Ngày 20 tháng 11 năm 2020, Cục An toàn thông tin thuộc Bộ Thông tin và Truyền thông phối hợp Sở Thông tin và Truyền thông Lạng Sơn tổ chức Chương trình diễn tập ứng cứu sự cố an toàn thông tin mạng năm 2020 cho Cụm mạng lưới ứng cứu sự cố an toàn thông tin mạng số 1, với sự tham gia của các đơn vị thành viên thuộc Cụm mạng lưới tại các tỉnh: Lạng Sơn, Cao Bằng, Bắc Cạn, Thái Nguyên, Bắc Ninh, Bắc Giang. Đây là cuộc diễn tập Cụm đầu tiên do Cục An toàn thông tin phối hợp với Cụm trưởng tổ chức nhằm tăng cường hoạt động chia sẻ, phối hợp giữa các thành viên trong Cụm mạng lưới ứng cứu sự cố.

Chương trình diễn tập này là một trong những hoạt động, nhiệm vụ quan trọng mà Bộ thông tin và Truyền thông giao cho Cục An toàn thông tin chủ trì tổ chức nhằm nâng cao năng lực của mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia, theo Quyết định số 1622/QĐ-TTg ngày 25/10/2017 của Thủ tướng Chính phủ phê duyệt Đề án “Đẩy mạnh hoạt động của mạng lưới ứng cứu sự cố, tăng cường năng lực cho các cán bộ, bộ phận chuyên trách ứng cứu sự cố an toàn thông tin mạng trên toàn quốc đến năm 2020, định hướng đến 2025”.

 Đồng chí Nguyễn Đức Tuân giám đốc Trung tâm VNCERT/CC phát biểu tại buổi tập huấn. (Ảnh Ngọc Tuất)

Công tác bảo đảm an toàn thông tin mạng ngày trở nên cấp thiết. Trong năm 2020, thế giới đối mặt với hàng loạt các sự cố rò rỉ dữ liệu, phá hoại tính toàn vẹn, tính bí mật và tính sẵn sàng các hệ thống thông tin của các cơ quan, tổ chức và doanh nghiệp qua các hình thức tấn công từ nhiều hướng của nhiều đối tượng, tận dụng các công nghệ mới như trí tuệ nhân tạo (AI), dữ liệu lớn (Big Data), khai thác các điểm yếu bảo mật của các hệ thống và con người.... Đặc biệt trong thời gian vừa qua, lợi dụng tình hình đại dịch COVID-19 trên toàn cầu, tin tặc cũng đã gia tăng số lượng và mức độ tấn công vào các tổ chức, doanh nghiệp lợi dụng nhu cầu làm việc tại nhà…

 Chương trình diễn tập về ứng cứu sự sự cố năm 2020 tại khu vực Cụm 1 với chủ đề "Phối hợp ứng phó sự cố tấn công mạng trong khu vực" được thiết kế nhằm giả định các tình huống cần phối hợp ứng phó với các sự cố tấn công mạng giữa các thành viên: Cung cấp, hỗ trợ xử lý các sự cố liên quan đến an toàn, an ninh thông tin và các cuộc tấn công leo thang để các bên liên quan xử lý khắc phục; Thực hiện điều tra truy tìm dấu vết, bằng chứng số liên quan đến sự cố; Tư vấn cho các cơ quan, đơn vị bị ảnh hưởng biện pháp khắc phục nhằm giảm thiểu và phòng ngừa sự cố; Tổng hợp, báo cáo về sự cố, các dấu vết, bằng chứng số về các hành động thực hiện của kẻ tấn công.

Tham gia diễn tập ứng cứu sự cố ATTT mạng khu vực Cụm 1 có khoảng trên 300 cán bộ chuyên trách về an toàn thông tin đại diện của các đơn vị, thành viên mạng lưới ứng cứu sự cố quốc gia khu vực cụm 1 dưới hình thức trực tiếp (offline) và trực tuyến (online). Đây cũng chính là các cán bộ làm về công tác vận hành các hệ thống công nghệ thông tin trên địa bàn và các thành viên của Đội ứng cứu sự cố của các tỉnh trong khu vực. Chương trình diễn tập sẽ tạo cơ hội cọ xát, thực hành xử lý tình huống đã xảy ra thực tế cho các cán bộ kỹ thuật trong Cụm. Ngoài ra, đây cũng là dịp để các cán bộ kỹ thuật gặp gỡ, trao đổi, phối hợp hỗ trợ lẫn nhau cũng như tích lũy kinh nghiệm, kỹ năng ứng phó xử lý sự cố cho đơn vị, cho bản thân. 

                                                                                                             Ngọc Tuất