Theo cục an toàn thông tin, mục tiêu của cuộc diễn tập nhằm trang bị cho cán bộ kỹ thuật kiến thức, kỹ năng, kinh nghiệm thực tế và sự nhanh nhạy, ứng phó xử lý tình huống khi xảy ra tấn công mạng, nguy cơ, mối đe dọa về an toàn đối với các hệ thống thông tin. bên cạnh đó, cuộc diễn tập cũng nhằm góp phần tuyên truyền, phổ biến nâng cao nhận thức và trách nhiệm của các cơ quan, tổ chức và người sử dụng về an toàn thông tin; giúp cán bộ kỹ thuật có kinh nghiệm thực tiễn để tự tin hơn khi ứng phó, xử lý trước các cuộc vào hệ thống chuyên ngành.
Các lực lượng tham gia buổi diễn tập gồm 40 cán bộ, nhân viên kỹ thuật quản trị mạng, phụ trách công nghệ thông tin (chia thành 8 đội) là các thành viên của đội ứng cứu sự cố tỉnh quảng ninh. bên cạnh đó, còn có các chuyên gia đầu ngành của trung tâm giám sát an toàn không gian mạng quốc gia - cục cùng tham gia hỗ trợ việc thiết lập, duy trì hoạt động của hệ thống trang thiết bị; kiểm tra, đánh giá kỹ năng xử lý tình huống của mỗi đội.
Cục an toàn thông tin cho biết qua buổi diễn tập thực hành về “ứng cứu sự cố tỉnh quảng ninh”, các cơ quan, đơn vị liên quan, đặc biệt là cán bộ kỹ thuật trực tiếp sẽ được trang bị vững vàng thêm kiến thức, kỹ năng và kinh nghiệm thực tiễn để triển khai công tác bảo đảm an toàn cho các lĩnh vực, hệ thống thông tin quan trọng quốc gia và hệ thống thông tin phục vụ cho hoạt động của cơ quan, tổ chức cũng như phục vụ cho cộng đồng.
Theo thống kê từ cục an toàn thông tin, trong tháng 8.2020, công tác đảm bảo an toàn, an ninh mạng tiếp tục được đặc biệt chú trọng, thể hiện qua xu hướng liên tục giảm các cuộc vào các hệ thống thông tin của việt nam dẫn đến sự cố.
Cụ thể, trong tháng 8.2020, cục ghi nhận, cảnh báo và hướng dẫn xử lý 517 sự cố tấn công mạng vào các hệ thống thông tin tại việt nam, gồm 199 cuộc phishing (tấn công L*a đ*o), 160 cuộc deface (tấn công thay đổi giao diện) và 158 cuộc malware (tấn công cài mã độc), giảm 0,77% so với tháng 7.2020. cùng với đó, số lượng địa chỉ ip việt nam nằm trong các mạng botnet là 2.013.867 địa chỉ, giảm 0,03% so với tháng 7.2020.
Nguyên nhân số cuộc vào hệ thống thông tin tại việt nam và số lượng địa chỉ ip của việt nam nằm trong mạng máy tính ma (botnet) trong 3 tháng gần đây liên tục giảm nhẹ, là nhờ đơn vị chức năng thuộc bộ tt-tt (cục an toàn thông tin) đã tiếp tục tăng cường việc ghi nhận, cảnh báo và tăng hướng dẫn xử lý để đảm bảo an toàn thông tin. ngoài ra, còn do việc kiểm soát dịch covid-19 trong nước đã được thực hiện tốt.
Tình huống diễn tập 1: có một nhóm hacker được thuê tấn công vào hệ thống của tỉnh quảng ninh. sử dụng các công cụ rà quét lỗ hồng trên internet, hacker không phát hiện ra lỗ hổng nào trong hệ thống để thực hiên khai thác từ xa. do đó, hacker thực hiện nhắm đến mục tiêu là cán bộ đang công tác tại các sở, ban, ngành thuộc tỉnh quảng ninh. do mục đích cuối cùng là hệ thống của tỉnh nên hacker đã lựa chọn mục tiêu là cán bộ đang công tác tại sở tt-tt tỉnh quảng ninh.
Tình huống diễn tập 2: tình huống mô phỏng, đội ngũ chuyên trách về của tỉnh nhận được email cảnh báo của các đơn vị có chức năng thuộc bộ tt-tt, bộ công an về một cuộc tấn công apt dựa vào lỗ hổng tồn tại trên hệ thống. dựa vào kiến thức đã được tập huấn, các đôi chuyên trách về cần xác minh hệ thống có tồn tại mã độc hoặc lỗ hổng hay không? nếu có thì tiến hành điều tra hành vi của mã độc. cách khắc phục, xử lý như thế nào.
Chủ đề liên quan:
an ninh mạng an toàn an toàn thông tin an toàn thông tin mạng kỹ năng sự cố tấn công mạng thông tin thông tin mạng tin mạng trang bị ứng cứu ứng cứu sự cố việt nam