An ninh mạng đóng vai trò rất quan trọng vào quyết định sự thành công của quá trình chuyển đổi số – Ảnh: KASPERSKY
Trong 5 ngày từ 17-12 đến 21-12, các đội đóng vai tấn công sẽ liên tục thực hiện các cuộc xâm nhập, khai thác lỗ hổng vào ứng dụng Công dân số TP.HCM đang hoạt động trên trực tuyến.
Đội tấn công mạng gồm các chuyên gia đến từ Trung tâm 286 – Bộ Tư lệnh 86, Trung tâm An ninh mạng (ĐHQG TP.HCM), Công ty An ninh mạng Viettel (Tập đoàn Viettel), Công ty An toàn thông tin (Tập đoàn VNPT), Công ty CP Dịch vụ công nghệ tin học HPT…
Đội phòng thủ là tập hợp đội ngũ quản lý, cán bộ kỹ thuật đến từ Trung tâm Chuyển đổi số TP. và Đội Ứng cứu sự cố an toàn thông tin mạng TP., đội ngũ kỹ thuật an ninh mạng thuộc các nhà cung cấp dịch vụ hệ thống thông tin.
Hai đội sẽ tiến hành tấn công và phòng thủ hoàn toàn trực tuyến và trực tiếp trên môi trường mạng. Một ban giám khảo cũng sẽ trực tiếp theo dõi và chấm điểm các đội.
Theo ông Nguyễn Đức Chung, phó giám đốc Trung tâm Chuyển đổi số TP.HCM, mục tiêu chính của chương trình là nâng cao năng lực và kỹ năng ứng phó với các tình huống an toàn thông tin mạng.
“Chúng tôi kỳ vọng các đội ngũ tham gia không chỉ trau dồi chuyên môn mà còn rèn luyện khả năng phối hợp, xử lý các sự cố thực tế. Đây cũng là cơ hội để chúng ta phát hiện, gia cố các điểm yếu trong hệ thống bao gồm: công nghệ, quy trình, và con người – những yếu tố then chốt quyết định mức độ an toàn của mọi hệ thống thông tin”, ông Chung cho biết.
Đào tạo kỹ năng an toàn thông tin mạng
Song song việc diễn tập thực chiến chống tấn công mạng, ông Nguyễn Đức Chung còn cho biết một chương trình đào tạo an toàn thông tin kết hợp lý thuyết và thực hành cũng được tổ chức.
Nội dung đào tạo gồm các tình huống giả định trên thao trường mạng nhằm trang bị cho đội ngũ cán bộ công nghệ thông tin từ các sở, ban, ngành, doanh nghiệp nhà nước đến các bệnh viện và cơ quan báo, đài, gồm 3 kịch bản: Tác chiến phòng chống tấn công Ransomware vào cơ sở hạ tầng trọng yếu; Tác chiến phòng chống tấn công chuỗi cung ứng; Nhận dạng, phòng chống lừa đảo và tấn công phi kỹ thuật.
