Một email chứa mã độc được gửi đến, khi người dùng mở file, lập tức máy tính bị chiếm quyền điều khiển, giao diện màn hình bị thay đổi. Nạn nhân không thể tự giải quyết, chỉ còn cách báo cho đội ứng cứu sự cố điều tra nguyên nhân và xử lý. Đây là kịch bản cho diễn tập thực chiến ứng cứu, phòng chống sự cố về an toàn thông tin mạng năm 2023 diễn ra tại Quảng Ngãi vào trung tuần tháng 9 vừa qua. 

Với chủ đề Bảo vệ dữ liệu người dùng trong cơ quan nhà nước, hơn 60 thành viên của đội ứng cứu sự cố an toàn thông tin mạng tỉnh Quảng Ngãi đã tham gia buổi diễn tập tại thị xã Đức Phổ. Chương trình do Sở Thông tin và Truyền thông Quảng Ngãi phối hợp với Tập đoàn công nghệ Bkav tổ chức. Phía Bkav đóng vai bên tấn công (Red Team) trong khi các thành viên của Tỉnh tham gia buổi diễn chia thành 5 đội ứng cứu (Blue Team), xử lý tình huống giả định tấn công giả mạo (phishing) người dùng qua email.

Theo ông Đỗ Quang Nghĩa, Phó Giám đốc Sở Thông tin và Truyền thông Quảng Ngãi, trong 8 tháng đầu năm 2023, hệ thống giám sát mã độc tập trung của Tỉnh đã phát hiện và xử lý 47.062 tệp tin chứa mã độc tại 1.453 máy trạm. Trong bối cảnh an toàn thông tin mạng diễn biến ngày càng phức tạp, thông qua tình huống diễn tập thực chiến, các thành viên Đội ứng cứu sự cố an toàn thông tin mạng được rèn luyện kỹ năng thực tế về phát hiện, giám sát, thu thập, xác minh, phân tích hành vi mã độc; xác định nguồn gốc tấn công; xây dựng biện pháp xử lý, phục hồi hệ thống; kỹ năng phối hợp tác chiến giữa các cơ quan chuyên môn, đội ứng cứu sự cố trong quá trình xử lý, ứng cứu sự cố, thực hành đúng quy trình xử lý ứng cứu sự cố an toàn thông tin.

Đây cũng là cơ hội để cán bộ chuyên trách công nghệ thông tin kịp thời phát hiện các điểm yếu về con người, quy trình, công nghệ để có biện pháp gia cố, cải thiện, tăng khả năng phản ứng nhanh, xử lý kịp thời khi có tấn công xảy ra, bảo đảm an toàn thông tin mạng, đặc biệt là các hệ thống thông tin quan trọng của tỉnh Quảng Ngãi.

Một số hình ảnh tại buổi diễn tập thực chiến tại Quảng Ngãi:

Bkav