Tỉnh Sóc Trăng phối hợp FPT IS diễn tập thực chiến đảm bảo an toàn thông tin, ứng cứu sự cố

Vừa qua, Sở Thông tin và Truyền thông (TT&TT) tỉnh Sóc Trăng phối hợp Công ty TNHH Hệ thống Thông tin FPT (FPT IS) tổ chức Diễn tập thực chiến đảm bảo an toàn thông tin, ứng cứu sự cố năm 2023 cho cán bộ chuyên trách CNTT, thành viên Đội ứng cứu sự cố của các sở, ban, ngành, huyện, thị xã, thành phố trên địa bàn tỉnh.

Tham dự buổi diễn tập thực chiến ứng cứu sự cố có ông Nguyễn Hữu Nguyên – Phó Giám đốc Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam, Cục An toàn thông tin, Bộ TT&TT; bà Huỳnh Thị Diễm Ngọc – Tỉnh ủy viên, Phó Chủ tịch Ủy ban nhân dân tỉnh Sóc Trăng; ông Nguyễn Hữu Hạnh – Giám đốc Sở TT&TT tỉnh Sóc Trăng, Trưởng Ban Tổ chức Diễn tập; ông Dương Văn Nhân – Phó Giám đốc Sở Thông tin và Truyền thông tỉnh Sóc Trăng, Phó Trưởng Ban Tổ chức Diễn tập cùng cán bộ chuyên trách công nghệ thông tin đến từ các sở, ngành, cơ quan, đơn vị và các huyện, thị xã, thành phố trong tỉnh.

Lãnh đạo Bộ TT&TT, lãnh đạo tỉnh Sóc Trăng cùng đại diện FPT IS tổng kết các kết quả đạt được sau quá trình diễn tập.

Sự kiện được tổ chức nhằm nâng cao năng lực của thành viên mạng lưới ứng cứu sự cố, đơn vị chuyên trách về an toàn thông tin của Hệ thống thông tin giải quyết thủ tục hành chính tỉnh Sóc Trăng (https://dichvucong.soctrang.gov.vn); đồng thời, tăng cường bảo vệ cho hệ thống thông tin và giúp tuyên truyền cho cơ quan, tổ chức, người dân về công tác đảm bảo an toàn thông tin mạng tại tỉnh.

Tham gia diễn tập có 14 đội tấn công và một đội phòng thủ. Đội tấn công sử dụng các phương pháp, kỹ thuật từ cơ bản đến nâng cao để thực hiện việc dò quét, khai thác các điểm yếu trên các hệ thống mục tiêu. Tham gia vào chương trình diễn tập với vai trò là đội phòng thủ, FPT IS cùng đội ngũ quản lý, cán bộ kỹ thuật của Sở TT&TT tỉnh Sóc Trăng đã theo dõi các hoạt động của bên tấn công, sử dụng các công cụ, kỹ thuật để phát hiện và đánh chặn kịp thời các hoạt động xâm nhập. FPT IS tư vấn phương án, biện pháp phòng thủ và phối hợp với nhân sự tại tỉnh xử lý hiệu quả, rà quét website dịch vụ công của Sở TT&TT Sóc Trăng.

“Nằm trong chiến lược phát triển chính phủ số – kinh tế số của tỉnh Sóc Trăng, Hệ thống giải quyết thủ tục hành chính công được xem là nút thắt quan trọng để địa phương hướng tới chinh phục các mục tiêu lớn hơn trong chuyển đổi số. Tỉnh Sóc Trăng đánh giá cao việc tổ chức đợt diễn tập thực chiến lần này khi đạt được kết quả rất tốt so với mong đợi. Thông qua đợt diễn tập, các cán bộ, công chức cần thực hiện nghiêm túc việc quản lý các tài khoản đăng nhập, thay đổi mật khẩu và đặt lại mật khẩu bảo mật cao. Cám ơn các đơn vị giàu kinh nghiệm về CNTT đã tham gia thực chiến”, bà Huỳnh Thị Diễm Ngọc – Phó Chủ tịch UBND tỉnh Sóc Trăng cho biết.

Bà Huỳnh Thị Diễm Ngọc – Tỉnh ủy viên, Phó Chủ tịch UBND tỉnh Sóc Trăng cho biết việc triển khai diễn tập đóng vai trò quan trọng đối với việc đảm bảo an toàn thông tin trên toàn tỉnh.

