Nâng cao kỹ năng ứng phó sự cố an toàn thông tin mạng

Tham dự có lãnh đạo huyện Sông Hinh, Sở TT&TT, Sở Xây dựng, cùng đại diện các sở, ban ngành, địa phương, các doanh nghiệp viễn thông trên địa bàn tỉnh và các thành viên Đội ứng cứu sự cố an toàn thông tin mạng tỉnh. Đại diện Công ty CP An toàn thông tin CyRdar (Hà Nội) điều phối, dẫn dắt đợt diễn tập.

Tại đợt diễn tập, ban tổ chức lập 3 đội tấn công gồm 15 thành viên và 1 đội phòng thủ với 5 thành viên. Các đội tấn công sẽ tấn công vào Trang thông tin điện tử Trung tâm Công nghệ thông tin và truyền thông (https://pyict.phuyen.gov.vn/) trong thời gian quy định. Thành viên các đội tấn công sử dụng nhiều kỹ thuật như dò tìm tài khoản, khai thác lỗ hổng bảo mật, lừa đảo qua email để tấn công chiếm quyền điều khiển hệ thống; tấn công file upload để thực thi lệnh tùy ý trên server, tiến hành lây nhiễm mã độc trên IIS để thực thi hành vi độc hại. Khi chiếm được quyền điều khiển mục tiêu diễn tập, các đội tấn công phải dừng cuộc tấn công hoặc chuyển phương án tấn công mới (nếu có); không tấn công leo thang 4 đặc quyền hệ thống… Về phía đội phòng thủ sẽ liên tục giám sát hệ thống mục tiêu trong thời gian diễn tập, phát hiện khi hệ thống bị tấn công nằm ngoài giới hạn, phạm vi diễn tập; thực hiện các biện pháp khắc phục sự cố, vá lỗ hổng được phát hiện; báo cáo ban tổ chức về kết quả của việc giám sát, phát hiện, ngăn chặn và khắc phục hệ thống.

Đợt diễn tập này nhằm đánh giá khả năng sẵn sàng, hiệp đồng của Đội ứng cứu sự cố an toàn thông tin mạng tỉnh và các đơn vị liên quan khi có sự cố xảy ra, góp phần nâng cao năng lực chỉ đạo, tổ chức điều phối ứng cứu, khắc phục sự cố an toàn thông tin của tỉnh…