Nền tảng hỗ trợ diễn tập thực chiến an toàn thông tin sắp ra mắt

Đây là một hoạt động trong khuôn khổ hội thảo Ngày An toàn thông tin Việt Nam 2024 với chủ đề ” An toàn thông tin cho hạ tầng dữ liệu và nền tảng số quốc gia” do Hiệp hội An toàn thông tin Việt Nam (VNISA) chủ trì tổ chức ngày 21/11 tại Hà Nội.

Từ cuối năm 2021, hoạt động diễn tập an toàn thông tin của các cơ quan tổ chức ở Việt Nam có sự thay đổi: chuyển từ diễn tập thụ động theo tình huống, kịch bản sang diễn tập thực chiến. Qua đó, giúp cơ quan, tổ chức có thêm kinh nghiệm xử lý, khắc phục sự cố tấn công mạng qua thực tế.

Trong 2 năm 2022 và 2023, các đợt diễn tập thực chiến cấp quốc gia và bộ, ngành, địa phương đã có khoảng 7.000 lượt chuyên gia tham gia, gần 1.500 lỗ hổng, điểm yếu tồn tại trong hệ thống thông tin các đơn vị đã được phát hiện

Tuy nhiên, vẫn còn khoảng cách giữa diễn tập thực chiến quốc gia với diễn tập thực chiến ở địa phương, bộ ngành về hiệu quả, chất lượng. Mặt khác, nhiều đơn vị cũng đang đối mặt với các thách thức như: thiếu nhân sự, thiếu công cụ, thiếu kinh phí, thiếu năng lực và kinh nghiệm an toàn thông tin để đáp ứng yêu cầu thực tế.

Để bù đắp thiếu hụt, việc tận dụng tối đa năng lực của các công cụ, nền tảng số được nhận định là phương án khả thi, hiệu quả cho các đơn vị.

Cục An toàn thông tin cho biết, với nền tảng hỗ trợ diễn tập thực chiến, việc triển khai diễn tập an toàn thông tin tại các cơ quan, tổ chức sẽ dễ dàng và đạt chất lượng cao hơn, đồng bộ, thu hẹp dần khoảng cách giữa các cơ quan cũng như với diễn tập thực chiến quy mô quốc gia.

Tháng 5/2024, Cục An toàn thông tin đã đưa vào vận hành chính thức nền tảng quản lý và phát hiện, cảnh báo sớm rủi ro an toàn thông tin.

Trước đó, Cục An toàn thông tin đã thiết lập và cung cấp miễn phí 3 nền tảng số, gồm nền tảng hỗ trợ quản lý đảm bảo an toàn hệ thống thông tin theo cấp độ; nền tảng hỗ trợ điều phối, ứng cứu sự cố; nền tảng hỗ trợ điều tra số.

Bên cạnh đó, Cục An toàn thông tin cũng sẽ thường xuyên nghiên cứu, cải tiến, cập nhật tính năng và hiệu năng các nền tảng đã đưa vào vận hành để có thể hỗ trợ tốt cho các bộ, ngành, địa phương trong công tác đảm bảo an toàn thông tin.

Để đẩy mạnh công tác tuân thủ quy định pháp luật và tăng cường đảm bảo an toàn hệ thống thông tin theo cấp độ, trong Chỉ thị 09, Thủ tướng Chính phủ yêu cầu các bộ, ngành, địa phương sử dụng thường xuyên, hiệu quả những nền tảng hỗ trợ đảm bảo an toàn thông tin cho Bộ TT&TT cung cấp.