Từ cuối năm 2021, Việt Nam đã tạo bước chuyển mình trong diễn tập an toàn thông tin, từ hình thức kịch bản có sẵn sang thực chiến trên hệ thống đang vận hành. Sự thay đổi này giúp đội ngũ ứng cứu sự cố tại các cơ quan, tổ chức rèn luyện khả năng xử lý tấn công mạng trên hệ thống thực tế, đưa toàn bộ quy trình, công nghệ và con người tham gia vào hoạt động diễn tập.

Chỉ tính riêng 2023, gần 100 đợt diễn tập thực chiến diễn ra với quy mô quốc gia và các diễn tập đơn lẻ tại các bộ, nghành, địa phương, doanh nghiệp, đã phát hiện gần 1.500 lỗ hổng bảo mật, trong đó có hơn 900 lỗi nghiêm trọng và cao, thu hút khoảng 7.000 chuyên gia tham gia. Giúp cải thiện năng lực phòng thủ cho các cơ quan, tổ chức.

Tuy nhiên, khoảng cách lớn về hiệu quả giữa các cấp vẫn tồn tại, trong khi nhiều cơ quan phải đối mặt với hạn chế về nhân lực, công cụ, kinh phí và năng lực đảm bảo an toàn thông tin.

Trưởng ban Ban Cơ yếu Chính phủ Vũ Ngọc Thiềm, Thứ trưởng Bộ TT&TT Bùi Hoàng Phương và các đại biểu bấm nút Khai trương Nền tảng diễn tập An toàn thông tin Việt Nam tại Hội thảo và Triển lãm Ngày An toàn thông tin Việt Nam 2024 diễn ra ngày 21/11, tại Hà Nội

Để giải quyết thách thức này, Cục An toàn thông tin đã triển khai nền tảng hỗ trợ diễn tập thực chiến, cung cấp miễn phí kho tri thức và thông tin cần thiết hỗ trợ hoạt động diễn tập. Nền tảng không chỉ giúp quản lý và tổ chức hoạt động này một cách chuyên nghiệp, mà còn số hóa quy trình, chuẩn hóa kỹ thuật và kết nối các chuyên gia với tổ chức an toàn thông tin. Với nền tảng này, Cục An toàn thông tin hướng tới nâng cao chất lượng và điều phối hiệu quả các hoạt động diễn tập trên toàn quốc.

Đây là nền tảng số thứ 5 được Cục An toàn thông tin thiết lập, cung cấp miễn phí cho các cơ quan, tổ chức. Nền tảng diễn tập an toàn thông tin Việt Nam chính thức đi vào hoạt động sẽ trở thành Cổng thông tin số cung cấp tin tức, tri thức về việc tổ chức, tham gia hoạt động diễn tập thực chiến của tất cả các bộ ngành, địa phương, tổ chức, thành viên Mạng lưới Ứng cứu sự cố an toàn thông tin mạng quốc gia. Song song, nền tảng cũng tạo môi trường kết nối cho phép chuyên gia, doanh nghiệp và các đơn vị tổ chức diễn tập thực chiến cùng phối hợp, tham gia trực tuyến, từ xa để nâng cao chất lượng, an toàn trong diễn tập thực chiến.

Nền tảng diễn tập an toàn thông tin Việt Nam hoạt động với tên miền dttc.irlab.vn

Đặc biệt, Nền tảng diễn tập còn có khả năng kết nối với các nền tảng khác trong việc chia sẻ thông tin lỗ hổng bảo mật, nguy cơ mất an toàn thông tin được phát hiện trong diễn tập thực chiến tới Nền tảng hỗ trợ điều tra số, Nền tảng hỗ trợ điều phối Ứng cứu sự cố để cảnh báo diện rộng sớm tới thành viên Mạng lưới Ứng cứu sự cố an toàn thông tin mạng quốc gia.

Thông qua nền tảng, Cục An toàn thông tin có thể nắm bắt được tình hình diễn tập thực chiến trên toàn quốc, hỗ trợ việc điều phối hoạt động diễn tập thực chiến được chuyên nghiệp, hiệu quả.