Diễn tập thực chiến tấn công khai thác các lỗ hổng bảo mật trong ứng dụng web

h2 class="article-summary" style="margin: 0px 0px 24px; padding: 0px; -webkit-tap-highlight-color: transparent; border: 0px; font-variant-numeric: inherit; font-variant-east-asian: inherit; font-variant-alternates: inherit; font-variant-position: inherit; font-stretch: inherit; font-size: 1.125em; line-height: 1.5; font-family: Roboto, "Helvetica Neue", Helvetica, Arial, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", sans-serif; font-optical-sizing: inherit; font-size-adjust: inherit; font-kerning: inherit; font-feature-settings: inherit; font-variation-settings: inherit; vertical-align: baseline; word-break: break-word; outline: 0px; color: rgb(0, 0, 0);">Sáng ngày 13/11, Sở Thông tin và Truyền thông tổ chức Diễn tập thực chiến An toàn thông tin mạng đợt 2 năm 2024.

Với sự tham gia của hơn 80 thành viên Đội ứng cứu sự cố an toàn thông tin mạng tỉnh; chuyên viên phụ trách ATTT, chuyển đổi số của các cơ quan, đơn vị, địa phương, trường Đại học, các doanh nghiệp viễn thông trên địa bàn tỉnh, các thành viên được chia thành 7 đội tấn công (red team) và 1 đội phòng thủ (blue team) diễn tập trên 3 hệ thống thông tin của tỉnh: Hệ thống quản lý cán bộ, công chức, viên chức; Hệ thống quản lý, xử lý vi phạm hành chính; Hệ thống CSDL chăn nuôi và thú y.

Giám đốc Sở Thông tin và Truyền thông Trần Thanh Trường phát biểu khai mạc chương trình diễn tập

Các đội tấn công lần lượt sử dụng các công cụ, kỹ thuật được BTC cho phép, quy định cụ thể để tấn công, khai thác các lỗ hổng về bảo mật trong ứng dụng web nhằm chiếm quyền kiểm soát hệ thống

Ngược lại, đội phòng thủ bằng những công nghệ hiện có, phát hiện, theo dõi, phân tích và ngăn chặn kịp thời các hành động tấn công của đối phương, bảo vệ hạ tầng mạng và phần mềm, sao lưu, khôi phục

Thông qua các tình huống diễn tập, đội ngũ chuyên trách về ATTT của các cơ quan, đơn vị được tập dượt trước với các tình huống tấn công mạng có thể xảy ra nhằm kiểm soát các nguy cơ, ứng phó với các sự cố để bảo đảm hệ thống thông tin được hoạt động ổn định, khôi phục nhanh nhất có thể khi có sự cố; qua đó rút ra những kinh nghiệm, bài học, hoàn thiện kiến thức, kỹ năng nhằm phục vụ tốt hơn cho công tác bảo đảm an toàn các hệ thống thông tin của cơ quan, đơn vị mình.

Một số hình ảnh tại buổi diễn tập: