Tại lớp tập huấn, các học viên được truyền đạt một số chuyên đề: Thông tin về tình hình, diễn biến của an toàn thông tin mạng trong nước và quốc tế; Ransomware và kỹ thuật phòng chống, ứng phó với sự cố tấn công, phát tán mã độc mã hóa dữ liệu; giới thiệu, cập nhật các chính sách, quy định trong triển khai diễn tập thực chiến bảo đảm an toàn, an ninh mạng; giới thiệu, hướng dẫn và chuyển giao tài khoản Hệ thống phần mềm Giám sát thông tin trên không gian mạng và Hệ thống giám sát an toàn thông tin mạng; đồng thời trao đổi thảo luận các vấn đề liên quan.

Về nội dung diễn tập thực chiến đảm bảo an toàn an ninh mạng lần này, các học viên sẽ được thực hành tình huống giả định tấn công, phát tán mã độc Ransomware vào hệ thống Thư điện tử đang vận hành của Sở Thông tin và Truyền thông. Cán bộ trực hệ thống máy chủ nghi ngờ có dấu hiệu tấn công mã độc, lây lan, mã hóa một số dữ liệu quan trọng các hệ thống thông tin đang được lưu trữ tại DataCenter. 

Nhiệm vụ đặt ra của Đội Ứng cứu sự cố và các thành viên tham gia diễn tập là sau khi sự cố xảy ra, ngay lập tức sử dụng các kỹ năng, công cụ để theo dõi, phát hiện, ngăn chặn sự lây lan của mã độc mã hóa dữ liệu, khôi phục hoạt động hệ thống sớm nhất có thể; thu thập thông tin, dữ liệu về phân tích tình huống để tìm hiểu nguyên nhân và viết báo cáo sự cố lại cho lãnh đạo nắm được tình hình. 

Theo kế hoạch, lớp tập huấn diễn ra trong 02 ngày (03 - 04/12/2024).

PV:NQ