Đại diện cho đơn vị công nghệ phối hợp diễn tập, ông Đặng Trường Thạch – Phó Tổng Giám đốc FPT IS chia sẻ: “Là đơn vị công nghệ hàng đầu trong lĩnh vực bảo mật, an toàn thông tin, FPT IS rất vinh dự khi được tỉnh Sóc Trăng tin tưởng giao vai trò là nhà tài trợ, cũng như tham gia vào chương trình Diễn tập thực chiến ứng cứu sự cố năm 2023. Việc diễn tập giúp kịp thời phát hiện các điểm yếu, lỗ hổng bảo mật về công nghệ, quy trình, con người nhằm có cơ sở đề ra các giải pháp phù hợp đảm bảo an toàn thông tin cho Hệ thống giải quyết thủ tục hành chính công của tỉnh. Đồng thời, giúp đội ứng cứu sự cố của Sóc Trăng có thêm kinh nghiệm xử lý sự cố đối với các hệ thống đang vận hành, từng bước nâng cao năng lực thực chiến. Với năng lực triển khai giải pháp cũng như giải quyết nhiều thách thức trọng điểm về an toàn thông tin trong nhiều lĩnh vực, FPT IS kỳ vọng đồng hành cùng Sóc Trăng nói riêng và các tỉnh thành trong khu vực đảm bảo an toàn thông tin tối đa, hiện thực hóa các dự án chuyển đổi số, góp phần phát triển kinh tế – xã hội”.

Ông Đặng Trường Thạch – Phó Tổng Giám đốc FPT IS cam kết cùng tỉnh Sóc Trăng tư vấn, triển khai các công nghệ tiên tiến, đảm bảo an toàn thông tin.

Đặc biệt, trong quá trình diễn tập, FPT IS đã đưa vào ứng dụng Dịch vụ giám sát và xử lý sự cố 24/7 – FPT.EagleEye mSOC. Với 4 chức năng chính gồm: Record (Ghi nhận), Detect (Phát hiện), Investigate (Điều tra), Act (Phản ứng) cùng khả năng xử lý dữ liệu lớn, tự động hóa dựa trên khung phát hiện tấn công MITRE ATT&CK, giải pháp giúp phát hiện sớm các mối đe dọa, ngăn chặn, ứng cố sự cố kịp thời với mọi rủi ro.

FPT.EagleEye mSOC giúp giám sát và xử lý sự cố một cách chính xác, nhanh chóng, từ đó đảm bảo an toàn, an ninh mạng cũng như giảm tối đa các thiệt hại gây ra bởi các cuộc tấn công. Đây được xem là giải pháp linh hoạt (SOC as a Service), vì vậy, FPT IS có thể cung cấp toàn bộ phần cứng, phần mềm, bao gồm cả việc vận hành 24/7, khách hàng chỉ cần giám sát, đánh giá về chất lượng và dịch vụ đầu ra, từ đó tiết kiệm chi phí đầu tư cho hệ thống cũng như chi phí tuyển dụng một đội ngũ nhân sự chất lượng để vận hành hệ thống.

Liên quan đến vấn đề xác thực định danh, FPT IS đã cho ra đời bộ giải pháp xác thực thẻ CCCD gắn chip – FPT.IDCheck và thiết bị đọc thẻ CCCD gắn chip – FPT.IDReader. Bộ giải pháp được xây dựng trên nền tảng xác thực dữ liệu thẻ CCCD gắn chip của Bộ Công an, cho phép đọc và xác thực dữ liệu thẻ CCCD gắn chip và nhận diện khuôn mặt với độ chính xác 100%, loại bỏ hoàn toàn các vấn đề về giả mạo danh tính trong các giao dịch sử dụng thẻ CCCD gắn chip.

Với năng lực hàng đầu trong lĩnh vực an toàn thông tin, cùng kinh nghiệm hơn 30 năm đồng hành cùng nền công nghệ nước nhà, FPT IS sẵn sàng các giải pháp tiên tiến để song hành cùng mọi địa phương, doanh nghiệp tháo gỡ toàn diện bài toán về an toàn thông tin.