224 thành viên 'đấu trí' với những cuộc tấn công mạng giả định

Các đại biểu tham dự cuộc diễn tập an ninh mạng tỉnh Quảng Ngãi năm 2026

Diễn tập gồm 10 đội tấn công và 2 đội phòng thủ, thực hiện hai nội dung chính: diễn tập thực chiến tấn công - phòng thủ trên các hệ thống thông tin mục tiêu do tỉnh quản lý, vận hành và phân tích, đánh giá một cuộc tấn công mạng theo mô hình CTF (Capture The Flag).

Ở nội dung diễn tập thực chiến, 10 đội tấn công tiến hành kiểm tra, khai thác lỗ hổng trên Cổng thông tin điện tử Đảng bộ tỉnh Quảng Ngãi do Văn phòng Tỉnh ủy quản trị, vận hành và Hệ thống tìm hiểu pháp luật tỉnh Quảng Ngãi do Sở Khoa học và Công nghệ quản trị, vận hành.

Trong khi đó, 2 đội phòng thủ trực tiếp giám sát, phát hiện và xử lý các hoạt động tấn công thông qua hệ thống giám sát an ninh mạng (SOC) tại các trung tâm dữ liệu.

224 thành viên được chia thành 12 đội tham gia diễn tập tấn công - phòng thủ mạng

Kết quả, 10 đội tấn công khai thác thành công 26 lỗi, gồm 9 lỗi mức cao, 15 lỗi mức trung bình và 2 lỗi mức thấp. Các đội phòng thủ ghi nhận 23.267 lượt rà quét vào hệ thống, nhận diện 8 tình huống khai thác, phát hiện 4 chỉ dấu xâm nhập (IOC) và ngăn chặn thành công 7 tình huống tấn công.

Các đội phòng thủ cũng hoàn thành đầy đủ chu trình phát hiện, phân tích, cô lập, ngăn chặn và khôi phục dịch vụ, đồng thời nộp báo cáo sự cố hợp lệ. Điểm cao nhất khi kết thúc phần diễn tập thực chiến lúc 9 giờ ngày 12.8 đạt 1.620 điểm.

Ở nội dung phân tích, đánh giá một cuộc tấn công mạng, các đội xử lý kịch bản mô phỏng chuỗi tấn công có chủ đích của nhóm giả định “Sóng Ngầm”. Kịch bản đặt ra tình huống xâm nhập máy chủ web vùng DMZ, thu thập thông tin xác thực, chiếm quyền máy chủ Domain Controller và nguy cơ lộ tài liệu bí mật dưới dạng dữ liệu mô phỏng.

Ban Tổ chức trao giải cho các đội đạt thành tích cao tại cuộc diễn tập an ninh mạng tỉnh Quảng Ngãi năm 2026

Các đội phải vượt qua 6 chặng với 30 nhiệm vụ để phân tích, đánh giá và xử lý sự cố. Kết thúc phần thi, 2 đội hoàn thành toàn bộ 30/30 nhiệm vụ, đạt điểm tối đa 3.060 điểm. Cả 12 đội đều hoàn thành các nội dung của chương trình diễn tập.

Theo Đại tá Nguyễn Ngọc Thạnh, Trưởng phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (Công an tỉnh Quảng Ngãi), Trưởng Ban Tổ chức diễn tập, các kịch bản được xây dựng theo hướng khoa học, bám sát tình hình thực tế và yêu cầu bảo đảm an ninh mạng trong tình hình mới.

Diễn tập là dịp để các cơ quan, đơn vị đánh giá thực chất năng lực của đội ngũ phụ trách công nghệ thông tin; rà soát quy trình phối hợp, phương án ứng cứu sự cố; đồng thời nhận diện những điểm mạnh, hạn chế trong bảo vệ hệ thống thông tin, quản lý dữ liệu và bảo vệ bí mật nhà nước trên không gian mạng.

Đại tá Nguyễn Thành Long, Phó Giám đốc Công an tỉnh Quảng Ngãi phát biểu

Đại tá Nguyễn Thành Long, Phó Giám đốc Công an tỉnh Quảng Ngãi cho rằng, giá trị của diễn tập không chỉ nằm ở kết quả thi mà còn ở việc phát hiện những lỗ hổng, nguy cơ có thể bị lợi dụng để tấn công, đánh cắp thông tin hoặc gây mất an toàn đối với các hệ thống thông tin của tỉnh.

Phó Giám đốc Công an tỉnh Quảng Ngãi yêu cầu các sở, ngành rà soát toàn bộ tình trạng an ninh mạng của cơ quan, đơn vị sau diễn tập; chủ động khắc phục những tồn tại, hạn chế được phát hiện. Công an tỉnh và các sở, ngành cần tăng cường phối hợp, thường xuyên trao đổi thông tin về nguy cơ, dấu hiệu bất thường trong quá trình vận hành hệ thống để chủ động phòng ngừa, xử lý sự cố.

Qua diễn tập, các đội cũng nhận diện một số hạn chế như kinh nghiệm giữa các đơn vị chưa đồng đều, kỹ năng phân tích và phối hợp giữa các bộ phận còn cần được nâng cao. Việc trao đổi thông tin, phân tích sự cố, thống nhất phương án xử lý và báo cáo kết quả cần được thực hiện chặt chẽ hơn.

Các đơn vị được yêu cầu tiếp tục chuẩn hóa quy trình ứng phó sự cố, xác định rõ trách nhiệm, quyền hạn và đầu mối xử lý ở từng giai đoạn; duy trì đào tạo, trao đổi chuyên môn, giao ban và chia sẻ thông tin giữa lực lượng chuyên trách an ninh mạng với các sở, ngành.

Qua đó, từng bước nâng cao khả năng chủ động phòng ngừa, phát hiện và ứng phó với các cuộc tấn công mạng, góp phần bảo đảm hoạt động liên tục, an toàn của các hệ thống thông tin phục vụ công tác quản lý nhà nước, người dân và doanh nghiệp.

Các đội chụp ảnh lưu niệm tại buổi tổng kết cuộc diễn tập

Dịp này, Ban Tổ chức Diễn tập thực chiến bảo đảm an ninh mạng tỉnh Quảng Ngãi năm 2026 đã trao 1 giải Nhất, 2 giải Nhì, 3 giải Ba và 6 giải Khuyến khích cho các đội tấn công và đội phòng thủ. Trong đó, giải Nhất thuộc về Đội phòng thủ số 2.

NHƯ ĐỒNG