Ngày 29/12/2023, tại TP. Hồ Chí Minh, Tổng công ty Khí Việt Nam (PV GAS) tổ chức hội nghị An toàn thông tin và Báo cáo tổng kết diễn tập thực chiến an ninh mạng năm 2023.
Tham dự Hội nghị, về phía PV GAS, có ông Huỳnh Quang Hải, Phó Tổng Giám đốc; ông Đinh Thanh Phương, Phụ trách Ban Chuyển đổi số và Công nghệ thông tin, cùng lãnh đạo và các cán bộ thực hiện nhiệm vụ về an toàn thông tin tại các đơn vị.
Khách mời Hội nghị có sự tham dự của ông Nguyễn Hữu Nguyên – Phó Giám đốc Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam.
Chương trình diễn tập thực chiến an ninh mạng năm 2023 nhằm đánh giá kết quả công tác giám sát và ứng cứu khẩn cấp sự cố an toàn thông tin PetroVietnam Gas trong thời gian qua và phối hợp trong giai đoạn tiếp theo giữa PV GAS và Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT/CC, đơn vị trực thuộc Cục An toàn thông tin, Bộ Thông tin truyền thông)
Trong khuôn khổ chương trình, cuộc diễn tập thực chiến an ninh mạng năm 2023 của PV GAS diễn ra trong 11 ngày, bắt đầu từ 08 giờ 00 phút ngày 18/12/2023 đến hết 12 giờ 00 ngày 28/12/2023.
Trong đó, chương trình diễn tập thực chiến được tiến hành song song với diễn tập có kịch bản. Đội tấn công (Red Team) là các chuyên gia từ Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT/CC). Đội phòng thủ (Blue Team) là các cán bộ quản lý, kỹ thuật phụ trách về an toàn thông tin, an ninh mạng của Tổng Công ty Khí Việt Nam – CTCP (PV GAS).
Đối tượng diễn tập an toàn thông tin, an ninh mạng thực chiến là các hệ thống thông tin của PV GAS được phép truy cập trực tiếp từ internet. Đây là Hệ thống thông tin được triển khai nhằm cung cấp các tiện ích cho người dùng là cán bộ công nhân viên (CBCNV), các khách hàng, đối tác, nhà đầu tư,… của PV GAS nhưng cũng tiềm ẩn nhiều rủi ro an ninh nếu hệ thống thông tin không được thiết lập, cấu hình các chính sách bảo mật phù hợp.
Đối với các hệ thống thông tin này, tin tặc luôn tìm cách để đột nhập, đánh cắp thông tin; điều này đòi hỏi đội ngũ nhân sự an toàn thông tin, an ninh mạng cần có kiến thức chuyên môn và kỹ năng chuyên sâu để phát hiện và đối phó với các mối đe dọa này.
Chương trình diễn tập bằng các kịch bản, bao gồm tác chiến phòng ngừa tấn công lừa đảo qua email (email phishing); phòng thủ tấn công chiếm quyền kiểm soát và phòng ngừa tấn công qua các điểm truy cập mạng wifi.
Trong quá trình thực hiện, các chuyên gia từ Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT/CC) đánh giá tích cực đối với các hệ thống thông tin tại PV GAS, đặc biệt là việc tích hợp xác thực đa yếu tố, Microsoft Multi-Factor Authentication (MFA), đã giúp PV GAS giảm thiểu đáng kể các nguy cơ đến từ internet. Các chuyên gia cũng đã phát hiện một số lỗ hổng bảo mật đang tồn tại trên hệ thống và thông báo cho PV GAS để xử lý khắc phục kịp thời, cải thiện khả năng phòng thủ của hệ thống thông tin.
Qua chương trình diễn tập thực chiến, cán bộ chuyên trách an toàn thông tin, an ninh mạng, cán bộ Công nghệ thông tin (CNTT) tại PV GAS được trang bị thêm kiến thức, kỹ năng để kịp thời ứng phó, giải quyết các vấn đề mất an toàn thông tin có thể xảy ra trong thời gian tới.
Phát biểu chỉ đạo tại hội nghị, Phó Tổng Giám đốc PV GAS Huỳnh Quang Hải cho biết, PV GAS nhận thức rõ tầm quan trọng của việc đảm bảo an toàn thông tin, an ninh mạng trong quá trình chuyển đổi số tại PV GAS. Ban lãnh đạo PV GAS cũng thường xuyên chỉ đạo các bộ phận chuyên môn, đặc biệt đầu mối là Ban Chuyển đổi số và Công nghệ thông tin để thực hiện các giải pháp nhằm nâng cao khả năng ứng phó về An toàn thông tin, An ninh mạng.
Qua những kết quả đạt được trong thời gian vừa qua đối với công tác An toàn thông tin và An ninh mạng, Lãnh đạo PV GAS cảm ơn sự hợp tác hiệu quả của Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT/CC) trong việc hỗ trợ tăng cường năng lực An toàn thông tin, An ninh mạng của PV GAS và hy vọng sự hợp tác của hai bên sẽ tiếp tục đem lại các kết quả thiết thực và hiệu quả hơn nữa trong thời gian sắp tới.
