TP.HCM cho hacker tấn công hệ thống giả lập để thử tay nghề cán bộ_kèo bóng trực tiếp

Hoạt động Diễn tập bảo vệ hệ thống thông tin Thành phố năm 2016 sẽ được tổ chức vào tháng 9,ấncônghệthốnggiảlậpđểthửtaynghềcánbộkèo bóng trực tiếp tháng 10 năm nay. Đây là lần thứ 3 Thành phố tổ chức diễn tập, các lần trước diễn ra vào năm ngoái và năm 2013.

Nói trong buổi họp báo giới thiệu sự kiện hôm 22/9, ông Lê Quốc Cường, Phó giám đốc Sở TT&TT TP.HCM, cho biết diễn tập năm nay sẽ tổ chức trên môi trường gần với thực tế nhất. Hệ thống được xây dựng giống hoàn toàn với hệ thống vận hành hiện nay của Thành phố như máy chủ, email,… trừ việc không có dữ liệu như hệ thống thật. Các đội tham gia làm hacker tấn công vào hệ thống sẽ được lựa chọn từ những đơn vị giỏi nhằm có đánh giá tốt nhất về quy trình phòng ngừa các cuộc tấn công từ bên ngoài.

Như năm ngoái, đợt diễn tập chính gồm bên tấn công và lực lượng phòng thủ. Có khoảng 6 đội sẽ đóng vai trò là các hacker tấn công vào hệ thống, trong khi đó có một nhóm các cán bộ an toàn thông tin đóng vai trò bảo vệ hệ thống, thực hiện các quy trình bảo vệ khi đứng trước một cuộc tấn công từ bên ngoài.

Ông Cường cho biết hoạt động diễn tập được thực hiện trong bối cảnh an toàn thông tin đang diễn biến phức tạp. Điển hình là vụ việc hacker tấn công vào hệ thống của Tổng công ty Hàng không Việt Nam cuối tháng 7. Các lần diễn tập trước cũng trùng với các sự cố an toàn thông tin lớn ở Việt Nam, như lần các báo bị tấn công năm 2013, hay năm 2015 hệ thống của VC Corp cũng bị tấn công.

Bên cạnh yếu tố công nghệ, con người đóng vai trò quan trọng trong bảo vệ an toàn thông tin. Do đó, hoạt động diễn tập nhằm nâng cao khả năng ứng phó của đội ngũ an toàn thông tin của Thành phố. Việc diễn tập không bảo đảm ngăn chặn toàn bộ các cuộc tấn công về sau, nhưng chắc chắc hoạt động diễn tập diễn ra thường xuyên sẽ nâng cao kỹ năng ứng phó của cán bộ.