Ngày 16/7/2026, UBND tỉnh tổ chức chương trình diễn tập thực chiến an ninh mạng và ứng cứu sự cố tỉnh Lạng Sơn năm 2026. Dự chương trình có đồng chí Đoàn Thanh Sơn, Phó Chủ tịch UBND tỉnh; lãnh đạo Công an tỉnh, các sở, ban, ngành của tỉnh; đại diện Cục An ninh mạng và Phòng, chống tội phạm sử dụng công nghệ cao, Bộ Công an; doanh nghiệp viễn thông, công nghệ thông tin và các đơn vị liên quan.
Chương trình diễn tập có chủ đề "Điều tra, phát hiện, truy vết và xử lý sự cố tấn công khai thác lỗ hổng tải lên tệp (upload), thực thi mã độc dạng webshell trên máy chủ web mô phỏng Trang thông tin điện tử Trung tâm Phục vụ hành chính công tỉnh Lạng Sơn”. Chương trình có sự tham gia của 7 đội: Tam Thanh, Mẫu Sơn, Bắc Sơn, Phai Vệ, Chi Lăng, Kỳ Cùng, Đồng Đăng với 200 đại biểu là lực lượng chuyên trách về công nghệ thông tin, an toàn thông tin đến từ các sở, ban, ngành và các xã, phường trên địa bàn tỉnh.
Theo tình huống diễn tập được xây dựng, hệ thống giám sát ghi nhận nhiều lượt truy cập bất thường tới hệ thống mô phỏng Trang thông tin điện tử Trung tâm Phục vụ hành chính công tỉnh Lạng Sơn. Đối tượng tấn công có thể lợi dụng webshell để điều khiển máy chủ từ xa, thực thi lệnh trái phép, thu thập thông tin hệ thống, truy cập dữ liệu lưu trữ trên máy chủ và mở rộng phạm vi tấn công.
Trên cơ sở tình huống giả định, trong thời gian 120 phút, các đội tham gia diễn tập thực hiện nhiệm vụ điều tra, truy vết và phân tích sự cố theo quy trình ứng cứu sự cố an toàn thông tin, tập trung vào các nội dung như: tiếp nhận thông tin, xác minh cảnh báo, thu thập dữ liệu ban đầu; rà soát, khoanh vùng máy chủ, dịch vụ, tài khoản, thư mục và chức năng ứng dụng liên quan, xác định phạm vi ảnh hưởng; thu thập, bảo toàn nhật ký máy chủ web, phân tích để làm rõ phương thức tấn công; truy vết, đánh giá mức độ ảnh hưởng và đề xuất biện pháp xử lý, phòng ngừa.
Với sự chuẩn bị nghiêm túc, các đội đã thực hành theo đúng quy trình ứng cứu sự cố từ tiếp nhận, cảnh báo, phân tích, điều tra, truy vết. Nhiều đội đã thể hiện kỹ năng phân tích tốt, xử lý tình huống khoa học, phối hợp hiệu quả và vận dụng linh hoạt các công cụ kỹ thuật để xác định chính xác dấu hiệu tấn công, đánh giá mức độ ảnh hưởng và triển khai phương án ứng cứu phù hợp.
Kết thúc diễn tập, Ban Tổ chức đã trao 01 giải Nhất cho đội Mẫu Sơn; 01 giải Nhì cho đội Tam Thanh; 02 giải Ba cho đội Đồng Đăng và đội Bắc Sơn; 03 giải Khuyến khích cho các đội Kỳ Cùng, Phai Vệ, Chi Lăng.
Phát biểu tại chương trình diễn tập, đồng chí Đoàn Thanh Sơn, Phó Chủ tịch UBND tỉnh nhấn mạnh: chương trình diễn tập đã tạo điều kiện để các lực lượng thực hành xử lý tình huống trong môi trường có kiểm soát, quá trình này giúp kiểm tra năng lực chuyên môn, phương thức chỉ huy, điều hành và cơ chế phối hợp giữa các cơ quan, đơn vị khi xảy ra sự cố. Kết quả diễn tập là căn cứ để tiếp tục rà soát biện pháp bảo vệ dữ liệu, duy trì hoạt động liên tục và nâng cao khả năng ứng cứu khi có tình huống phát sinh.
Để phát huy kết quả chương trình, đồng chí đề nghị các sở, ban, ngành, UBND các xã, phường và các cơ quan, đơn vị tiếp tục quán triệt và thực hiện nghiêm các chủ trương, quy định của Trung ương, của tỉnh về bảo đảm an ninh mạng, bảo mật thông tin và an ninh dữ liệu; người đứng đầu cơ quan, đơn vị chịu trách nhiệm về an toàn của hệ thống thông tin, dữ liệu thuộc phạm vi quản lý, đưa nội dung này vào chương trình công tác thường xuyên và kiểm tra định kỳ; khẩn trương rà soát hệ thống thông tin đang quản lý, cập nhật phương án ứng cứu sự cố, danh sách đầu mối, cơ chế báo cáo và phương án duy trì hoạt động trong trường hợp hệ thống bị gián đoạn, thực hiện nghiêm việc sao lưu dữ liệu, quản lý tài khoản, phân quyền truy cập, cập nhật bản vá và giám sát nhật ký hệ thống; tăng cường bảo vệ các hệ thống phục vụ chỉ đạo, điều hành, giải quyết thủ tục hành chính, quản lý dữ liệu chuyên ngành, hoạt động cửa khẩu và các dịch vụ thiết yếu của tỉnh.
Bên cạnh đó, quan tâm xây dựng đội ngũ cán bộ kỹ thuật có năng lực thực hành, duy trì huấn luyện, kiểm tra và diễn tập theo tình huống sát thực tế, thường xuyên phổ biến kỹ năng nhận diện thư điện tử giả mạo, liên kết độc hại, lừa đảo trực tuyến, mã độc và nguy cơ lộ lọt dữ liệu cho cán bộ, công chức, viên chức, người lao động. Đồng thời, tăng cường phối hợp với các cơ quan chuyên trách của Trung ương, doanh nghiệp viễn thông, đơn vị cung cấp dịch vụ, duy trì chia sẻ cảnh báo sớm, hỗ trợ kỹ thuật và điều phối ứng cứu khi xảy ra sự cố vượt quá khả năng xử lý của đơn vị.
Chương trình diễn tập là hoạt động quan trọng nhằm nâng cao năng lực ứng phó, xử lý sự cố an toàn thông tin mạng của các cơ quan, đơn vị trên địa bàn tỉnh, góp phần bảo đảm an toàn, an ninh mạng phục vụ hiệu quả công tác quản lý, điều hành và phát triển kinh tế - xã hội của địa phương.
Thùy Linh
