánh cắp toàn bộ dữ liệu trong các máy trong hệ thống cũng như bị mã hóa đòi tiền chuộc. Điều này ảnh hưởng đến uy tín, tính khả dụng của hệ thống thông tin cũng như dữ liệu. Sở Thông tin và Truyền thông chỉ đạo Đội ứng cứu sự cố an toàn thông tin triển khai thực hiện và ứng phó kịp thời nhanh chóng. Với tinh thần thực chiến, các đội nhanh chóng phát hiện, xác minh, báo cáo sự cố. Khoanh vùng, tách biệt thiết bị bị nhiễm mã độc, đưa vào các thiết bị phục vụ sao lưu và khôi phục dữ liệu. Sau đó, đội đã kiểm tra dữ liệu thu thập được, bóc tách mã độc, kiểm tra, làm sạch, khôi phục hệ thống và báo cáo kết quả.

Đây là lần đầu tiên diễn tập thực chiến an toàn thông tin mạng triển khai theo phương thức trực tiếp kết hợp với trực tuyến. Bên cạnh kết quả đạt được trong đảm bảo an toàn thông tin mạng, đợt diễn tập giúp Sở Thông tin và Truyền thông có kinh nghiệm với hình thức diễn tập mới. Từ đó áp dụng cho những đợt diễn tập sau, triển khai rộng rãi đến nhiều địa phương hơn.