Tham dự buổi diễn tập có ông Nguyễn Hoàng Hải, Phó Giám đốc Trung tâm Chuyển đổi số, Bộ Dân tộc và Tôn giáo; ông Cao Văn Lợi, Chủ nhiệm bộ môn An toàn thông tin - Học viện kỹ thuật quân sự; ông Nguyễn Văn Điều, Giám đốc Công ty Cổ phần Công nghệ và Giải pháp CSP.

Ông Nguyễn Hoàng Hải, Phó Giám đốc Trung tâm Chuyển đổi số, Bộ Dân tộc và Tôn giáo phát biểu

Tại buổi diễn tập, Ban Tổ chức công bố các quyết định liên quan đến thành viên Ban Giám khảo, đội tấn công, đội phòng thủ cũng như nội quy buổi diễn tập. Quá trình diễn tập đã giúp phát hiện một số lỗ hổng hệ thống Cơ sở dữ liệu (CSDL) về 53 dân tộc thiểu số của Bộ Dân tộc và Tôn giáo. Bên cạnh đó, các cán bộ quản trị vận hành hệ thống CSDL và phòng Hạ tầng Nền tảng số, Trung tâm Chuyển đổi số đã tuân thủ và điều hành tốt quy trình ứng cứu sự cố (UCSC): giám sát, phát hiện, điều tra với các công cụ và hệ thống được trang bị.

Ông Đỗ Việt Thắng, Trưởng phòng Hạ tầng và Nền tảng số, Trung tâm Chuyển đổi số phát biểu

Kết thúc buổi diễn tập, Ban tổ chức tiếp nhận, tổng hợp kết quả báo cáo gửi về từ các Đội tấn công, phòng thủ và tiến hành chấm điểm, đánh giá; đồng thời báo cáo Chủ quản hệ thống thông tin thực hiện khắc phục, vá những lỗ hổng phát hiện được trong quá trình diễn tập và thực hiện đưa ra một số khuyến nghị đề xuất cho đội UCSC về công tác xử lý các lỗ hổng bảo mật trên hệ thống cấp bách, ngắn hạn và dài hạn.

Phát biểu tại buổi diễn tập, ông Nguyễn Hoàng Hải, Phó Giám đốc Trung tâm Chuyển đổi số đưa ra lý do lựa chọn hệ thống Kho dữ liệu 53 dân tộc làm mục tiêu của buổi diễn tập, đồng thời nhấn mạnh sự chuyển đổi từ diễn tập "có kịch bản" sang diễn tập "thực chiến không kịch bản". Ông đề nghị trong và sau quá trình diễn tập, đội ngũ cán bộ cần phải nghiêm túc đánh giá, xử lý triệt để các lỗ hổng, kịp thời cập nhật bản vá, tránh việc từng cá nhân tự tìm cách xử lý làm mất đi "thời điểm vàng" để ứng cứu sự cố và ngăn chặn thiệt hại lan rộng.

Phó Giám đốc Trung tâm Chuyển đổi số cũng đề nghị đội ngũ cán bộ quản lý hệ thống cần phải nghiên cứu ứng dụng AI (Trí tuệ nhân tạo) trong công tác phòng thủ; thực hiện biệt phái có thời hạn tại các đơn vị chuyên trách về an toàn thông tin, không làm việc chuyên môn để tập trung nâng cao tay nghề thực chất. Ngoài ra, các dự án công nghệ thông tin khi nghiệm thu dự án bắt buộc phải có bước kiểm thử (Pentest) từ các cơ quan chuyên môn uy tín được nhà nước cấp phép.

Thành viên của đội tấn công đưa ra các lỗ hổng bảo mật trong hệ thống CSDL

Thành viên đội phòng thủ đưa ra các giải pháp ứng cứu sự cố cho các lỗ hổng bảo mật

Ông Cao Văn Lợi, Chủ nhiệm bộ môn An toàn thông tin - Học viện kỹ thuật quân sự, thành viên Ban Giám khảo phát biểu

Thông qua buổi diễn tập không chỉ nâng cao năng lực ứng cứu sự cố cho các đơn vị mà còn cải thiện được năng lực điều phối, ứng cứu sự cố giữa các bên. Buổi diễn tập còn giúp cho đội ngũ cán bộ quản lý hệ thống CSDL rút ra được nhiều kinh nghiệm trong quá trình thực hiện quy trình UCSC và vận hành các hệ thống bảo mật được trang bị, đặc biệt là khả năng ngăn chặn và cô lập khi bị tấn công; tăng cường và cũng cố khả năng phòng thủ trước cuộc tấn công trong tương lại.