(Thanh tra) - Sáng 11/12, trong bối cảnh chuyển đổi số diễn ra mạnh mẽ trên phạm vi cả nước, các hệ thống thông tin của cơ quan nhà nước ngày càng đối mặt với nhiều nguy cơ tấn công tinh vi, quy mô lớn và khó lường. Nhằm nâng cao năng lực bảo đảm an toàn thông tin mạng, Tiểu ban An toàn, An ninh mạng tỉnh Lâm Đồng tổ chức Chương trình tập huấn và diễn tập thực chiến bảo đảm an ninh mạng, an toàn thông tin năm 2025.
Chương trình do Công an tỉnh Lâm Đồng làm cơ quan thường trực tham mưu, phối hợp với Văn phòng UBND tỉnh, Sở Khoa học và Công nghệ và các cơ quan liên quan. Đây là sự kiện quy mô lớn, có ý nghĩa quan trọng trong việc củng cố năng lực phòng thủ không gian mạng của tỉnh.
Phát biểu khai mạc, Đại tá Huỳnh Ngọc Liêm, Ủy viên Ban Thường vụ Đảng ủy, Phó Giám đốc Công an tỉnh Lâm Đồng, Đội trưởng Đội ứng cứu sự cố an toàn thông tin mạng tỉnh, Phó Trưởng Ban tổ chức tập huấn và diễn tập cho biết, Chương trình tập huấn và diễn tập năm nay được tổ chức theo hướng thực chất, sát thực tiễn vận hành hệ thống thông tin của tỉnh, với nhiều điểm đổi mới so với các năm trước. Nổi bật là nội dung diễn tập thực chiến tấn công – phòng thủ trên hệ thống thông tin thật, được tổ chức trong điều kiện các hệ thống của tỉnh vẫn đang vận hành bình thường. Qua diễn tập, các lực lượng kỹ thuật đã trực tiếp thực hành giám sát, phát hiện, phân tích và ứng phó sự cố, qua đó đánh giá thực chất năng lực, kịp thời nhận diện các tồn tại, hạn chế để có giải pháp khắc phục.
Song song với diễn tập thực chiến, chương trình tiếp tục triển khai diễn tập mô phỏng bằng hình thức Cuộc thi CTF, với nhiều tình huống sát thực tế; đồng thời tổ chức các nội dung tập huấn về công tác bảo đảm an toàn hệ thống thông tin theo cấp độ, an ninh mạng, an toàn thông tin và bảo vệ bí mật nhà nước trên không gian mạng. Các nội dung này được thiết kế gắn kết chặt chẽ, nhằm nâng cao năng lực từ kỹ thuật, quản lý đến nhận thức cho các lực lượng trực tiếp quản lý, vận hành hệ thống thông tin.
Phát biểu tại Chương trình tập huấn, ông Nguyễn Ngọc Phúc, Phó Chủ tịch UBND tỉnh Lâm Đồng, Phó Trưởng tiểu ban Thường trực Tiểu ban An toàn, an ninh mạng tỉnh cho biết, năm 2025 là giai đoạn tỉnh Lâm Đồng tiếp tục tăng tốc chuyển đổi số toàn diện. Nhiều năm liền, Lâm Đồng nằm trong nhóm các địa phương dẫn đầu cả nước về chỉ số chuyển đổi số; các hệ thống thông tin, cơ sở dữ liệu và dịch vụ công trực tuyến ngày càng đóng vai trò then chốt trong hoạt động chỉ đạo, điều hành của chính quyền và phục vụ người dân, doanh nghiệp.
Tuy nhiên, cùng với những thành tựu đó, nguy cơ mất an ninh, an toàn thông tin ngày càng gia tăng, với phương thức, thủ đoạn tinh vi, có tổ chức, ứng dụng công nghệ cao và trí tuệ nhân tạo. Không gian mạng đã trở thành một mặt trận thực sự, nơi chỉ một sơ hở nhỏ cũng có thể gây ra hậu quả lớn, ảnh hưởng trực tiếp đến hoạt động của bộ máy nhà nước, quyền và lợi ích hợp pháp của tổ chức, cá nhân.
Bên cạnh đó, thực tiễn cho thấy nguồn nhân lực chuyên trách an toàn thông tin còn mỏng, nhiều đơn vị – nhất là cấp xã – cán bộ kiêm nhiệm, thiếu điều kiện cọ xát thực tế. Đây là thách thức lớn đặt ra cho công tác bảo đảm an ninh mạng của tỉnh trong giai đoạn hiện nay.
Xuất phát từ yêu cầu đó, UBND tỉnh Lâm Đồng ghi nhận và đánh giá cao việc Tiểu ban An toàn, An ninh mạng tỉnh mà nòng cốt là Công an tỉnh đã chủ động tham mưu, xây dựng Chương trình tập huấn và diễn tập năm 2025 với cách tiếp cận mạnh dạn, thực chất và sát thực tiễn.
