Gửi bình luận
Sáng nay 19/9, Sở Thông tin và Truyền thông phối hợp với Trung tâm ứng cứu khẩn cấp không gian mạng Việt Nam tổ chức diễn tập thực chiến ứng cứu sự cố an toàn thông tin mạng năm 2022. Tham dự tập huấn có gần 100 cán bộ công nghệ thông tin của các sở, ban, ngành, UBND huyện, thị xã, thành phố.
Phát biểu khai mạc, đồng chí Phạm Hồng Quảng- Giám đốc Sở TT-TT cho biết, hoạt động diễn tập thực chiến an toàn thông tin giúp lãnh đạo và đội ngũ chuyên trách nắm bắt được diễn biến về tình trạng phức tạp của các cuộc tấn đang diễn ra trên không gian mạng, từ đó bồi dưỡng nâng cao kiến thức về an toàn thông tin mạng cho lãnh đạo và cán bộ quản lý tại các cơ quan, đơn vị; giúp đội ứng cứu sự cố an toàn thông tin mạng kịp thời phát hiện những lỗ hổng về công nghệ, con người và quy trình, qua đó nâng cao năng lực xử lý, đảm bảo sẵn sàng ứng phó khi sự cố xảy ra ngay trên hệ thống đang vận hành của Bộ.
“Qua diễn tập thực chiến, cần đánh giá xem xét lại quy trình, kế hoạch, phương án ứng cứu khi có sự cố xảy ra, đặt ngưỡng cảnh báo thường xuyên. Đồng thời, cần có sự phối hợp, phân công trách nhiệm xử lý rõ ràng giữa các đơn vị, thành viên đội ứng cứu sự cố ATTT tỉnh”, đồng chí Phạm Hồng Quảng nhấn mạnh.
Trong thời gian hai ngày 19-20/2022, diễn tập được thực hiện theo 2 chuyên đề bao quát các nội dung từ tổng quan đến chi tiết chuyên sâu, gồm:
Chuyên đề 1: Bồi dưỡng nâng cao kiến thức về an toàn thông tin mạng. Nội dung thực hiện là giới thiệu về chỉ thị 60 diễn tập thực chiến đảm bảo an toàn thông tin, các khái niệm về an toàn thông tin cho người dùng cuối. Đào tạo nhận thức kết hợp với cấu trúc web căn bản. Các công cụ phục vụ thu thập thông tin hệ thống đối phương cơ bản như nmap, nikto, whatweb, … Các công cụ phục vụ tấn công tự động, bán tự động cổng trang thông tin. Mô tả sơ lược về các thành phần trong web, cấu trúc web. Đào tạo về cách thức phân tích log các dữ liệu sinh ra phục vụ trong quá trình điều tra, phân tích, ứng cứu sự cố, quy trình ứng cứu sự cố. Mô tả các công cụ giám sát, phân tích nhận dạng tấn công. Thực hành sử dụng các công cụ hỗ trợ diễn tập.
Chuyên đề 2: Diễn tập thực chiến An toàn Thông tin; trong chuyên đề này, sẽ thực hiện diễn tập qua hai tình huống: Mô phỏng các hình thức tấn công cổng, trang thông tin điện tử phổ biến vào hệ thống Thư điện tử của tỉnh; thực hiện phân tích các tình huống diễn tập thực chiến…
