Ngày 18/10, tại huyện Sông Hinh, Sở TT&TT phối hợp với UBND huyện Sông Hinh tổ chức diễn tập thực chiến an toàn thông tin, ứng cứu sự cố tỉnh Phú Yên năm 2024.
Tham dự có lãnh đạo huyện Sông Hinh, Sở TT&TT, Sở Xây dựng cùng đại diện các sở, ban ngành, địa phương, các doanh nghiệp viễn thông trên địa bàn tỉnh và các thành viên Đội ứng cứu sự cố an toàn thông tin mạng tỉnh. Đại diện Công ty CP An toàn thông tin CyRadar (Hà Nội) điều phối, hướng dẫn buổi diễn tập.
Tại diễn tập, ban tổ chức lập 3 đội tấn công gồm 15 thành viên và 1 đội phòng thủ với 5 thành viên. Các đội tấn công sẽ tấn công vào Trang thông tin điện tử Trung tâm Công nghệ thông tin và truyền thông trong thời gian quy định.
Thành viên các đội tấn công sử dụng nhiều kỹ thuật như dò tìm tài khoản, khai thác lỗ hổng bảo mật, lừa đảo qua email để tấn công chiếm quyền điều khiển hệ thống; tấn công file upload để thực thi lệnh tùy ý trên server, tiến hành lây nhiễm mã độc trên IIS để thực thi hành vi độc hại. Khi chiếm được quyền điều khiển mục tiêu diễn tập, các đội tấn công phải dừng cuộc tấn công hoặc chuyển phương án tấn công mới (nếu có)…
Về phía đội phòng thủ, các thành viên có nhiệm vụ giám sát hệ thống mục tiêu trong thời gian diễn tập, phát hiện khi hệ thống bị tấn công nằm ngoài giới hạn, phạm vi diễn tập; thực hiện các biện pháp khắc phục sự cố, vá lỗ hổng được phát hiện; báo cáo ban tổ chức về kết quả của việc giám sát, phát hiện, ngăn chặn và khắc phục hệ thống.
Phát biểu tại buổi diễn tập, Phó Giám đốc Sở TT&TT Lê Tỷ Khánh khẳng định: Diễn tập thực chiến an toàn thông tin, ứng cứu sự cố là hình thức huấn luyện mang tính tổng hợp và toàn diện nhất. Đợt diễn tập này là dịp để kiểm tra, đánh giá năng lực lãnh đạo, chỉ đạo, điều hành và khả năng tham mưu, tổ chức thực hiện của các cơ quan chuyên trách về công nghệ thông tin, các sở, ban ngành và các địa phương trước các trạng thái, tình huống về an toàn thông tin mạng.
Đồng thời thông qua diễn tập nhằm đánh giá khả năng sẵn sàng, hiệp đồng của Đội ứng cứu sự cố an toàn thông tin mạng tỉnh và các đơn vị liên quan khi có sự cố xảy ra, góp phần nâng cao năng lực chỉ đạo, tổ chức điều phối ứng cứu, khắc phục sự cố an toàn thông tin của tỉnh…
THỦY TIÊN