Đặc biệt, việc tổ chức diễn tập tấn công – phòng thủ trên hệ thống thông tin thật, khi các hệ thống của tỉnh vẫn đang vận hành bình thường, là cách làm rất mới, rất khó nhưng cần thiết. Cách làm này thể hiện tinh thần dám nhìn thẳng vào tồn tại, dám kiểm tra năng lực thật, qua đó giúp tỉnh nhận diện chính xác các điểm yếu về kỹ thuật, quy trình và con người để kịp thời khắc phục, hoàn thiện.
Để Chương trình tập huấn và diễn tập đạt được mục tiêu đề ra, lãnh đạo UBND tỉnh đề nghị các cơ quan, đơn vị và các đội tham gia diễn tập, thi CTF nêu cao tinh thần trách nhiệm, nghiêm túc, trung thực, coi đây là cơ hội quan trọng để rèn luyện kỹ năng, nâng cao năng lực thực tế, tuyệt đối không chạy theo hình thức hay thành tích.
Đồng thời, lãnh đạo các sở, ban, ngành; UBND các xã, phường, đặc khu cần trực tiếp quan tâm, chỉ đạo và chịu trách nhiệm đối với công tác bảo đảm an ninh mạng, an toàn thông tin tại cơ quan, đơn vị, địa phương mình. Sau chương trình này, phải chủ động rà soát hệ thống thông tin, khẩn trương hoàn thành việc xác định và phê duyệt cấp độ an toàn, hoàn thiện quy chế, quy trình bảo vệ dữ liệu và bảo vệ bí mật nhà nước.
Ngoài ra, Công an tỉnh Lâm Đồng tiếp tục phát huy vai trò nòng cốt, tham mưu UBND tỉnh các giải pháp dài hạn về nhân lực, kỹ thuật và cơ chế phối hợp, xây dựng lực lượng ứng cứu sự cố đủ mạnh, đủ khả năng đáp ứng yêu cầu bảo vệ không gian mạng của tỉnh trong tình hình mới.
Chương trình tập huấn và diễn tập thực chiến năm 2025 là hoạt động lớn, có chiều sâu, kết hợp đồng bộ giữa diễn tập thực chiến – mô phỏng CTF – tập huấn pháp lý và nhận thức, tạo thành chuỗi hoạt động toàn diện từ con người, kỹ thuật đến quy trình.
Điểm nhấn nổi bật của chương trình năm nay là nội dung diễn tập thực chiến được tổ chức từ ngày 08 đến 10/12 trước lễ khai mạc. Đội Tấn công gồm các chuyên gia an ninh mạng tiến hành kiểm thử, rà quét có kiểm soát vào một số hệ thống thông tin trọng yếu của tỉnh; Đội Phòng thủ gồm Công an tỉnh và Sở Khoa học và Công nghệ trực tiếp giám sát, phân tích và ứng cứu thông qua Trung tâm Giám sát an toàn, an ninh mạng (SOC).
Việc đưa hệ thống thật vào diễn tập giúp đánh giá năng lực phát hiện – ứng phó của lực lượng kỹ thuật trong tình huống sát với thực tế nhất, nhận diện rõ các điểm yếu cần khắc phục và hoàn thiện quy trình phối hợp liên ngành về giám sát, cảnh báo và xử lý sự cố.
Ngày 11/12, chương trình tiếp tục với nội dung diễn tập mô phỏng theo hình thức Cuộc thi CTF (Capture The Flag). Năm nay có 19 đội tuyển với trên 200 người tham gia, gồm: 16 đội là thành viên Đội ứng cứu sự cố an toàn thông tin mạng của tỉnh; 03 đội đến từ các trường đại học trên địa bàn.
CTF được thiết kế với 20 tình huống mô phỏng bám sát các dạng sự cố phổ biến như tấn công vào dịch vụ công trực tuyến, đánh cắp dữ liệu, khai thác lỗ hổng, cấu hình sai, mã độc… giúp cán bộ kỹ thuật rèn luyện kỹ năng phân tích, truy vết, khắc phục và phục hồi hệ thống.
Đây là phương pháp đào tạo hiện đại, đang được áp dụng tại nhiều quốc gia, giúp đánh giá thực chất năng lực của các đội ứng cứu trong môi trường cạnh tranh nhưng an toàn và kiểm soát.
Ngày 12/12, chương trình sẽ tập trung vào ba nội dung quan trọng: Giải đáp, phân tích kết quả diễn tập CTF, chỉ rõ nguyên nhân, lỗ hổng và hướng khắc phục; Tập huấn công tác bảo đảm an toàn hệ thống thông tin theo cấp độ, theo yêu cầu của Nghị định 85/2016/NĐ-CP; Tập huấn nâng cao nhận thức về an ninh mạng, an toàn thông tin và bảo vệ bí mật nhà nước trên không gian mạng.
Thành phần tham dự trên 350 người gồm lãnh đạo các sở, ngành, UBND các cấp, cán bộ phụ trách CNTT; chương trình được tổ chức kết hợp trực tiếp và trực tuyến đến 124 điểm cầu cấp xã, bảo đảm kiến thức được lan tỏa rộng khắp trong toàn tỉnh.
