QTO - Sáng 4/8, buổi diễn tập an ninh mạng tỉnh Quảng Trị năm 2026, với chủ đề diễn tập ứng cứu và điều tra sự cố an toàn thông tin trên Cổng thông tin điện tử tỉnh Quảng Trị đã bế mạc và tổng kết trao giải. 

Buổi diễn tập có 14 đội tham gia dự thi, gồm các công chức, viên chức phụ trách công nghệ thông tin đến từ các sở, ban, ngành, đơn vị trong tỉnh. Các đội diễn tập thực hành trên môi trường mạng ảo, để khai thác nhật ký, phân tích dấu vết số, xác định nguyên nhân sự cố và tìm lời giải cho các câu hỏi. 

Ban Tổ chức trao giải Nhất cho đội Văn phòng UBND tỉnh - Ảnh: C.H

Mục tiêu của buổi diễn tập nhằm giúp các đội thi tiếp nhận, xác minh và phân tích các thông tin ban đầu về sự cố an toàn thông tin; xác định nguồn gốc cuộc tấn công, phương thức xâm nhập và phạm vi ảnh hưởng đối với hệ thống; phân tích kỹ thuật nhằm làm rõ quá trình khai thác lỗ hổng trên ứng dụng; triển khai các hoạt động ứng cứu và khắc phục sự cố.

Trao giải Nhì cho đội đoạt giải - Ảnh: C.H

Tình huống đặt ra như sau: Qua công tác rà soát và giám sát an toàn thông tin, Trung tâm VNCERT phát hiện hệ thống Cổng thông tin điện tử tỉnh Quảng Trị tồn tại lỗ hổng bảo mật nghiêm trọng, có khả năng bị khai thác để thực thi mã từ xa. Hệ thống cũng ghi nhận nhiều dấu hiệu bất thường, như: Xuất hiện các yêu cầu nghi vấn, phát sinh kết nối từ máy chủ tới các địa chỉ bên ngoài không thuộc danh sách tin cậy, xuất hiện các phiên đăng nhập bất thường và một số thay đổi trái phép đối với tệp xác thực, tác vụ tự động trên hệ thống.

Trao giải Ba cho đội thi của Sở Khoa học và Công nghệ - Ảnh: C.H

Các đội thi có nhiệm vụ thu thập và phân tích các nguồn nhật ký, dữ liệu giám sát và bằng chứng số, nhằm xác định nguồn gốc cuộc tấn công, làm rõ quá trình đối tượng khai thác lỗ hổng, thực thi mã trái phép, thiết lập kết nối điều khiển và duy trì truy cập trên hệ thống.

Trên cơ sở kết quả điều tra, các đội tiến hành đánh giá phạm vi ảnh hưởng của sự cố, xác định các thành phần bị tác động; đồng thời, triển khai các biện pháp cô lập, khắc phục và tăng cường giám sát, nhằm khôi phục hệ thống về trạng thái an toàn và hạn chế nguy cơ tái diễn sự cố.

Một đội thi phân tích dữ liệu, xác định các chỉ dấu xâm nhập - Ảnh: C.H

Sau 3 giờ diễn tập, các đội thi đã hoàn thành tốt các nội dung, mục đích và yêu cầu đề ra. Ban Tổ chức đã trao giải Nhất cho đội của Văn phòng UBND tỉnh; giải Nhì cho thành viên của các đơn vị: Công ty CP cấp nước Quảng Bình, Công ty CP Môi trường và phát triển đô thị Quảng Bình, Công ty CP nước sạch Quảng Trị, Công ty CP nước sạch Quảng Trị, Công ty Điện lực Quảng Trị; và giải Ba cho đội thi của Sở Khoa học và Công nghệ. 

Công Hợp - Việt Hùng