Hệ thống thao trường mạng phục vụ huấn luyện, diễn tập, sát hạch an toàn thông tin phục vụ Chính phủ điện tử sẽ mô phỏng được tối thiểu 3 lĩnh vực gồm Chính phủ điện tử, đô thị thông minh và hệ thống hạ tầng quan trọng.
Thao trường mạng hỗ trợ tổ chức diễn tập từ xa
Dự án “Xây dựng hệ thống thao trường mạng phục vụ huấn luyện, diễn tập, sát hạch an to&a
grave;n thông tin phục vụ Chính phủ điện tử” đã được Bộ TT&TT phê duyệt, với chủ đầu tư l&a
grave; Cục An to&a
grave;n thông tin.
Mục tiêu đầu tư dự án n&a
grave;y l&a
grave; h&i
grave;nh th&a
grave;nh
một hệ thống giả lập, mô tả hệ thống CNTT cơ bản của cơ quan, tổ chức v&a
grave; một số hệ thống phục vụ Chính phủ điện tử nhằm huấn luyện, diễn tập kỹ năng thực chiến trên không gian mạng cho đội ngũ nhân lực an to&a
grave;n thông tin v&a
grave; ứng cứu sự cố an to&a
grave;n thông tin mạng.
Phục vụ công tác kiểm tra, đánh giá năng lực, kỹ năng nhân lực an to&a
grave;n thông tin v&a
grave; ứng cứu sự cố; nâng cao năng lực kỹ thuật, tr&i
grave;nh độ chuyên môn, kỹ năng an to&a
grave;n thông tin cho Cục An to&a
grave;n thông tin v&a
grave; đội ngũ nhân lực của các cơ quan nh&a
grave; nước; đồng thời tạo lập môi trường nghiên cứu, thử nghiệm các mô h&i
grave;nh tấn công, mối đe dọa đối với
một số hệ thống, dịch vụ CNTT phục vụ Chính phủ điện tử v&a
grave; trên không gian mạng.
Theo dự án, hệ thống thao trường mạng phục vụ huấn luyện, diễn tập, sát hạch an to&a
grave;n thông tin phục vụ Chính phủ điện tử có thể tổ chức diễn tập từ xa, phục vụ 24/7 (Ảnh minh họa)
Hệ thống thao trường mạng phục vụ huấn luyện, diễn tập, sát hạch an to&a
grave;n thông tin phục vụ Chính phủ điện tử có thể tổ chức diễn tập từ xa, phục vụ 24/7; 100% các đơn vị chuyên trách CNTT, an to&a
grave;n thông tin của các bộ, ng&a
grave;nh, địa phương tham gia diễn tập; tối thiểu 300 người tham gia diễn tập theo kịch bản đơn giản; tối thiểu 30 người tham gia huấn luyện trực tiếp. Hệ thống mô phỏng được tối thiểu 3 lĩnh vực gồm Chính phủ điện tử, đô thị thông minh v&a
grave; hệ thống hạ tầng quan trọng.
Dự án c&oacut
e; quy mô đầu tư gồm hệ thống các thiết bị phần cứng c&u
grave;ng các phần mềm ứng dụng có bản quyền sử dụng đi k&e
grave;m để tạo lập các môi trường giả lập mạng CNTT, công nghệ vận h&a
grave;nh OT, công nghệ IoT v&a
grave; các ph&o
grave;ng huấn luyện, giám sát, hướng dẫn huấn luyện v&a
grave; vận h&a
grave;nh hệ thống. Trong đó, sẽ không đầu tư thiết bị phần cứng (hệ thống máy chủ, hệ thống lưu trữ v&a
grave; sao lưu phục vụ c&a
grave;i đặt phần mềm, ảo hóa) phục vụ hệ thống thao trường trong hạng mục hệ thống các thiết bị phần cứng. Các yêu cầu đối với thiết bị phần cứng nêu trên sẽ sử dụng hạ tầng d&u
grave;ng chung của Bộ TT&TT).
Các cơ sở dữ liệu v&a
grave; phần mềm ứng dụng nền tảng của hệ thống có khả năng thực hiện các chức năng: Mô phỏng v&a
grave; thực hiện các cuộc tấn công thực trên môi trường mạng giả lập; tạo lập các chương tr&i
grave;nh huấn luyện, diễn tập, kiểm tra, đánh giá các kỹ năng cơ bản v&a
grave; nâng cao về nhân lực an to&a
grave;n thông tin v&a
grave; ứng cứu sự cố an to&a
grave;n thông tin mạng; quản lý các chương tr&i
grave;nh huấn luyện, diễn tập trên hệ thống v&a
grave; quản trị to&a
grave;n bộ hệ thống trên
một nền tảng tích hợp thống nhất xuyên suốt to&a
grave;n bộ hệ thống.
