Dự án “Xây dựng hệ thống thao trường mạng phục vụ huấn luyện, diễn tập, sát hạch an toàn thông tin phục vụ Chính phủ điện tử” đã được Bộ TT&TT phê duyệt, với chủ đầu tư là Cục An toàn thông tin.
Mục tiêu đầu tư dự án này là hình thành một hệ thống giả lập, mô tả hệ thống CNTT cơ bản của cơ quan, tổ chức và một số hệ thống phục vụ Chính phủ điện tử nhằm huấn luyện, diễn tập kỹ năng thực chiến trên không gian mạng cho đội ngũ nhân lực an toàn thông tin và ứng cứu sự cố an toàn thông tin mạng.
Phục vụ công tác kiểm tra, đánh giá năng lực, kỹ năng nhân lực an toàn thông tin và ứng cứu sự cố; nâng cao năng lực kỹ thuật, trình độ chuyên môn, kỹ năng an toàn thông tin cho Cục An toàn thông tin và đội ngũ nhân lực của các cơ quan nhà nước; đồng thời tạo lập môi trường nghiên cứu, thử nghiệm các mô hình tấn công, mối đe dọa đối với một số hệ thống, dịch vụ CNTT phục vụ Chính phủ điện tử và trên không gian mạng.
Hệ thống thao trường mạng phục vụ huấn luyện, diễn tập, sát hạch an toàn thông tin phục vụ Chính phủ điện tử có thể tổ chức diễn tập từ xa, phục vụ 24/7; 100% các đơn vị chuyên trách CNTT, an toàn thông tin của các bộ, ngành, địa phương tham gia diễn tập; tối thiểu 300 người tham gia diễn tập theo kịch bản đơn giản; tối thiểu 30 người tham gia huấn luyện trực tiếp. Hệ thống mô phỏng được tối thiểu 3 lĩnh vực gồm Chính phủ điện tử, đô thị thông minh và hệ thống hạ tầng quan trọng.
Dự án có quy mô đầu tư gồm hệ thống các thiết bị phần cứng cùng các phần mềm ứng dụng có bản quyền sử dụng đi kèm để tạo lập các môi trường giả lập mạng CNTT, công nghệ vận hành OT, công nghệ IoT và các phòng huấn luyện, giám sát, hướng dẫn huấn luyện và vận hành hệ thống. Trong đó, sẽ không đầu tư thiết bị phần cứng (hệ thống máy chủ, hệ thống lưu trữ và sao lưu phục vụ cài đặt phần mềm, ảo hóa) phục vụ hệ thống thao trường trong hạng mục hệ thống các thiết bị phần cứng. Các yêu cầu đối với thiết bị phần cứng nêu trên sẽ sử dụng hạ tầng dùng chung của Bộ TT&TT).
Các cơ sở dữ liệu và phần mềm ứng dụng nền tảng của hệ thống có khả năng thực hiện các chức năng: Mô phỏng và thực hiện các cuộc tấn công thực trên môi trường mạng giả lập; tạo lập các chương trình huấn luyện, diễn tập, kiểm tra, đánh giá các kỹ năng cơ bản và nâng cao về nhân lực an toàn thông tin và ứng cứu sự cố an toàn thông tin mạng; quản lý các chương trình huấn luyện, diễn tập trên hệ thống và quản trị toàn bộ hệ thống trên một nền tảng tích hợp thống nhất xuyên suốt toàn bộ hệ thống.
Nội dung đầu tư của dự án này còn có các dịch vụ cung cấp chương trình huấn luyện kỹ thuật cùng với giáo trình và tài liệu huấn luyện, diễn tập đã được chuẩn hóa và có thể tùy biến theo yêu cầu của người sử dụng để phục vụ công tác tổ chức các chương trình huấn luyện, diễn tập an toàn thông tin mạng, ứng cứu sự cố và các khóa huấn luyện; kiểm tra, đánh giá các kỹ năng cơ bản và nâng cao về an toàn thông tin mạng; Các phương tiện để kết nối, chia sẻ cơ sở dữ liệu hạ tầng để tổ chức thực hiện các khóa huấn luyện, diễn tập, kiểm tra, đánh giá năng lực từ xa.
Trước đó, đại diện Cục An toàn thông tin, Bộ TT&TT nhấn mạnh: Diễn tập an toàn thông tin là rất cần thiết để nhân lực làm an toàn thông tin có cơ hội cọ xát thực tiễn, sẵn sàng ứng phó sự cố tấn công mạng. Tuy nhiên, công nghệ thường xuyên thay đổi, phương thức tấn công mạng cũng thay đổi và ngày càng tinh vi, phức tạp, thậm chí sử dụng cả trí tuệ nhân tạo. Do đó, diễn tập an toàn thông tin cần phải thay đổi theo để đáp ứng yêu cầu thực tiễn.
Trên cả nước có rất nhiều đội ứng cứu sự cố, riêng Mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia đã có hơn 200 thành viên. Đội ngũ này cần được diễn tập định kỳ. Và để các đội ứng cứu có đủ năng lực xử lý sự cố xảy ra trong hệ thống của mình, hoạt động diễn tập cần chuyển sang hình thức diễn tập thực chiến.
Diễn tập thực chiến sẽ hiệu quả hơn rất nhiều do gắn hoạt động diễn tập vào chính hệ thống mà người diễn tập có trách nhiệm bảo vệ. Loại hình diễn tập này không có kịch bản trước, thời gian diễn tập đủ dài để thành viên tham gia hết phát huy các kỹ năng tấn công cũng như sự sẵn sàng, linh hoạt trong ứng phó, xử lý sự cố. “Có thể nói, diễn tập thông thường giúp nâng cao nhận thức, bổ sung kiến thức là chính. Còn diễn tập thực chiến thì còn giúp chỉ ra điểm yếu, lỗ hổng để kiện toàn quy trình, công nghệ, con người, sẵn sàng phát hiện sớm và xử lý kịp thời”, đại diện Cục An toàn thông tin cho hay.
