Hà Giang: Đào tạo, diễn tập thực chiến an toàn thông tin

Năm 2021, Thủ tướng Chính phủ đã ký ban hành Quyết định số 21/QĐ-TTg phê duyệt Đề án “Đào tạo và phát triển nguồn nhân lực an toàn thông tin giai đoạn 2021-2025”.

Mục tiêu tổng quát của Đề án nhằm đào tạo, nâng cao kiến thức, kỹ năng về an toàn thông tin cho cán bộ, công chức, viên chức, người lao động trong cơ quan, tổ chức Nhà nước; hỗ trợ các cơ quan, tổ chức của Đảng, tổ chức chính trị – xã hội đào tạo, tập huấn về an toàn thông tin khi có đề nghị từ các cơ quan, tổ chức này; xây dựng và phát triển đội ngũ chuyên gia an toàn thông tin để bảo vệ cho các hệ thống thông tin của Đảng và Nhà nước.

Những năm qua, tỉnh Hà Giang đã có nhiều hoạt động nhằm thực hiện có hiệu quả Đề án này. Trong đó, công tác diễn tập ứng cứu, xử lý các sự cố an toàn thông tin được các cơ quan ban ngành trong tỉnh phối hợp thực hiện đã mang lại hiệu quả cao. 

Nối tiếp thành công của những chương trình diễn tập, ứng cứu an toàn thông tin của năm trước, ngày 26 – 29/7/2023, Sở Thông tin và Truyền thông tỉnh Hà Giang phối hợp với Trung tâm ứng cứu khẩn cấp máy tính Việt Nam (Vncert), Trung tâm internet Việt Nam thuộc Bộ Thông tin và Truyền thông tổ chức Hội nghị đào tạo, diễn tập thực chiến an toàn thông tin và tập huấn chuyển đổi IPv6

Tham dự Hội nghị có ông Đỗ Thái Hòa - Giám đốc Sở Thông tin và Truyền thông, ông Nguyễn Văn Bắc - Giám đốc Viễn thông Hà Giang, ông Lê Công Phú - Phó giám đốc Trung tâm Vncert và sự tham gia cán bộ, công chức, viên chức chuyên trách về công nghệ thông tin, chuyên gia chuyển đổi số của các cơ quan Đảng, Mặt trận Tổ quốc và các đoàn thể, các Sở, ban, ngành, UBND các huyện, thành phố và doanh nghiệp viễn thông trên địa bàn tỉnh.

Hội nghị nhằm nhằm giúp cải thiện khả năng đối phó với các mối đe dọa mạng ngày càng phức tạp và tăng cường sử dụng IPv6 một cách hiệu quả, đảm bảo tính bảo mật và sẵn sàng sử dụng công nghệ mới trong môi trường số. 

Theo Giám đốc Sở Thông tin và Truyền thông tỉnh, tình hình an toàn an ninh mạng ngày càng phức tạp. Các thế lực thù địch luôn lợi dụng những lỗ hổng bảo mật để tấn công vào các hệ thống thông tin trong các cơ quan nhà nước, làm mất dữ liệu, đánh cắp dữ liệu, phát tán thông tin xấu độc. 

Các hệ thống thông tin, cơ sở dữ liệu chuyên ngành, đặc biệt là Trang/Cổng thông tin điện tử của các cơ quan nhà nước trên địa bàn tỉnh có hiện tượng bị tấn công mạng. Vấn đề an toàn thông tin đang gặp phải những thách thức từ các mối đe dọa mạng phức tạp và tinh vi. Các cuộc tấn công mạng ngày càng thông minh và khó phát hiện, điều này khiến việc bảo vệ thông tin cá nhân và dữ liệu trở nên cực kỳ cần thiết. 

Để đối phó với tình hình này, cần có sự phối hợp chặt chẽ của những người phụ trách áp dụng các biện pháp bảo mật để đảm bảo an toàn và an ninh trên môi trường số. Đồng thời, Giám đốc Sở Thông tin và Truyền thông cũng nhấn mạnh vai trò của IPv6 như một dạng định danh mới. IPv6 cung cấp không gian địa chỉ IP rộng lớn, hỗ trợ kết nối hàng tỷ thiết bị và IoT, đồng thời nâng cao tính bảo mật và hiệu suất mạng mạnh mẽ. Giám đốc Sở Thông tin và Truyền thông cũng đề nghị các chuyên gia, học viên cố gắng thực hiện các đề bài mới, không rập khuôn, không theo kịch bản cố định, cố gắng dành thời gian nghiên cứu và tập trung tiếp cận nội dung mới.

Các học viên tham dự được tập huấn các kiến thức, kỹ năng về an toàn thông tin, nhận diện các lỗ hổng an toàn website phổ biến như: Lỗ hổng kiểm soát quyền truy cập, lỗ hổng mật mã, lỗ hổng injection, lỗ hổng cấu hình thiếu hoặc sai sót, lỗ hổng do sử dụng thư viện lỗi thời, lỗ hổng trong việc nhận dạng và xác thực, lỗ hổng về tính vẹn toàn của phần mềm và dữ liệu, lỗ hổng trong việc giám sát và ghi nhật ký... cách kiểm tra các lỗ hổng và cách phòng tránh. 

Trong phần diễn tập thực chiến đối với hệ thống thông tin trên địa bàn tỉnh các học viên được phân đội bao gồm 08 đội tấn công và 01 đội phòng thủ, các đội phải tuân thủ yêu cầu và nguyên tắc trong suốt quá trình diễn tập. Việc này đáp ứng nhu cầu thực chiến an toàn thông tin hiện nay, góp phần cung cấp các kỹ năng và chiến lược để đối phó với các cuộc tấn công mạng. 

Hội nghị cung cấp môi trường làm việc, công cụ chuyên nghiệp về an toàn thông tin để người tham dự trao đổi kiến thức, chia sẻ kinh nghiệm và thảo luận về các giải pháp hiệu quả trong việc bảo vệ thông tin và triển khai IPv6, đáp ứng những yêu cầu ngày càng phức tạp trong lĩnh vực công nghệ thông tin trên địa bàn tỉnh Hà Giang.