Tăng cường diễn tập thực chiến đảm bảo an toàn thông tin mạng

Ban tổ chức chụp ảnh lưu niệm cùng các thành viên tham gia diễn tập

      Thành viên tham gia diễn tập đợt này là đội ngũ chuyên gia an toàn thông tin từ Viettel Phú Yên, VNPT Phú Yên, cùng các cán bộ, công chức, viên chức phụ trách công nghệ thông tin tại các sở, ban, ngành và UBND các huyện, thị xã, thành phố.

     Đội hình diễn tập chia thành 3 đội tấn công và 1 đội phòng thủ, tập trung vào phân tích, phát hiện và xử lý các lỗ hổng bảo mật trên Trang thông tin điện tử Trung tâm Công nghệ thông tin và Truyền thông (https://pyict.phuyen.gov.vn/).     Cuộc diễn tập cho phép sử dụng nhiều kỹ thuật khác nhau (bao gồm dò tìm tài khoản, khai thác lỗ hổng bảo mật, lừa đảo qua thư điện tử…) để tấn công chiếm quyền điều khiển hệ thống; tấn công bằng cách tải lên các tập tin (file upload) rồi thực thi lệnh tùy ý trên máy chủ (server) tiếp đó sẽ lây nhiễm mã độc trên các dịch vụ cung cấp thông tin Internet (IIS- Internet Information Services) và rồi mã độc thực thi hành vi độc hại.

    Các thành viên phòng thủ có nhiệm vụ giám sát hệ thống mục tiêu, phát hiện khi hệ thống bị tấn công nằm ngoài giới hạn, phạm vi diễn tập; thực hiện các biện pháp khắc phục sự cố, vá lỗ hổng được phát hiện… Để phục vụ các đội tấn công diễn tập, đội phòng thủ đã tiến hành chuyển trạng thái giám sát trên hệ thống tường lửa ứng dụng web (WAF - Web Application Firewall) từ ngăn chặn (Procect) sang phát hiện và theo dõi (DetectOnly). Kết thúc phòng thủ, đội chuyển trạng thái giám sát hệ thống tường lửa ứng dụng web sang ngăn chặn các yêu cầu tấn công.
     Với sự phối hợp chặt chẽ và nỗ lực của các đơn vị, đặc biệt là UBND huyện Sông Hinh, cuộc diễn tập đã thành công tốt đẹp. Kết quả, giải nhất thuộc về đội Tấn công 2, giải nhì là đội Tấn Công 1.
Thông qua đợt diễn tập này đã trang bị cho đội ngũ cán bộ phụ trách công nghệ thông tin của các cơ quan, đơn vị các kiến thức, kỹ năng về bảo đảm an toàn, an ninh mạng và đặc biệt được thực hành thực tế với các tình huống tấn công mạng có thể xảy ra nhằm kiểm soát các nguy cơ, ứng phó kịp thời với các sự cố để bảo đảm các website của các sở, ban, ngành trên địa bàn tỉnh được hoạt động ổn định, thông suốt và an toàn thông tin.