Chương trình tập huấn có sự tham gia của hơn 200 người, gồm 4 chuyên đề trọng tâm: tổng quan các quy định về an toàn thông tin mạng, hướng dẫn triển khai bảo đảm an toàn hệ thống thông tin theo cấp độ, hướng dẫn triển khai một số phương án ứng cứu, khắc phục sự cố an toàn thông tin mạng và hướng dẫn diễn tập thực chiến.
Chương trình diễn tập thực chiến an toàn thông tin mạng được tổ chức với sự tham gia của 17 đội gồm: 3 đội phòng thủ thực hiện giám sát, phân tích và ứng cứu thông qua Trung tâm Giám sát an toàn, an ninh mạng; 14 đội tấn công gồm Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao thuộc Công an các tỉnh, thành phố Khánh Hòa, Cần Thơ, Đồng Tháp, Vĩnh Long, Thành phố Hồ Chí Minh, Công ty Mobifone Đồng Nai, thực hiện tấn công diễn tập trên hệ thống thật, không có kịch bản trước nhưng được giới hạn về mục tiêu, công cụ và mức độ.
Các đội thực hiện mô phỏng các tình huống, sự cố phổ biến như tấn công vào dịch vụ công trực tuyến, đánh cắp dữ liệu, cấu hình sai, mã độc… Thông qua các tình huống cụ thể, các cán bộ kỹ thuật sẽ rèn luyện kỹ năng phân tích, truy vết, khắc phục và phục hồi hệ thống.
Phát biểu tại chương trình, Đại tá Nguyễn Phương Đằng, Phó Giám đốc Công an tỉnh Đồng Nai, Trưởng Ban Tổ chức cho biết, trong kỷ nguyên số, các cơ quan, tổ chức và người dân đang phải đối mặt với nhiều thách thức trên không gian mạng. Các mối đe dọa ngày càng tinh vi, có sự hỗ trợ của trí tuệ nhân tạo và công nghệ mới, tiềm ẩn nguy cơ xâm phạm trực tiếp đến hoạt động bình thường của xã hội. Riêng tại tỉnh Đồng Nai, trong năm 2025, lực lượng chuyên trách về an toàn thông tin mạng trên địa bàn tỉnh đã phát hiện, ngăn chặn và xử lý hơn 397.000 lượt kết nối nghi vấn. Trong số này có 2.500 mã độc, bao gồm 889 mã độc nghiêm trọng với mục đích mã hóa dữ liệu, đánh cắp thông tin.
Phó Giám đốc Công an tỉnh Đồng Nai nhấn mạnh, chương trình được tổ chức nhằm trang bị kỹ năng, rèn luyện bản lĩnh cho đội ngũ làm công tác ứng cứu sự cố; đề nghị các thành viên tham dự chương trình coi đây là “kỷ luật công vụ trong môi trường số”; không xem an toàn thông tin là việc riêng của bộ phận kỹ thuật; không chờ “có sự cố rồi mới xử lý”; không làm hình thức; học và diễn tập phải tạo chuyển biến thật. Chương trình được tổ chức không phải để “đủ thủ tục”, mà để kiểm tra năng lực thật, chỉ ra điểm yếu thật và khắc phục thật, góp phần bảo vệ hoạt động chỉ đạo điều hành của tỉnh, bảo vệ dữ liệu, sẵn sàng các phương án đảm bảo an ninh mạng.
Tại chương trình, các chuyên gia an ninh mạng đã chia sẻ những giải pháp ngăn ngừa, phát hiện sớm nguy cơ tấn công mạng; các giải pháp ứng cứu khi xảy ra sự cố an toàn thông tin.
Ông Đặng Văn Dũng, Phó Giám đốc phụ trách Công ty MobiFone Đồng Nai cho biết, công tác ứng cứu sự cố an toàn thông tin được thực hiện theo quy trình 4 bước. Trước hết là tiếp nhận, xác minh, phân tích sự cố, triển khai ứng cứu ban đầu và kịp thời thông báo. Tiếp đó, lực lượng chức năng tổ chức ứng cứu, ngăn chặn và xử lý sự cố, thu thập chứng cứ, xác định đối tượng, phạm vi, nguồn gốc tấn công nhằm giảm thiểu tối đa tác động và thiệt hại đối với hệ thống thông tin. Sau khi sự cố được kiểm soát, lực lượng chức năng tiến hành xử lý, gỡ bỏ, khôi phục và đánh giá lại hệ thống, đồng thời tổng kết, rút kinh nghiệm để nâng cao hiệu quả bảo đảm an toàn thông tin trong thời gian tới.
Theo Ban Tổ chức, đợt diễn tập hướng tới các mục tiêu: nâng cao năng lực thực chiến cho lực lượng tham gia; đánh giá thực chất mức độ sẵn sàng của hệ thống và con người; làm cơ sở tham mưu các giải pháp khắc phục, nâng cấp hệ thống sau diễn tập theo lộ trình cụ thể.
