Petrovietnam tổ chức diễn tập ứng cứu sự cố an toàn thông tin, an ninh mạng

Ông Nguyễn Anh Đức - Trưởng ban Khoa học Công nghệ và Chuyển đổi số Tập đoàn Dầu khí Việt Nam - cho biết, thời gian qua, đội ngũ an ninh mạng của Petrovietnam và các đơn vị đã phát hiện nhiều cuộc tấn công có chủ đích thông qua các hoạt động dò quét, phát tán các gói tin độc hại... nhằm tấn công vào hệ thống công nghệ thông tin (CNTT) của Tập đoàn và các đơn vị.

Mặc dù đội ngũ an ninh mạng của Petrovietnam và các đơn vị đã chặn đứng nhiều cuộc tấn công có chủ đích nêu trên, tuy nhiên, hacker có thể sẽ tiếp tục thực hiện các cuộc tấn công có chủ đích nhắm vào Tập đoàn và các đơn vị, gây ảnh hưởng đến hoạt động sản xuất kinh doanh (SXKD).

Vì vậy, cùng với việc triển khai đồng bộ các giải pháp từ công nghệ, quy trình và con người, việc tổ chức các chương trình diễn tập thực chiến về an toàn thông tin là hết sức cần thiết.

Thông qua các tình huống diễn tập, đội ngũ cán bộ sẽ được trang bị kỹ năng phát hiện sớm các cuộc tấn công, phản ứng kịp thời, từ đó đảm bảo an toàn và bảo mật cho toàn bộ hệ thống CNTT của Tập đoàn.

Tại chương trình, các cán bộ chuyên trách công tác an ninh mạng của Petrovietnam và các đơn vị thành viên đã chia thành 8 nhóm, thực hiện các bài thi tấn công giả lập và phối hợp xây dựng các chiến lược phòng thủ rõ ràng, chủ động rà soát và phát hiện kịp thời nguy cơ bị tấn công.

Ông Đặng Minh Tuấn - Phó Trưởng ban Công nghệ thông tin Công ty Cổ phần Lọc hóa dầu Bình Sơn (BSR), cán bộ tham gia diễn tập - cho biết, tại buổi diễn tập đã thực hiện ngăn chặn 4 cuộc tấn công giả lập bao gồm: Tấn công deface và chiếm quyền điều khiển webserver; Tấn công lừa đảo qua email (Fishing email); Tấn công leo thang đặc quyền; Tấn công mã hóa dữ liệu ransomware.

"Để ngăn chặn và phòng chống tấn công, chúng tôi đã sử dụng các công cụ giám sát thông qua giải pháp SIEM như Splunk (IBM), QRadar hay MS Sentinel… Ngoài ra, cách phòng chống tấn công tốt nhất là phát hiện sớm và phản hồi nhanh chóng khi đợt tấn công có chủ đích diễn ra" - ông Tuấn nói.

Ông Đặng Minh Tuấn chia sẻ, thông qua buổi diễn tập, bản thân đã rút ra được nhiều kinh nghiệm và bài học quý giá về công tác ứng cứu sự cố an toàn thông tin, an ninh mạng, có thể áp dụng tại đơn vị.

Ông Nguyễn Anh Đức - Trưởng ban Khoa học Công nghệ và Chuyển đổi số Tập đoàn - khẳng định, thông qua chương trình, các cán bộ tham gia diễn tập đã đánh giá được khả năng phối hợp cũng như xác định các điểm yếu đang tồn tại liên quan đến con người, quy trình, công nghệ, từ đó nâng cao năng lực thực chiến, tính sẵn sàng chiến đấu khi có sự cố an ninh mạng xảy ra trong thực tế.

Qua đó, các cán bộ sẽ có cơ hội áp dụng các kiến thức, kỹ thuật vào thực tiễn, dần hoàn thiện, nâng cao trình độ bản thân nhằm đáp ứng yêu cầu trước những nguy cơ mất an toàn thông tin ngày càng gia tăng.

Trưởng ban Khoa học Công nghệ và Chuyển đổi số Tập đoàn mong muốn, với các bài học kinh nghiệm từ buổi diễn tập, các cán bộ sẽ về đơn vị tham mưu với Ban lãnh đạo để tổ chức thêm các cuộc diễn tập nhằm nâng cao khả năng ứng cứu sự cố an toàn thông tin tại đơn vị, cũng như nâng cao khả năng sẵn sàng cho các cán bộ làm công tác CNTT, chuyên trách về an ninh mạng chưa có cơ hội tham dự đợt diễn tập tại Tập đoàn.