Thực hiện Chỉ thị số 18/CT-TTg ngày 13/10/2022 của Thủ tướng Chính phủ về việc đẩy mạnh triển khai các hoạt động ứng cứu sự cố an toàn thông tin mạng Việt Nam và Chỉ thị số 60/CT-BTTTT ngày 16/9/2021 của Bộ trưởng Bộ Thông tin và Truyền thông về việc tổ chức triển khai diễn tập thực chiến bảo đảm an toàn thông tin mạng; Trung tâm Công nghệ thông tin và Truyền thông - Sở Thông tin và Truyền thông phối hợp với Chi nhánh Trung tâm Ứng cứu khẩn cấp không giang mạng Việt Nam (VNCERT) tại Đà Nẵng tổ chức Diễn tập thực chiến ứng cứu xử lý sự cố an toàn thông tin tại tỉnh Quảng Trị vào ngày 10-11/4/2024 tại Sở Thông tin và Truyền thông Quảng Trị.
Tham gia diễn tập có Chuyên gia kiểm thử xâm nhập; đội ngũ kỹ thuật của quản trị cổng thông tin điện tử tỉnh, quản trị hệ thống email công vụ, đơn vị cung cấp dịch vụ, đại diện của Công an tỉnh; Bộ Chỉ huy Quân sự tỉnh; Ngân hàng Nhà nước tỉnh; Kho bạc Nhà nước; Cục Hải quan; Bảo hiểm xã hội tỉnh; Cục thuế tỉnh; Bệnh viện tỉnh; thành viên đội ứng cứu sự cố ATTT mạng; các cán bộ chuyên trách công nghệ thông tin/an toàn thông tin tại các Sở, ban, ngành; UBND cấp huyện, cấp xã; các chuyên gia đến từ đơn vị cung cấp dịch vụ theo dõi, giám sát an ninh mạng phục vụ trên địa bàn tỉnh.
Diễn tập thực chiến gắn với các hệ thống đang vận hành. Phạm vi diễn tập được thực hiện trên “Cổng thông tin điện tử của tỉnh” https://www.quangtri.gov.vn Hệ thống thư điện tử https://mail.quangtri.gov.vn (*@quangtri.gov.vn).
Diễn tập thực chiến không có kịch bản trước nhưng được quy định về mục tiêu, đối tượng tham gia, công cụ sử dụng, mức độ khai thác và thời gian diễn ra nhằm hạn chế rủi ro. Các đội tấn công (Red team) sẽ triển khai các phương thức tấn công đối với mô hình hệ thống được lựa chọn và đội phòng thủ (Blue team) sẽ tổ chức các giải pháp ứng phó trước các sự cố tấn công vào các hệ thống thông tin của tỉnh. Các đội Red team bao gồm các cán bộ an toàn thông tin của các cơ quan, đơn vị và triển khai các phương thức tấn công tuân thủ theo Quy chế diễn tập do Ban Tổ chức ban hành. Các đội Blue team bao gồm các cán bộ kỹ thuật, Đội ứng cứu sự cố an toàn thông tin của tỉnh.
Thông qua hoạt động diễn tập, các đội ngũ ứng cứu sự cố có cơ hội được thực hành các công cụ, giải pháp đã biết vào thực tế thực hiện tấn công và phòng thủ, bảo vệ các hệ thống thông tin đang vận hành của tỉnh. Hoạt động này thường xuyên sẽ giúp nâng cao năng lực cho đội ngũ nhân sự. Diễn tập thực chiến giúp phát hiện kịp thời các điểm yếu, lỗ hổng của hệ thống kỹ thuật, của các quy trình đang được áp dụng, cũng như sai sót, hạn chế của các công nghệ đang sử dụng.
Với tầm quan trọng, cấp thiết của công tác diễn tập thực chiến, để sẵn sàng các phương án chủ động ứng phó khi tấn công xảy ra, bên cạnh việc đầu tư vào công nghệ, các hoạt động diễn tập cần được duy trì thường xuyên, qua đó kinh nghiệm xử lý sự cố của đội ứng cứu sự cố được cọ xát, rèn luyện và cải tiến nâng cao, sẵn sàng ứng phó trước các cuộc tấn công trong thực tế.