Đại tá Lê Mạnh Hùng, Phó Giám đốc Công an tỉnh phát biểu chỉ đạo tại chương trình

Chương trình tập trung kiểm tra năng lực phòng thủ, rèn luyện kỹ năng phát hiện, truy vết, xử lý sự cố, góp phần bảo vệ an toàn các hệ thống thông tin quan trọng trong quá trình chuyển đổi số của tỉnh.

Toàn cảnh chương trình

Đại tá Hoàng Ngọc Đạo, Trưởng phòng An ninh mạng
Công an tỉnh Cà Mau, phát biểu tại buổi tập huấn

Ban tổ chức tặng cờ lưu niệm các đội tham gia diễn tập

Tham dự chương trình, các đại biểu được tập huấn kiến thức về bảo đảm an ninh mạng, an toàn thông tin, bảo vệ dữ liệu cá nhân; đồng thời trao đổi các giải pháp phòng ngừa nguy cơ mất an toàn dữ liệu, nâng cao khả năng bảo vệ hệ thống thông tin tại cơ quan, đơn vị.

Các đại biểu được các báo cáo viên tập huấn kiến thức
về bảo đảm an ninh mạng, an toàn thông tin, bảo vệ dữ liệu cá nhân

Điểm nhấn là hoạt động diễn tập thực chiến trên môi trường mạng mô phỏng, với tình huống giả định tấn công, thay đổi giao diện và khai thác rò rỉ dữ liệu trên hệ thống Cổng dịch vụ công. Chương trình có 16 đội với 80 thành viên tham gia, được tổ chức thành hai nhóm: Đội tấn công (Red Team) và Đội phòng thủ (Blue Team), trực tiếp thực hành các kỹ năng phát hiện lỗ hổng, nhận diện dấu hiệu xâm nhập và ứng phó sự cố.

Một số đội tham gia diễn tập thực chiến

Theo kịch bản, hệ thống Cổng dịch vụ công lưu trữ nhiều thông tin phục vụ giải quyết thủ tục hành chính cho người dân, doanh nghiệp, tiềm ẩn nguy cơ bị tấn công khi xuất hiện lỗ hổng bảo mật hoặc cấu hình phân quyền chưa phù hợp. Nhóm tấn công thực hiện các hoạt động xâm nhập, thu thập thông tin đăng nhập, tìm cách tiếp cận mạng nội bộ và khai thác dữ liệu. Trước tình huống này, nhóm phòng thủ phải chủ động giám sát, phân tích dấu hiệu bất thường, xác định phương thức tấn công, truy vết, khoanh vùng, cô lập sự cố và triển khai biện pháp khắc phục, khôi phục hệ thống.

Ban Giám khảo theo dõi điểm số của các đội tham gia diễn tập thực chiến

Thông qua diễn tập, các đội có điều kiện kiểm chứng kiến thức chuyên môn, kỹ năng xử lý tình huống và khả năng phối hợp giữa các lực lượng. Kết quả thực hành cũng giúp nhận diện những điểm yếu trong quy trình bảo vệ hệ thống, từ đó đề xuất giải pháp khắc phục, nâng cao khả năng ứng phó trước các nguy cơ tấn công mạng. Toàn bộ hoạt động được kiểm soát nhằm bảo đảm an toàn cho các hệ thống đang vận hành.

Kết thúc diễn tập, Ban Tổ chức trao giải Nhất cho Đội 5 (Mật Ong U Minh Honeypot); giải Nhì cho Đội 17 (Vọng Cổ Blue Team) và Đội 12 (Hòn Khoai Sandbox). Ba giải Ba thuộc về Đội 25 (Rừng Đước Defense-in-depth), Đội 23 (Ngọc Hiển Pentest) và Đội 9 (Cá Kèo Ransomware). Bốn giải Khuyến khích được trao cho Đội 24 (Rạch Gốc Rootkit), Đội 16 (Năm Căn Incident Response), Đội 8 (Muối Bạc Liêu Salted Hash) và Đội 4 (Ba Khía Backdoor).

Đại tá Lê Mạnh Hùng, Phó Giám đốc Công an tỉnh
trao giải Nhất cho Đội 5 (Mật Ong U Minh Honeypot)

Đồng chí Huỳnh Chí Kiên, Phó Trưởng ban Thường trực Ban Nội chính Tỉnh uỷ,
trao giải Nhì cho Đội 17 (Vọng Cổ Blue Team) và Đội 12 (Hòn Khoai Sandbox)

Ban Tổ chức trao giải Ba cho các đội: Đội 25 (Rừng Đước Defense-in-depth),
Đội 23 (Ngọc Hiển Pentest) và Đội 9 (Cá Kèo Ransomware)

Ban Tổ chức trao giải Khuyến khích cho các đội:  Đội 24 (Rạch Gốc Rootkit),
Đội 16 (Năm Căn Incident Response), Đội 8 (Muối Bạc Liêu Salted Hash)
và Đội 4 (Ba Khía Backdoor)

Phát biểu chỉ đạo, Đại tá Lê Mạnh Hùng, Phó Giám đốc Công an tỉnh, biểu dương, đánh giá cao tinh thần trách nhiệm, sự chủ động và nỗ lực của các đại biểu, thành viên các đội tham gia tập huấn, diễn tập. Đồng chí nhấn mạnh, bảo đảm an ninh mạng là nhiệm vụ quan trọng, đòi hỏi các cơ quan, đơn vị phải tăng cường phối hợp, chủ động phòng ngừa và nâng cao khả năng ứng phó với các nguy cơ, sự cố. Qua chương trình, các lực lượng cần tiếp tục rà soát, hoàn thiện phương án phòng thủ, nâng cao kỹ năng xử lý tình huống, tuân thủ quy trình kỹ thuật và bảo đảm an toàn các hệ thống thông tin đang vận hành.

Ban Tổ chức, Ban giám khảo và các đại biểu cùng chụp ảnh lưu niệm

Chương trình là dịp để Công an tỉnh Cà Mau cùng các cơ quan, đơn vị đánh giá năng lực phòng thủ, củng cố cơ chế phối hợp và nâng cao kỹ năng ứng cứu sự cố an ninh mạng. Qua đó, góp phần bảo vệ dữ liệu, duy trì hoạt động ổn định của các hệ thống thông tin, đáp ứng yêu cầu bảo đảm an ninh, an toàn trên không gian mạng và phục vụ tiến trình chuyển đổi số của tỉnh./.

Trọng Tỷ