Liên minh Ứng phó và Khắc phục sự cố An ninh mạng Quốc gia vừa tổ chức thành công Diễn tập thực chiến lần thứ nhất, đánh dấu bước tiến quan trọng trong nỗ lực tăng cường năng lực phòng thủ không gian mạng quốc gia. Trong suốt một tuần diễn ra hoạt động tấn công – phòng thủ liên tục 24/24, các đội tham gia đã gửi về Ban tổ chức hơn 40 báo cáo lỗ hổng. Nhiều báo cáo trong số này được đánh giá là có giá trị cao, góp phần cung cấp thông tin quan trọng giúp đơn vị quản lý hệ thống mục tiêu nâng cao năng lực phát hiện và ứng phó với các mối đe dọa an ninh mạng.
Quá trình phát hiện và khắc phục lỗ hổng được các đội tham gia thực hiện theo thời gian thực, nhằm đảm bảo an toàn, an ninh cho các dịch vụ công nghệ thông tin, đồng thời kịp thời ngăn chặn nguy cơ bị khai thác gây mất an toàn hệ thống.
Liên minh Ứng phó và Khắc phục sự cố An ninh mạng Quốc gia, được thành lập từ tháng 12/2024, đã không ngừng đẩy mạnh các hoạt động chia sẻ thông tin, hợp tác chuyên môn trong cộng đồng an toàn thông tin, hướng đến mục tiêu bảo vệ các hệ thống thông tin trọng yếu của quốc gia. Trong đó, chương trình diễn tập thực chiến định kỳ đóng vai trò then chốt, giúp nâng cao khả năng sẵn sàng, phối hợp hiệu quả giữa các đơn vị thành viên khi đối mặt với các tình huống sự cố thực tế.
Diễn tập thực chiến lần thứ nhất diễn ra từ ngày 17/4 đến 23/4/2025, do Công ty MISA phối hợp cùng Hiệp hội An ninh mạng Quốc gia và Liên minh An toàn Thông tin CYSEEX tổ chức. Diễn tập được triển khai theo mô hình thực chiến với hai nhóm tác chiến: Red Team (tấn công) và Blue Team (phòng thủ). Red Team có nhiệm vụ chủ động khai thác lỗ hổng trên hệ thống mục tiêu mà không thông báo trước, thực hiện tấn công liên tục 24/24 trong suốt thời gian diễn tập. Trong khi đó, Blue Team phải giám sát, phát hiện và ngăn chặn kịp thời các đợt tấn công. Hệ thống mục tiêu được lựa chọn là một hệ thống thật, đang hoạt động và cung cấp dịch vụ ra bên ngoài, nhằm tạo điều kiện sát thực nhất với các tình huống có thể xảy ra trong thực tế.
Phát biểu tại Lễ tổng kết và rút kinh nghiệm sau diễn tập, diễn ra tại trụ sở Hiệp hội An ninh mạng Quốc gia, Thượng tá Lê Xuân Thủy – Giám đốc Trung tâm An ninh mạng Quốc gia, Trưởng Ban Tổ chức Diễn tập – nhấn mạnh: “Quá trình diễn tập cho thấy tinh thần sẵn sàng của các lực lượng kỹ sư, chuyên gia trong Liên minh. Đây là nguồn lực chất lượng, có tinh thần trách nhiệm cao, sẵn sàng đóng góp công sức, trí tuệ, kinh nghiệm cho nhiệm vụ chung. Nếu được tập hợp và đoàn kết lại sẽ hình thành “đội quân” hùng mạnh, đủ sức ứng phó, bảo vệ an ninh, an toàn các hệ thống thông tin trọng yếu quốc gia trước các cuộc tấn công mạng, dưới sự điều phối của cơ quan quản lý nhà nước là Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao ”- Bộ Công an
Theo Ban Tổ chức, mục tiêu cao nhất của Diễn tập là tạo cơ hội để các thành viên trau dồi kiến thức, nâng cao kinh nghiệm thực tiễn trong xử lý sự cố an toàn, an ninh thông tin, từ đó góp phần nâng cao hiệu quả công tác chuyên môn và đóng góp tích cực vào sự phát triển bền vững của xã hội và đất nước. Các mục tiêu cụ thể của chương trình bao gồm: tăng cường nhận thức và năng lực bảo đảm an ninh mạng, đặc biệt trong việc tổ chức và ứng phó với sự cố; thúc đẩy tinh thần chia sẻ, hợp tác hiệu quả giữa các đơn vị tham gia; đồng thời rèn luyện tư duy phản biện và kỹ năng tư duy như hacker nhằm xây dựng các phương án phòng thủ mạng một cách chủ động, sáng tạo và hiệu quả.
Ông Vũ Ngọc Sơn – Trưởng ban Công nghệ, Hiệp hội An ninh mạng quốc gia cho biết: “Các đội thi đều có chuyên môn tốt, đồng đều về mặt kỹ năng, vì vậy kết quả khá sít sao. Ban Tổ chức đã thảo luận nhanh và quyết định tăng số lượng giải thưởng so với cơ cấu dự kiến ban đầu để khuyến khích các đội thi. Kết quả chung cuộc gồm 01 giải Nhất, 02 giải Nhì và 03 giải Ba, với tổng giá trị giải thưởng được trao là 100 triệu đồng”.
Thành công của Diễn tập thực chiến lần thứ nhất là nền tảng quan trọng để Liên minh Ứng phó và Khắc phục sự cố An ninh mạng Quốc gia tiếp tục triển khai các hoạt động tương tự trong thời gian tới, với quy mô ngày càng mở rộng và chất lượng chuyên môn ngày càng nâng cao. Thông qua các chương trình này, Liên minh hướng tới việc xây dựng một “sân chơi” chuyên nghiệp, nơi các đội tham gia có cơ hội thử nghiệm, nâng cao năng lực phòng thủ và khả năng ứng phó trong bối cảnh môi trường số đầy biến động và rủi ro hiện nay. Đặc biệt, kinh nghiệm thu được từ diễn tập tiếp tục khẳng định một thực tế quan trọng: không có hệ thống nào an toàn tuyệt đối. Do đó, việc chủ động xây dựng các phương án khắc phục và ứng phó sự cố luôn là yêu cầu cấp thiết và bắt buộc trong chiến lược bảo đảm an ninh mạng.
Nguồn: baophapluat.vn