Để đẩy mạnh triển khai rộng rãi mô hình diễn tập thực chiến, hồi giữa tháng 9/2021, Bộ trưởng Bộ TT&TT đã ra Chỉ thị về việc tổ chức triển khai diễn tập thực chiến bảo đảm an toàn thông tin mạng.
Trong thời gian tới, Cục An toàn thông tin sẽ đôn đốc, hỗ trợ các bộ, ngành, địa phương hàng năm tổ chức tối thiểu 1 cuộc diễn tập thực chiến. Bộ TT&TT cũng sẽ tổ chức diễn tập thực chiến cấp quốc gia, làm sân chơi để các đội thành viên có điều kiện cọ sát, nâng cao năng lực và hiểu rõ, thực chiến các quy trình ứng cứu sự cố nghiêm trọng, trên phạm vi rộng.
ĐT
15:00 | 27/01/2022
14:00 | 30/07/2019
08:00 | 13/10/2022
15:00 | 21/12/2022
22:00 | 26/01/2025
Năm 2024 ghi dấu nhiều chuyển biến trong lĩnh vực bảo mật và an toàn thông tin tại Việt Nam. Dù đạt được những bước tiến trong việc củng cố hệ thống phòng thủ thì các tổ chức, doanh nghiệp vẫn phải đối mặt với thách thức từ các cuộc tấn công mạng ngày càng tinh vi. Tuy nhiên, với sự hợp tác chặt chẽ giữa các cơ quan, tổ chức và người dùng, cùng với những bài học kinh nghiệm quý báu sẽ là nền tảng cho các bước tiến đột phá về an ninh mạng năm 2025. Tạp chí An toàn thông tin kính mời quý vị điểm qua 10 sự kiện nổi bật định hình bức tranh an ninh mạng Việt Nam năm qua.
15:00 | 23/01/2025
Ngày 18/1, tại Hội nghị Tổng kết năm 2024 và Triển khai nhiệm vụ 2025 của Hiệp hội An ninh mạng Quốc gia, dưới sự chứng kiến của Đại tướng Lương Tam Quang, Ủy viên Bộ Chính trị, Bộ trưởng Bộ Công an, Chủ tịch Hiệp hội An ninh mạng Quốc gia, Trung tướng Nguyễn Minh Chính, Cục trưởng Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Bộ Công an, Phó Chủ tịch Thường trực Hiệp hội đã công bố quyết định thành lập Liên minh ứng phó, khắc phục sự cố An ninh mạng Quốc gia.
09:00 | 27/12/2024
Thời gian qua, Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam - VNCERT/CC thuộc Cục An toàn thông tin (Bộ TT&TT) vẫn ghi nhận nhiều phản ánh của người dân về những tin nhắn, cuộc gọi nghi ngờ lừa đảo từ số điện thoại lạ.
13:00 | 18/11/2024
Ngày 16/11, tại Hà Nội, Học viện Kỹ thuật mật mã (Ban Cơ yếu Chính phủ) tổ chức thành công cuộc thi Robocon cấp Học viện năm 2024, đánh dấu lần đầu tiên một sân chơi công nghệ sáng tạo được tổ chức trong khuôn khổ nhà trường. Sự kiện không chỉ là cơ hội để sinh viên thể hiện tài năng và niềm đam mê khoa học kỹ thuật mà còn góp phần thúc đẩy phong trào nghiên cứu, sáng tạo trong Học viện.
Chatbot AI DeepSeek đang tạo ra làn sóng chấn động trên Phố Wall và ảnh hưởng mạnh mẽ đến Nvidia, khiến cổ phiếu công ty này bốc hơi 600 tỷ USD chỉ trong một ngày. Không chỉ có vậy, DeepSeek cũng đã vượt qua chatbot AI ChatGPT để vươn lên dẫn đầu trên App Store về danh mục ứng dụng miễn phí. Sự phát triển nhanh chóng mặt này đã khiến các công ty trí tuệ nhân tạo (AI) cũng như các chính phủ phương Tây và Cơ quan Hàng không Vũ trụ Mỹ (NASA) phải lên tiếng cảnh báo.
13:00 | 14/02/2025
Khép lại năm 2024, Lãnh đạo Ban Cơ yếu Chính phủ, cấp ủy, lãnh đạo các cấp trong toàn lực lượng cơ yếu, nhất là đội ngũ cán bộ chủ chốt đã chủ động bám sát yêu cầu nhiệm vụ và thực tiễn, cùng với sự nỗ lực rất lớn của toàn thể cán bộ, nhân viên ngành Cơ yếu Việt Nam tổ chức triển khai đồng bộ, toàn diện trên các mặt công tác, hoàn thành tốt nhiệm vụ được giao, trong đó có nhiều nhiệm vụ hoàn thành xuất sắc, tiếp tục khẳng định vị thế, vai trò đặc biệt quan trọng của hoạt động cơ yếu. Dưới đây là 10 dấu ấn nổi bật trong năm 2024 của ngành Cơ yếu Việt Nam.
08:00 | 29/01/2025
Hãng công nghệ Google thông báo sẽ phát hành các ứng dụng điện toán lượng tử thương mại trong vòng 5 năm tới. Động thái này được xem là lời thách thức trực tiếp tới những dự đoán thận trọng hơn từ Nvidia, vốn cho rằng phải mất tới 20 năm nữa công nghệ này mới thực sự hữu dụng.
13:00 | 14/02/2025