Quảng Ninh diễn tập ứng cứu sự cố tấn công mạng vào hệ thống thông tin quan trọng

Qua diễn tập “Ứng cứu sự cố an toàn thông tin mạng tỉnh Quảng Ninh năm 2020”, các cán bộ kỹ thuật, những thành viên đội ứng cứu sự cố của tỉnh đã có thêm kiến thức, kỹ năng để bảo đảm an toàn cho các hệ thống thông tin.

Quảng Ninh diễn tập ứng cứu sự cố tấn công mạng vào hệ thống thông tin quan trọng
Cuộc diễn tập “Ứng cứu sự cố an toàn thông tin mạng tỉnh Quảng Ninh năm 2020" diễn ra ngày 10/9 tại Quảng Ninh.

Ngày 10/9, Sở TT&TT tỉnh Quảng Ninh đã phối hợp với Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) thuộc Cục An toàn thông tin, Bộ TT&TT tổ chức cuộc diễn tập ứng cứu sự cố an toàn thông tin mạng dành cho đội ứng cứu sự cố của tỉnh, cán bộ kĩ thuật chuyên trách về CNTT, an toàn thông tin tại các đơn vị của tỉnh Quảng Ninh.

Cuộc diễn tập “Ứng cứu sự cố an toàn thông tin mạng tỉnh Quảng Ninh năm 2020” nhằm mục đích trang bị cho các cán bộ kỹ thuật những kiến thức, kỹ năng, kinh nghiệm thực tế và sự nhanh nhạy, ứng phó xử lý tình huống khi xảy ra tấn công mạng, nguy cơ, mối đe dọa về an toàn đối với các hệ thống thông tin.

Từ đó, góp phần tuyên truyền, phổ biến nâng cao nhận thức và trách nhiệm của các cơ quan, tổ chức và người sử dụng về an toàn thông tin. Đồng thời giúp cán bộ kỹ thuật có kinh nghiệm thực tiễn để tự tin hơn khi ứng phó, xử lý trước các cuộc tấn công mạng vào hệ thống chuyên ngành.

Tham gia buổi diễn tập, 40 cán bộ, nhân viên kỹ thuật quản trị mạng, phụ trách CNTT là các thành viên của đội ứng cứu sự cố tỉnh Quảng Ninh được chia thành 8 đội.

Diễn tập có sự hỗ trợ của các chuyên gia giàu kinh nghiệm đến từ Trung tâm giám sát an toàn không gian mạng quốc gia - Cục An toàn thông tin trong việc thiết lập, duy trì hoạt động của hệ thống trang thiết bị; kiểm tra, đánh giá kỹ năng xử lý tình huống của mỗi đội.

Ban tổ chức đã đưa ra 2 tình huống diễn tập để tạo điều kiện cho các cán bộ kỹ thuật có thêm kinh nghiệm thực tiễn để bảo đảm an toàn cho các lĩnh vực, hệ thống thông tin của các cơ quan nhà nước trên địa bàn tỉnh Quảng Ninh.

 

Cụ thể, tình huống diễn tập 1 được đưa ra là có một nhóm Hacker được thuê tấn công vào hệ thống thông tin của tỉnh Quảng Ninh. Sử dụng các công cụ rà quét lỗ hổng trên Internet, hacker không phát hiện ra lỗ hổng nào trong hệ thống để thực hiên khai thác từ xa.

Do đó, hacker thực hiện nhắm đến mục tiêu là cán bộ đang công tác tại các sở, ban, ngành thuộc tỉnh Quảng Ninh. Mục đích cuối cùng là hệ thống thông tin của tỉnh, vì thế hacker đã lựa chọn mục tiêu là cán bộ đang công tác tại Sở TT&TT tỉnh Quảng Ninh.

Với tình huống diễn tập thứ 2, đây là mô phỏng, theo đó đội ngũ chuyên trách về an toàn thông tin của tỉnh nhận được email cảnh báo của các đơn vị có chức năng thuộc Bộ TT&TT, Bộ Công an về 1 cuộc tấn công APT dựa vào lỗ hổng tồn tại trên hệ thống.

Dựa vào kiến thức đã được tập huấn, các đội chuyên trách về an toàn thông tin tham gia diễn tập cần tìm xác minh được hệ thống có tồn tại mã độc hoặc lỗ hổng hay không? Nếu có thì cần tiến hành điều tra hành vi của mã độc, đồng thời đưa ra cách khắc phục, xử lý.

"Buổi diễn tập đã giúp cho các cơ quan, đơn vị liên quan, đặc biệt là các cán bộ kỹ thuật trực tiếp được trang bị vững vàng thêm kiến thức, kỹ năng và kinh nghiệm thực tiễn trong triển khai bảo đảm an toàn cho các lĩnh vực, hệ thống thông tin quan trọng quốc gia và hệ thống thông tin phục vụ cho hoạt động của cơ quan, tổ chức cũng như phục vụ cho cộng đồng", đại diện Ban tổ chức nhấn mạnh.

