Tham gia diễn tập là 6 đội liên quân các tổng công ty, đơn vị trực thuộc trong EVN. Chủ đề của chương trình là diễn tập thực chiến an toàn thông tin (ATTT) đối với hệ thống thanh toán điện tử dùng chung.

Chỉ đạo diễn tập, ông Đào Hoàng Dương – Phó Trưởng Ban Viễn thông và Công nghệ thông tin EVN cho biết, EVN xác định hoạt động diễn tập thực chiến là một trong các khâu quan trọng của hoạt động đảm bảo an toàn thông tin.

Năm 2023, chương trình diễn tập được triển khai với nhiều điểm mới. Cụ thể, các đơn vị sẽ diễn tập với nhiều hệ thống, thực hiện vai trò bao gồm cả tấn công và phòng thủ (hay còn gọi là Red team và Blue team). Thời gian thực hiện diễn tập kéo dài gần một tháng, từ 21/9 - 16/10 với hai giai đoạn. Giai đoạn 1, các đội diễn tập thực chiến tấn công - phòng thủ. Giai đoạn 2, các đội hoàn thiện và gửi báo cáo diễn tập, phối hợp cùng Công ty Viễn thông Điện lực và Công nghệ thông tin (EVNICT) phân tích, trao đổi chia sẻ kiến thức, kinh nghiệm diễn tập.

Ông Đào Hoàng Dương nhấn mạnh, đây là lần diễn tập với quy mô, quy trình hết sức phức tạp, đòi hỏi các khâu chuẩn bị, nhận diện, phản ứng, xử lý, khôi phục cũng như rút kinh nghiệm theo các quy trình ứng cứu sự cố của EVN cũng như của đơn vị phải thật chi tiết, cụ thể.

Lãnh đạo Ban Viễn thông và Công nghệ thông tin EVN đề nghị các đơn vị giữ vai trò Blue team, đơn vị SOC (trung tâm điều hành an ninh) phải nâng cao cảnh giác, hết sức tập trung, sớm phát hiện ra các hành động tấn công của Red team, xử lý các tình huống theo đúng các quy trình. Các đội đóng vai trò Red team phải thể hiện được trình độ, khả năng rà quét, tấn công, xâm nhập hệ thống và để lại các dấu vết để chứng minh kết quả, song phải tuyệt đối đảm bảo ATTT cho hệ thống.

Tại buổi khai mạc chương trình, các đội tham gia diễn tập đều thể hiện quyết tâm cao, tinh thần nghiêm túc, tích cực diễn tập thực chiến nhằm đạt hiệu quả, kết quả cao nhất.

Hoạt động diễn tập nhằm nâng cao năng lực cho đội ngũ nhân lực ATTT trong toàn EVN, đồng thời là dịp để đánh giá mức độ đảm bảo ATTT của các đơn vị, bao gồm mức độ kỹ thuật bảo vệ các hệ thống thông tin, các hệ thống giám sát, mức độ tuân thủ các quy trình quy định về ATTT trong hoạt động ứng cứu sự cố.

M.Hạnh