Đánh giá khả năng ứng phó tấn công mạng qua diễn tập thực chiến

Đặc biệt, từ quá trình tấn công và phòng thủ hệ thống, các đơn vị trong Ban Cơ yếu Chính phủ đã phát hiện được những điểm yếu, lỗ hổng bảo mật còn tồn tại trong quy trình sử dụng con người và công nghệ để kịp thời có biện pháp khắc phục, xử lý; đồng thời có những định hướng, kế hoạch để nâng cao hiệu quả của công tác đảm bảo an toàn cho các hệ thống thông tin thuộc phạm vi quản lý trong thời gian tới.

Phát biểu tại lễ bế mạc diễn tập, Thiếu tướng Nguyễn Đăng Lực, Phó Trưởng ban Cơ yếu Chính phủ yêu cầu các cơ quan, đơn vị trong Ban cần nhận thức rõ tầm quan trọng của công tác bảo đảm an toàn, an ninh mạng cho các hệ thống thông tin của đơn vị mình.

“Các cơ quan, đơn vị không được phép lơ là, chủ quan trong công tác này. Phải kịp thời tham mưu cho lãnh đạo Ban phát triển hạ tầng số, môi trường số của ban, ngành đáp ứng được các yêu cầu về an toàn, bảo mật”, Thiếu tướng Nguyễn Đăng Lực nhấn mạnh.

Cùng với yêu cầu tăng cường hợp tác, trao đổi thông tin giữa các cơ quan, đơn vị trong và ngoài Ban Cơ yếu Chính phủ, Thiếu tướng Nguyễn Đăng Lực còn chỉ đạo Trung tâm CNTT và Giám sát An ninh mạng thời gian tới tiếp tục phối hợp, tham mưu, đề xuất tổ chức các chương trình diễn tập tương tự để đánh giá lại mức độ an toàn của tất cả các hệ thống trong ban, ngành.

Ngoài ra, đại diện Ban Cơ yếu Chính phủ cũng lưu ý, trước khi đưa một hệ thống thông tin hoặc một giải pháp bảo mật vào sử dụng trong thực tế, các cơ quan, đơn vị trong Ban phải thực hiện đánh giá chuyên sâu về an toàn thông tin, an ninh mạng để tìm ra và khắc phục các lỗ hổng bảo mật trong mã nguồn hoặc trong mô hình thiết kế hệ thống, nhằm bảo đảm an toàn trước các nguy cơ tấn công mạng luôn thường trực.

Tại Chỉ thị 60 về việc tổ chức triển khai diễn tập thực chiến bảo đảm an toàn thông tin mạng được ban hành tháng 9/2021, Thủ tướng Chính phủ đã chỉ rõ: Để các đội ứng cứu sự cố có đủ năng lực xử lý sự cố xảy ra trong hệ thống của mình, hoạt động diễn tập cần chuyển sang hình thức diễn tập thực chiến, với phương thức, phạm vi, tính chất mới.

Diễn tập thực chiến được thực hiện trên hệ thống thật, không có kịch bản trước nhưng được quy định về mục tiêu, đối tượng tham gia, công cụ sử dụng, mức độ khai thác và thời gian diễn ra nhằm giảm thiểu rủi ro.

Diễn tập thực chiến gắn hoạt động diễn tập vào chính hệ thống mà đội ứng cứu sự cố có trách nhiệm bảo vệ, qua đó kinh nghiệm xử lý sự cố của đội ứng cứu sự cố đối với các hệ thống đang vận hành càng được nâng cao.

Nền tảng hỗ trợ diễn tập thực chiến sẽ ra mắt trong năm nayVới nền tảng hỗ trợ diễn tập thực chiến, việc triển khai diễn tập tại các cơ quan, tổ chức sẽ dễ dàng và đạt chất lượng cao hơn, đồng bộ và thu hẹp dần khoảng cách giữa các đơn vị cũng như với diễn tập quốc gia.