M.T

“An toàn, an ninh mạng là điều kiện tiên quyết cho phát triển kinh tế số, Chính phủ điện tử”

“An toàn, an ninh mạng là điều kiện tiên quyết cho phát triển kinh tế số, Chính phủ điện tử”

ictnews Nhấn mạnh tầm quan trọng của an toàn, an ninh mạng, Bộ trưởng Bộ TT&TT Nguyễn Mạnh Hùng khẳng định, Bộ TT&TT xác định rõ điều kiện đầu tiên, tiên quyết trong phát triển kinh tế số, xây dựng Chính phủ điện tử là đảm bảo an toàn, an ninh mạng.

 
List comment
 
Quy định mới về an toàn hệ thống thông tin trong hoạt động ngân hàng
icon

Các tổ chức thuộc khối ngân hàng quản lý trực tiếp hệ thống thông tin từ cấp độ 3 trở lên phải có bộ phận chuyên trách để quản lý vận hành Trung tâm điều hành an ninh mạng.

 
Doanh nghiệp Việt đã đáp ứng được 70% chủng loại sản phẩm ATTT quan trọng
icon

Tính đến tháng 10/2020, hệ sinh thái sản phẩm an toàn, an ninh mạng Việt Nam đã có 68 sản phẩm do các doanh nghiệp Việt Nam sản xuất, cung ứng ra thị trường, đáp ứng khoảng 70% chủng loại sản phẩm an toàn thông tin quan trọng.

 
Tầm quan trọng của Firewall trong việc đảm bảo an toàn thông tin doanh nghiệp
icon

Trình độ của hacker ngày càng giỏi hơn, trong khi đó các hệ thống mạng vẫn chậm chạp khi xử lý các lỗ hổng của mình và Firewall được biết đến là tuyến phòng thủ đầu tiên cho doanh nghiệp.  

 
Một số giải pháp tường lửa cho doanh nghiệp vừa và nhỏ
icon

Đây là một trong số những giải pháp tường lửa phù hợp cho các doanh nghiệp vừa và nhỏ tại Việt Nam. Tùy thuộc vào nhu cầu thực tế, các đơn vị có thể lựa chọn phương thức và sản phẩm cụ thể.  

 
Những thói quen sai lầm khi sử dụng mạng không dây
icon

Thông thường, khi thiết lập bảo mật cho mạng không dây, sẽ có các tùy chọn mã hóa khác nhau nhưng rất ít người dùng tại Việt Nam hiểu rõ những nội dung này.  

 
 
Có tới 33% thiết bị IoT đang bị nhiễm virus
icon

Khái niệm IoT có thể còn khá xa lạ với nhiều người dùng tại Việt Nam nhưng trên thực tế đó chính là những vật dụng quen thuộc hàng ngày như máy tính, điện thoại, tivi, điều hòa…có kết nối với Internet.

Nguy cơ mất an toàn thông tin trong ngành y tế như thế nào?
icon

Lĩnh vực y tế là một ngành nghề đối mặt với nhiều thách thức về bảo mật và an toàn thông tin. Trong lĩnh vực y tế, rủi ro mất an toàn thông tin cũng tương tự những ngành khác, thậm chí ở quy mô lớn hơn.

93% Trung tâm điều hành an ninh mạng sử dụng AI và máy học để chống tấn công mạng
icon

Nền tảng đám mây, AI, máy học đang được ứng dụng ngày một rộng rãi, đặc biệt là trong lĩnh vực an toàn thông tin.

Kiểm tra mật khẩu bị lộ ở đâu?
icon

Người Việt có thể bị lộ mật khẩu trên mạng mà không hề hay biết, vì thế để đảm bảo an toàn có thể sử dụng các website để kiểm tra.

Lỗ hổng bảo mật nghiêm trọng Zerologon đe dọa nhiều tổ chức, doanh nghiệp Việt Nam
icon

Theo các chuyên gia, khai thác thành công lỗ hổng bảo mật Zerologon, hacker có thể chiếm quyền kiểm soát những tài khoản trong hệ thống, kể cả tài khoản quản trị. Hiện đã có doanh nghiệp Việt Nam là nạn nhân của chiến dịch tấn công qua Zerologon.

 
123

Giấy phép hoạt động báo chí: Số 09/GP-BTTTT, Bộ Thông tin và Truyền thông cấp ngày 07/01/2019.

Tòa soạn: Tầng 7, Tòa nhà Cục Tần số Vô tuyến điện, 115 Trần Duy Hưng, Quận Cầu Giấy, Hà Nội

Điện thoại: 024 3 936 9966 - Fax: 024 3 936 9364

Hotline nội dung: 0888 911 911 - Email: toasoan@ictnews.vn

123