DIỄN TẬP THỰC CHIẾN AN TOÀN THÔNG TIN CHO HỆ THỐNG ERP

Thứ năm, 11/8/2022 | 08:09 GMT+7

Thực hiện văn bản số 4134/EVN-VTCNTT ngày 27/7/2022 của Tập đoàn Điện lực Việt Nam về việc tổ chức diễn tập thực chiến an toàn thông tin lần 1 năm 2022. Ngày 04/8/2022, tại Tổng Công ty Điện lực Miền Trung đã diễn ra đợt diễn tập an toàn thông tin với chủ đề: “Diễn tập thực chiến an toàn thông tin cho hệ thống ERP”. Mục tiêu cuộc diễn tập: Đánh giá kỹ năng thực chiến an toàn thông tin thông qua diễn tập tình huống ứng cứu xử lý sự cố, đảm bảo tuân thủ đúng các quy định hiện hành của Nhà nước và của EVN về ứng cứu sự cố An toàn Thông tin.

Kịch bản diễn tập là: Hacker tiến hành xâm nhập vào hệ thống ERP, chiếm quyền điều khiển và thực hiện thay đổi giao diện ứng dụng. Sau khi nhận được cảnh báo từ hệ thống an ninh bảo mật (SOC) và người dùng, các đơn vị thuộc EVNICT- đơn vị được giao quản lý hoạt động an toàn thông tin trong EVN đã thực hiện các quy trình xử lý sự cố.

Với sự tham gia của 06 đội thi đến từ các đơn vị hạch toán phụ thuộc Tập đoàn điện lực Việt Nam và 5 Tổng Công ty Điện lực, phối hợp với Trung tâm ứng cứu khẩn cấp không gian mạng Việt Nam thuộc Cục An toàn thông tin - Bộ Thông tin và Truyền thông và Công ty Cổ phần an ninh mạng Việt Nam.

Công ty Phát triển Thủy điện Sê San cùng với Tổng Công ty Điện lực Thành phố Hồ Chí Minh đã hoàn thành tốt các nội dung chương trình diễn tập do ban tổ chức xây dựng, bao gồm tấn công và phòng thủ.

Việc tổ chức diễn tập thực chiến phòng chống tấn công mạng nhằm nâng cao năng lực cho các thành viên Đội ứng cứu an toàn thông tin là hết sức quan trọng và cấp thiết. Thông qua diễn tập, những người làm công tác trực tiếp về hệ thống an toàn, an ninh thông tin đã có thêm kiến thức, nhận thức tốt hơn về công tác đảm bảo an toàn an ninh thông tin cũng như xử lý sự cố nếu có tình huống xảy ra./.

Đưa tin: Nguyễn Quốc Hưng