Lâm Đồng nâng cao năng lực ứng phó sự cố an ninh mạng

Gắn tập huấn với thực tiễn

Theo Đại tá Vũ Hoàng Anh, Trưởng Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Công an tỉnh Lâm Đồng, Tổ trưởng Tổ giúp việc Tiểu ban chỉ đạo an ninh mạng tỉnh, chương trình tập huấn và diễn tập được tổ chức thành 2 đợt, tập trung vào các nội dung thiết thực, sát với điều kiện quản lý, vận hành hệ thống công nghệ thông tin tại các cơ quan, đơn vị trên địa bàn tỉnh.

Mục tiêu đặt ra là nâng cao năng lực bảo đảm an ninh mạng; trang bị kỹ năng nhận diện nguy cơ, phân tích, đánh giá các dấu hiệu bất thường; thực hiện phối hợp, báo cáo, xử lý ban đầu và khôi phục hệ thống khi xảy ra sự cố.

Thông qua các hoạt động thực hành, diễn tập, cơ quan chức năng đánh giá mức độ sẵn sàng của lực lượng kỹ thuật và cán bộ đầu mối công nghệ thông tin, các cơ quan Đảng, đơn vị sở, ngành, Đảng ủy, UBND các xã, phường, đặc khu. Qua đó nhận diện những hạn chế về nhân lực, quy trình phối hợp, kỹ năng xử lý sự cố và điều kiện kỹ thuật.

Đợt 1 tập trung tập huấn, huấn luyện kỹ năng và thực hành xử lý tình huống bảo đảm an ninh mạng đối với hệ thống mạng nội bộ theo hình thức Capture the Flag (CTF). Chương trình gồm các nội dung hướng dẫn chuyên môn, thực hành kỹ thuật, phổ biến thể lệ và sử dụng nền tảng phục vụ cuộc thi.

Quá trình triển khai được thực hiện theo các bước từ xây dựng kế hoạch, thành lập các tổ chức phục vụ tập huấn và thi, xác định phạm vi, nội dung, thể lệ, tổ chức khai mạc, tập huấn chuyên môn, thực hành, thi CTF của 36 đội thi với gần 300 thí sinh đến chấm điểm, tổng hợp kết quả, trao giải và xây dựng báo cáo tổng kết.

Đợt 1 dự kiến tổ chức trong 4 ngày, từ ngày 8/9 - 11/9/2026 tại Hội trường Tỉnh ủy. Trong đó, 1 ngày dành cho khai mạc và tập huấn; 2 ngày tập huấn, thực hành và thi CTF; 1 ngày tổng kết, trao giải và bế mạc.

Diễn tập thực chiến trên môi trường mô phỏng

Nếu đợt 1 chú trọng rèn luyện kỹ năng, thì đợt 2 đi sâu vào khả năng ứng phó, khắc phục sự cố thông qua diễn tập thực chiến trên nền tảng Cyber Range. Nội dung huấn luyện trước diễn tập tập trung vào cách sử dụng nền tảng Cyber Range, tiếp nhận cảnh báo, phân tích nhật ký, nhận diện dấu hiệu mã độc, tài khoản bị sử dụng bất thường và những bất thường liên quan đến thư mục dùng chung.

Cùng với đó là kỹ năng cô lập máy trạm, khóa hoặc thay đổi mật khẩu tài khoản, xác định phạm vi ảnh hưởng, khôi phục dữ liệu từ bản sao lưu và kiểm tra trạng thái hệ thống sau khôi phục. Diễn tập được triển khai theo trình tự từ phát sinh cảnh báo giả lập, tiếp nhận và phân tích cảnh báo, xác minh thiết bị và tài khoản liên quan, xử lý ban đầu, khắc phục và khôi phục, đến báo cáo, chấm điểm và rút kinh nghiệm.

Theo kế hoạch, đợt 2 dự kiến tổ chức trong 2,5 ngày, dự kiến vào đầu tháng 11/2026, với khoảng 320 người tham gia trực tiếp. Nội dung gồm khai mạc, phổ biến quy định, huấn luyện kỹ thuật, diễn tập thực chiến và tổng kết, đánh giá, trao giải, rút kinh nghiệm.

Kết quả diễn tập được ghi nhận theo từng mốc thời gian, qua đó đánh giá khả năng phát hiện, phân tích, phối hợp, xử lý, khắc phục, khôi phục và báo cáo sự cố của các đội. Đây cũng là cơ sở để nhận diện những điểm còn hạn chế trong thực tế, đề xuất giải pháp đào tạo, hoàn thiện quy trình và nâng cao năng lực quản lý, vận hành, ứng phó sự cố an ninh mạng.

“

Việc tổ chức tập huấn, huấn luyện và diễn tập theo hướng “học đi đôi với hành”, gắn kiến thức với tình huống cụ thể, góp phần nâng cao tính chủ động của các cơ quan, đơn vị trước nguy cơ mất an ninh mạng. Qua đó, từng bước củng cố lực lượng kỹ thuật, hoàn thiện cơ chế phối hợp và nâng cao khả năng bảo đảm an toàn cho các hệ thống thông tin phục vụ hoạt động quản lý, điều hành trên địa bàn tỉnh.

Đại tá Vũ Hoàng Anh, Trưởng Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Công an tỉnh Lâm Đồng

“