Nội dung đầu tư của dự án n&a
grave;y c&o
grave;n có các dịch vụ cung cấp chương tr&i
grave;nh huấn luyện kỹ thuật c&u
grave;ng với giáo tr&i
grave;nh v&a
grave; t&a
grave;i liệu huấn luyện, diễn tập đã được chuẩn hóa v&a
grave; có thể t&u
grave;y biến theo yêu cầu của người sử dụng để phục vụ công tác tổ chức các chương tr&i
grave;nh huấn luyện, diễn tập an to&a
grave;n thông tin mạng, ứng cứu sự cố v&a
grave; các khóa huấn luyện; kiểm tra, đánh giá các kỹ năng cơ bản v&a
grave; nâng cao về an to&a
grave;n thông tin mạng; Các phương tiện để kết nối, chia sẻ cơ sở dữ liệu hạ tầng để tổ chức thực hiện các khóa huấn luyện, diễn tập, kiểm tra, đánh giá năng lực từ xa.
Sẽ có diễn tập thực chiến cấp quốc gia
Trước đó, trong chia sẻ với ICTnews hồi đầu năm nay, đại diện Cục An to&a
grave;n thông tin, Bộ TT&TT nhấn mạnh: Diễn tập an to&a
grave;n thông tin l&a
grave; rất cần thiết để nhân lực l&a
grave;m an to&a
grave;n thông tin có cơ hội cọ xát thực tiễn, sẵn s&a
grave;ng ứng phó sự cố tấn công mạng. Tuy nhiên, công nghệ thường xuyên thay đổi, phương thức tấn công mạng cũng thay đổi v&a
grave; ng&a
grave;y c&a
grave;ng tinh vi, phức tạp, thậm chí sử dụng cả trí tuệ nhân tạo. Do đó, diễn tập an to&a
grave;n thông tin cần phải thay đổi theo để đáp ứng yêu cầu thực tiễn.
Trên cả nước có rất nhiều đội ứng cứu sự cố, riêng Mạng lưới ứng cứu sự cố an to&a
grave;n thông tin mạng quốc gia đã có hơn 200 th&a
grave;nh viên. Đội ngũ n&a
grave;y c?
?n đ??ợc diễn tập định kỳ. V&a
grave; để các đội ứng cứu có đủ năng lực xử lý sự cố xảy ra trong hệ thống của m&i
grave;nh, hoạt động diễn tập cần chuyển sang h&i
grave;nh thức diễn tập thực chiến.
Diễn tập thực chiến sẽ hiệu quả hơn rất nhiều do gắn hoạt động diễn tập v&a
grave;o chính hệ thống m&a
grave; người diễn tập có trách nhiệm bảo vệ. Loại h&i
grave;nh diễn tập n&a
grave;y không có kịch bản trước, thời gian diễn tập đủ d&a
grave;i để th&a
grave;nh viên tham gia hết phát huy các kỹ năng tấn công cũng như sự sẵn s&a
grave;ng, linh hoạt trong ứng phó, xử lý sự cố. “Có thể nói, diễn tập thông thường giúp nâng cao nh?
?n th???c, bổ sung kiến thức l&a
grave; chính. C&o
grave;n diễn tập thực chiến th&i
grave; c&o
grave;n giúp chỉ ra điểm yếu, lỗ hổng để kiện to&a
grave;n quy tr&i
grave;nh, công nghệ, con người, sẵn s&a
grave;ng phát hiện sớm v&a
grave; xử lý kịp thời”, đại diện Cục An to&a
grave;n thông tin cho hay.
Để đẩy mạnh triển khai rộng rãi mô h&i
grave;nh diễn tập thực chiến, hồi giữa tháng 9/2021, Bộ trưởng Bộ TT&TT đã ra Chỉ thị về việc tổ chức triển khai diễn tập thực chiến bảo đảm an to&a
grave;n thông tin mạng.
Trong thời gian tới, Cục An to&a
grave;n thông tin sẽ đôn đốc, hỗ trợ các bộ, ng&a
grave;nh, địa phương h&a
grave;ng năm tổ chức tối thiểu 1 cuộc diễn tập thực chiến. Bộ TT&TT cũng sẽ tổ chức diễn tập thực chiến cấp quốc gia, l&a
grave;m sân chơi để các đội th&a
grave;nh viên có điều kiện cọ sát, nâng cao năng lực v&a
grave; hiểu rõ, thực chiến các quy tr&i
grave;nh ứng cứu sự cố nghiêm trọng, trên phạm vi rộng.
Vân Anh
Nâng cao hiệu quả diễn tập an to&a
grave;n thông tin, ứng cứu sự cố mạng
Khóa đ&a
grave;o tạo nâng cao hiệu quả diễn tập an to&a
grave;n thông tin, ứng cứu sự cố mạng kéo d&a
grave;i 5 ng&a
grave;y vừa được Cục An to&a
grave;n thông tin (Bộ TT&TT) phối hợp với Cơ quan Hợp tác quốc tế Nhật Bản - JICA tổ chức.
Nguồn bài viết : Miền Nam
