Mới đây, tại Khánh Hòa, Tổng công ty Truyền tải điện Quốc gia (EVNNPT) tổ chức “Diễn tập kỹ năng săn lùng mối nguy hại, các kỹ năng bảo vệ hệ thống thông tin, kỹ năng điều tra số theo hình thức thi đoạt cờ”.
Công ty Truyền tải điện 3 (PTC3) được giao nhiệm vụ đăng cai và phối hợp với Công ty CP An ninh mạng Việt Nam (VSEC) đảm bảo công tác tổ chức để đợt diễn tập thành công, đáp ứng yêu cầu đề ra trong kế hoạch đảm bảo an toàn thông tin (ATTT) năm 2023 của EVNNPT.
Với mục tiêu nâng cao năng lực cho đội ngũ làm công tác công nghệ thông tin và ATTT trong EVNNPT, đồng thời đánh giá kỹ năng đảm bảo ATTT thông qua diễn tập tình huống ứng cứu xử lý sự cố trên không gian số. Nội dung diễn tập lần này đã lồng ghép đào tạo các kỹ năng săn lùng mối nguy hại, kiểm thử ứng dụng, kỹ năng bảo vệ hệ thống thông tin, kỹ năng xử lý sự cố mã độc… và giả lập hệ thống trên các máy chủ ảo phục vụ 6 đội thi tham gia diễn tập, giải quyết các tình huống mất ATTT theo hình thức đoạt cờ (Capture the Flag - CTF).
Toàn cảnh buổi diễn tập kỹ năng đảm bảo ATTT EVNNPT năm 2023
CTF là một dạng đặc biệt của cuộc thi bảo mật thông tin, trong đó, ở đợt diễn tập này của EVNNPT các đội chơi phải tìm cờ trong các thử thách được ban tổ chức đưa ra. Các đội tham gia CTF được yêu cầu xử lý các tình huống về ATTT, trong đó có chứa các lỗ hổng bảo mật. Nhiệm vụ của đội chơi là tìm ra các lỗ hổng đó trong thời gian nhanh nhất.
Chung cuộc, Đội thi Công ty Truyền tải điện 3 đã đạt giải nhất toàn đoàn với tổng số điểm là 435 cho cả 02 phần thi lý thuyết và thực hành lab.
Phát biểu bế mạc đợt diễn tập, ông Lưu Việt Tiến, Phó Tổng giám đốc EVNNPT đánh giá cao tinh thần học tập và tham gia nhiệt tình, sôi nổi, đua tranh quyết liệt của thành viên các đội thi. Qua đợt diễn tập này, lãnh đạo EVNNPT mong muốn lực lượng làm công tác công nghệ thông tin và ATTT tại các đơn vị thu được nhưng kết quả thiết thực, nhuần nhuyễn các kỹ năng phát hiện, khai thác lỗ hổng bảo mật, giúp phát hiện ra những điểm yếu còn tồn tại của hệ thống thiết bị và con người để kịp thời khắc phục, rút ra kinh nghiệm, bài học để phục vụ công tác đảm bảo ATTT tại EVNNPT và đơn vị trực thuộc ngày càng tốt hơn.
Các đội thi tranh tài ứng cứu, truy tìm lỗ hổng bảo mật đảm bảo ATTT
Trên cơ sở đó, trong thời gian tới EVNNPT sẽ tiếp tục tổ chức các đợt diễn tập khác với yêu cầu cao hơn, không chỉ phải nhuần nhuyễn các kỹ năng phát hiện và dò tìm các lỗ hổng bảo mật, mà còn phải thật sự lành nghề trong việc bảo vệ sự an toàn và duy trì tính liên tục của hệ thống mạng trước các đợt tấn công mạng ngày càng phức tạp với nhiều thủ đoạn tinh vi từ bên ngoài.
Thu Hà