Trong bối cảnh thông tin trở thành một tài sản quan trọng của mỗi cá nhân, mỗi tổ chức và cả quốc gia, việc nâng cao khả năng chủ động ứng phó với các cuộc tấn công mạng, tăng cường bảo đảm An toàn thông tin (ATTT), một số bộ, ngành, địa phương đã đi tiên phong trong việc tổ chức kết hợp đào tạo, tập huấn và diễn tập bảo đảm ATTT.

Thực hiện chỉ thị số 60/CT-BTTTT, ngày 16/9/2021 của Bộ trưởng Bộ Thông tin và truyền thông về việc tổ chức triển khai diễn tập thực chiến bảo đảm an toàn thông tin mạng, theo sự chỉ đạo của Tổng công ty Quản lý bay Việt Nam (TCT QLBVN) nhằm mục đích nâng cao năng lực ứng cứu sự cố an toàn thông tin mạng cho các cán bộ kỹ thuật chuyên trách về ATTT của TCT QLBVN, công ty QLBMN đã chủ trì xây dựng kế hoạch, phương án triển khai diễn tập thực chiến cấp Tổng công ty về bảo đảm an toàn, an ninh thông tin mạng (ATANTTM) trên hệ thống ATM dự phòng tại AACC HCM, với các nội dung: Huấn luyện kiến thức ATTT vào các ngày 12 và 13/12/2022, diễn tập thực chiến vào ngày 14/12/2022 và tổng kết báo cáo kết quả vào ngày 15/12/2022.

Để thực hiện kế hoạch, Công ty QLBMN đã chủ trì, tổ chức và phối hợp với Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT/CC) để thực hiện chương trình Diễn tập thực chiến trên hệ thống ATM dự phòng năm 2022 tại AACC Hồ Chí Minh.

Đồng chí Phạm Việt Dũng phát biểu trong ngày tổ chức diễn tập thực chiến

Sau hai ngày huấn luyện về kiến thức ATTT, vào ngày 14/12/2022, đơn vị chủ trì đã tổ chức diễn tập thực chiến trên hệ thống ATM dự phòng với sự tham gia của đội tấn công (Red team) và phòng thủ (Blue team) bao gồm các thành viên đến từ tổ ATANTTM của công ty QLBMN. Toàn bộ quá trình diễn tập được trình chiếu trực tiếp tại hội trường công ty QLBMN, với sự chứng kiến của đồng chí Phạm Việt Dũng - Chủ tịch Hội đồng thành viên, cùng các lãnh đạo TCT, lãnh đạo đơn vị và các cán bộ kỹ thuật chuyên trách về ATTT của TCT QLBVN.

Đội tấn công trong quá trình diễn tập thực chiến

Đội phòng thủ đang trong quá trình diễn tập thực chiến

Trong quá trình diễn tập, đội tấn công đã sử dụng các công cụ dò quét lỗ hổng, tìm kiếm và tấn công vào các cổng dịch vụ trọng yếu có trên hệ thống. Sau một thời gian khai thác lỗ hổng, đội tấn công đã thành công trong việc chiếm quyền điều khiển hệ thống ATM dự phòng. Trong khi đó, đội phòng thủ đã ứng phó bằng các phương án vô hiệu hóa kết nối của đội tấn công, tìm ra cơ chế và cách thức tấn công, cô lập được máy chủ bị chiếm quyền điều khiển và sau cùng đã thành công trong việc khôi phục lại hoạt động của hệ thống ATM dự phòng.

Đồng chí Nguyễn Công Long phát biểu khai mạc trong buổi tổng kết báo cáo kết quả chương trình diễn tập ATTT năm 2022 tại công ty QLBMN

Sáng ngày 15/12/2022, tại hội trường công ty QLBMN đã tổ chức buổi tổng kết báo cáo kết quả của chương trình diễn tập ATTT năm 2022. Đến tham dự buổi tổng kết có đồng chí Nguyễn Thế Hưng – Trưởng phòng Quản lý Hoạt động bay Cục Hàng Không Việt Nam; đồng chí Nguyễn Công Long – Phó Tổng Giám đốc, Tổng công ty Quản lý bay Việt Nam, Giám đốc công ty Quản lý bay miền Nam; đồng chí Bế Nhật Hoàn – Trưởng ban kỹ thuật, Tổng công ty Quản lý bay Việt Nam; đồng chí Nguyễn Đức Tuân – Giám đốc Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) và lãnh đạo của các đơn vị khách mời. Trong buổi tổng kết, đơn vị chủ trì đã tổ chức cuộc thi về ATTT với sự tham gia của đội ngũ cán bộ kỹ thuật chuyên trách về ATTT của TCT.

Đồng chí Nguyễn Thế Hưng phát biểu trong buổi tổng kết báo cáo kết quả diễn tập

Nhận xét về chương trình, đồng chí Nguyễn Thế Hưng đã có những đánh giá tích cực về chương trình diễn tập ATTT tổ chức tại công ty QLBMN. Đồng thời nhấn mạnh tầm quan trọng của vấn đề ATANTTM trong ngành hàng không và sự cần thiết của việc tổ chức diễn tập thực chiến.

Hình ảnh trao giải tại buổi tổng kết báo cáo kết quả diễn tập

Chương trình diễn tập ATTT năm 2022 tổ chức tại Công ty Quản lý bay miền Nam đã diễn ra theo đúng kế hoạch và kịch bản được phê duyệt, đạt được các mục tiêu đề ra. Diễn tập thực chiến trên hệ thống ATM dự phòng tại AACC HCM giúp cải thiện khả năng phòng thủ, ứng cứu, phát hiện các điểm yếu, lỗ hổng đang tồn tại trong hệ thống. Bên cạnh đó, đối với các cán bộ kỹ thuật chuyên trách về ATANTTM của TCT, chương trình diễn tập đã góp phần nâng cao nhận thức, trách nhiệm trong việc xử lý sự cố ATTT, sẵn sàng cho bất kỳ tình huống có thể xảy ra, quyết tâm đảm bảo vận hành của các trang thiết bị kỹ thuật phục vụ công tác điều hành bay an toàn và tin cậy.

ĐTN - TT BĐHĐB