Khai trương Nền tảng hỗ trợ diễn tập thực chiến an toàn thông tin

Thứ trưởng Bộ Thông tin và Truyền thông Bùi Hoàng Phương cùng Quyền Cục trưởng Cục Cục An toàn thông tin Trần Quang Hưng và các đại biểu thực hiện nghi thức khai trương Nền tảng hỗ trợ diễn tập thực chiến an toàn thông tin.

Đây là nền tảng số thứ 5 được Cục An toàn thông tin (Bộ Thông tin và Truyền thông) thiết lập và cung cấp miễn phí cho các cơ quan, tổ chức. Nền tảng hỗ trợ diễn tập thực chiến an toàn thông tin sẽ cung cấp cho các bộ, ngành, địa phương tri thức, tình huống, phương pháp xử lý các vấn đề và quản lý diễn tập thực chiến. Với mô hình diễn tập diễn ra trên hệ thống mà chính đội ứng cứu sự cố đang có trách nhiệm bảo vệ, đưa toàn bộ con người, quy trình và công nghệ của tổ chức tham gia vào quá trình diễn tập, đặt đội ứng cứu vào trạng thái luôn thường trực, sẵn sàng xử lý sự cố, trước các cuộc tấn công trong thực tế.

Theo thống kê, trong 2 năm 2022-2023, các đợt diễn tập thực chiến cấp quốc gia và bộ, ngành, địa phương đã có khoảng 7.000 lượt chuyên gia tham gia, giúp phát hiện gần 1.500 lỗ hổng, điểm yếu tồn tại trong hệ thống thông tin của các cơ quan, tổ chức.

Riêng trong quý I/2024, Trung tâm Công nghệ thông tin và Giám sát An ninh mạng, Ban Cơ yếu Chính phủ đã phân tích, phát hiện trên 32.000 nguy cơ tấn công mạng nhắm vào các mạng công nghệ thông tin trọng yếu, tăng 18,7% so với cùng kỳ; mã độc tống tiền (ramsomeware) diễn biến phức tạp, một số cơ quan, doanh nghiệp bị tấn công, ngưng trệ hoạt động hệ thống thông tin, gây thiệt hại lớn. 

Điển hình như tại Hà Giang, ngày 27/05/2024, Sở Thông tin và Truyền thông phối hợp với Công ty An ninh mạng Viettel tổ chức Diễn tập thực chiến an toàn thông tin năm 2024. Sự kiện thu hút sự tham gia của các chuyên gia chuyển đổi số (50 chuyên gia); cán bộ, công chức, viên chức chuyên trách và kiêm nhiệm về công nghệ thông tin và an toàn thông tin của các Sở, ban, ngành, và UBND các huyện, thành phố.

Theo đánh giá của các chuyên gia, việc thường xuyên bồi dưỡng, tập huấn, cập nhật và trang bị kiến thức, kỹ năng ứng cứu sự cố mất an toàn thông tin cho đội ngũ chuyên trách về an toàn thông tin của các cơ quan, đơn vị là cấp thiết. Thông qua diễn tập sẽ nâng cao nhận thức về an ninh mạng cho các thành viên Đội ứng cứu sự cố an toàn thông tin mạng của tỉnh, đội ngũ quản trị hệ thống thông tin của các đơn vị trong công tác phân tích, xử lý, phòng ngừa, ngăn chặn sự cố mạng.

Qua thực tế triển khai các đợt diễn tập thực chiến quy mô quốc gia và hướng dẫn bộ, ngành, địa phương tổ chức diễn tập, bên cạnh những kết quả tích cực đạt được, vẫn còn khoảng cách lớn về hiệu quả, chất lượng giữa diễn tập thực chiến quốc gia và diễn tập thực chiến ở các bộ, ngành, địa phương.

Mặt khác, thách thức chung mà nhiều cơ quan, đơn vị đang phải đối mặt là thiếu nhân sự, công cụ, kinh phí, năng lực và kinh nghiệm an toàn thông tin để đáp ứng yêu cầu thực tế.

Để có thể giải quyết được thách thức này, Cục An toàn thông tin đã triển khai Nền tảng hỗ trợ diễn tập thực chiến cung cấp miễn phí kho tri thức và thông tin cần thiết hỗ trợ hoạt động diễn tập.

Nền tảng không chỉ giúp quản lý và tổ chức hoạt động này một cách chuyên nghiệp mà còn số hóa quy trình chuẩn hóa kỹ thuật và kết nối các chuyên gia với các tổ chức an toàn thông tin.

Với nền tảng này, Cục An toàn thông tin hướng tới nâng cao chất lượng và điều phối hiệu quả các hoạt động diễn tập thực chiến an toàn thông tin trên toàn quốc.

Hồng Anh