Mới đây, tỉnh Thái Nguyên đã tham gia Chương trình diễn tập quốc tế Apcert năm 2023 với chủ đề “Digital Supply Chain Redemption – Mua ứng dụng qua chuỗi cung ứng số”.
 |
| Điểm cầu tỉnh Thái Nguyên kết nối trực tuyến với hệ thống diễn tập Apcert 2023. |
Diễn tập quốc tế Apcert là hoạt động thường niên của Hiệp hội các tổ chức ứng cứu khẩn cấp sự cố máy tính – mạng của các quốc gia thuộc khu vực châu Á – Thái Bình Dương, do Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam, Cục An toàn thông tin (Bộ Thông tin và Truyền thông) triển khai.
Tham gia diễn tập có Trung tâm VNCERT/CC – là đại diện Việt Nam tham gia diễn tập quốc tế với các thành viên thuộc Apcert. Tại Việt Nam có cán bộ quản lý và kỹ thuật thuộc các đơn vị thành viên Mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia, các đơn vị có liên quan thuộc Bộ Thông tin và Truyền thông, Cục An toàn thông tin.
Tỉnh Thái Nguyên tham gia diễn tập qua hình thức trực tuyến, kết nối với hệ thống diễn tập Apcert chung. Thành phần tham gia diễn tập gồm thành viên Đội ứng cứu và đảm bảo an ninh mạng trên địa bàn tỉnh; Trung tâm Công nghệ thông tin và Truyền thông; chuyên gia của các đơn vị, doanh nghiệp: VNPT Thái Nguyên, Viettel Thái Nguyên, Trường Đại học Công nghệ thông tin và Truyền thông Thái Nguyên.
Về nội dung diễn tập, Cục An toàn thông tin cho biết: Vi phạm bảo mật xuất phát từ việc kẻ tấn công xâm phạm thành công máy chủ lưu trữ của nhà cung cấp dịch vụ đám mây, tiến hành can thiệp và sửa đổi trái phép vào gói phần mềm của nhà cung ứng số cung cấp cho khách hàng. Các tổ chức vô tình cài đặt bản cập nhật cho máy chủ, nhưng họ không biết rằng bản cập nhật đó có chứa phần mềm độc hại, tạo cơ hội cho kẻ tấn công thiết lập kết nối và xâm hại hệ thống của tổ chức.
Thông qua buổi diễn tập nhằm tạo tình huống thực tế để đội ngũ cán bộ quản lý và cán bộ phụ trách công nghệ thông tin, an toàn thông tin, chuyển đổi số có dịp học hỏi, nâng cao kinh nghiệm thực tiễn, chủ động nhận biết các nguy cơ, tăng cường năng lực phòng ngừa, ứng cứu sự cố an toàn thông tin. Từ đó giúp đánh giá mức độ trưởng thành ứng cứu sự cố và góp phần tạo sự thống nhất trong nhận thức, tăng cường phối hợp hành động giữa đội ứng cứu sự cố an toàn thông tin mạng của các đơn vị, địa phương.
