Với chủ đề “Điều tra và xử lý sự cố an toàn thông tin qua lỗ hổng phần mềm”, mô phỏng cuộc tấn công vào máy chủ Mail của đơn vị, kẻ xấu đã khai thác lỗ hổng trên hệ thống mail từ đó có các quyền truy cập ban đầu vào hệ thống, làm bước đệm để khai thác sâu hơn. Các đội tham gia diễn tập sẽ đóng vai trò là đội ứng cứu sự cố khẩn cấp, ngay khi nhận được thông báo từ đội giám sát sẽ lập tức vào cuộc để đánh giá tình hình, khắc phục sự cố một cách nhanh nhất, đưa dịch vụ trở lại hoạt động bình thường, tránh ảnh hưởng đến người dùng, điều tra nguồn gốc của cuộc tấn công, đồng thời đưa ra các biện pháp phòng chống trong tương lai. 

Các thành viên cũng sẽ được làm quen với quy trình xử lý sự cố chuẩn SOP

Bên cạnh đó, các thành viên cũng sẽ được làm quen với quy trình xử lý sự cố chuẩn SOP, đảm bảo các quy trình được thực hiện đầy đủ, chất lượng và được ghi nhận đầy đủ trong nhật ký xử lý.

Thuý Quỳnh