BỘ THÔNG TIN VÀ TRUYỀN THÔNG CỤC AN TOÀN THÔNG TIN CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Số:1434 /CATTT-VNCERTCC V/v tham gia diễn tập APCERT năm 2023 Hà Nội, ngày 15 tháng 08 năm 2023 Độc lập - Tự do - Hạnh phúc Kính gửi: ……………………………………………………………… Triển khai Quyết định số 1622/QĐ-TTg ngày 25/10/2017 của Thủ tướng Chính phủ Phê duyệt Đề án đẩy mạnh hoạt động của mạng lưới ứng cứu sự cố, tăng cường năng lực cho các cán bộ, bộ phận chuyên trách ứng cứu sự cố an toàn thông tin mạng trên toàn quốc đến năm 2020, định hướng đến 2025; Cục An toàn thông tin - Bộ Thông tin Truyền thông triển khai Chương trình diễn tập quốc tế APCERT năm 2023 cho mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia như sau: 1. Nội dung Chương trình diễn tập quốc tế APCERT năm 2023 với chủ đề "Digital Supply Chain Redemption – Mua ứng dụng qua chuỗi cung ứng số". Vi phạm bảo mật xuất phát từ việc kẻ tấn công xâm phạm thành công máy chủ lưu trữ của Nhà cung cấp dịch vụ đám mây, tiến hành can thiệp và sửa đổi trái phép vào gói phần mềm của nhà cung ứng số cung cấp cho khách hàng. Các tổ chức vô tình cài đặt bản cập nhật cho máy chủ web của họ mà không biết rằng bản cập nhật đó có chứa phần mềm độc hại, tạo cơ hội cho kẻ tấn công thiết lập kết nối và xâm hại hệ thống của tổ chức. 2. Thành phần tham gia diễn tập - Chỉ đạo trực tiếp: Lãnh đạo Cục An toàn thông tin, Bộ Thông tin và Truyền thông. - Chủ trì: Ông Nguyễn Đức Tuân, Quyền Giám đốc Trung tâm VNCERT/CC. - Các đối tượng tham gia diễn tập bao gồm: + Quốc tế: Trung tâm VNCERT/CC đại diện Việt Nam tham gia diễn tập quốc tế với các thành viên thuộc APCERT; + Tại Việt Nam: cán bộ quản lý và kỹ thuật thuộc các đơn vị thành viên mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia, các đơn vị có liên quan thuộc Bộ Thông tin và truyền thông, Cục An toàn thông tin. 2 3. Thời gian, hình thức tổ chức - Thời gian diễn tập: 09h30-16h00, Thứ Tư, ngày 16/8/2023. - Hình thức tổ chức: trực tiếp kết hợp với trực tuyến. + Trực tiếp: tại hội trường tầng 10 - 115 Trần Duy Hưng, Cầu Giấy, HN. + Trực tuyến kết nối từ hội trường đến các điểm cầu tại các đơn vị ở xa. + Tại các đơn vị tham dự diễn tập trực tuyến: cán bộ tham gia diễn tập tập trung tại 1 điểm, kết nối trực tuyến với hệ thống diễn tập chung. + Các hệ thống kết nối trực tuyến sử dụng trong diễn tập gồm: hệ thống họp, hệ thống trao đổi (Telegram), hệ thống câu hỏi và trả lời CTF. (Chi tiết Chương trình kèm theo). 4. Đăng ký tham gia diễn tập Các đơn vị khu vực Hà Nội và gần Hà Nội đăng ký tham gia trực tiếp thành phần gồm: 01 lãnh đạo phụ trách về an toàn thông tin ứng cứu sự cố, 01 đầu mối ứng cứu sự cố và nhóm cán bộ kỹ thuật an toàn thông tin, ứng cứu sự cố (tối đa không quá 3 người) Mỗi đơn vị đăng ký tham gia trực tuyến tại một điểm cầu và cử 01 đội tham dự gồm tối thiểu 01 lãnh đạo chỉ đạo về an toàn thông tin, 01 đầu mối ứng cứu sự cố của đơn vị và các cán bộ kỹ thuật tập trung tại một điểm cầu ở đơn vị. Diễn tập có chấm điểm, xếp hạng và công bố điểm các đội tham gia trên hệ thống CTF và trong báo cáo sau diễn tập, vì vậy khuyến khích các đơn vị cử các cán bộ kỹ thuật ATTT của đơn vị tham gia diễn tập. Thông tin đăng ký cán bộ tham dự diễn tập gồm: Họ và tên cán bộ, nhiệm vụ/chức danh hiện tại, điện thoại, email và tài khoản Telegram. Ban tổ chức diễn tập chỉ sử dụng thông tin này để gửi thông tin liên quan đến diễn tập và trao đổi trong diễn tập. Thời gian đăng ký tham gia theo mẫu đính kèm: trước 15 giờ ngày 15/8/2023 5. Đầu mối tiếp nhận đăng ký tham dự diễn tập: Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT/CC) - Cục An toàn thông tin - Địa chỉ: Số 115 Trần Duy Hưng, Cầu Giấy, Hà Nội; - Cán bộ hỗ trợ: Bà Phùng Thị Lan Anh, Điện thoại: 024 3640 4423 (máy lẻ 171); Di động: 0913 083 070; Email: ptlanh@vncert.vn; 3 Trân trọng ./. Nơi nhận: - Như trên; - Cục trưởng (để b/c); - PCT Trần Đăng Khoa; - Lưu: VP, VNCERT/CC.CHP. KT CỤC TRƯỞNG PHÓ CỤC TRƯỞNG Trần Đăng Khoa 4 Phụ lục DANH SÁCH ĐĂNG KÝ THAM GIA DIỄN TẬP APCERT 2023 (Kèm theo Công văn số /CATTT-VNCERTCC ngày / /2023 của Cục An toàn thông tin.) Kính gửi: Cục An toàn thông tin [Đơn vị đăng ký] đăng ký thông tin tham gia diễn tập APCERT năm 2023 như sau STT Họ và Tên Nhiệm vụ/Chức danh hiện tại Số điện thoại Địa chỉ email Tài khoản Telegram Ghi chú (đầu mối lãnh đạo và đầu mối UCSC) Ghi chú: Xin đánh dấu X đối với người làm đầu mối của đơn vị nhận thông tin từ Ban Tổ chức.