Chương trình đào tạo cách thức xây dựng, vận hành và đánh giá năng lực đội ứng cứu sự cố theo mô hình SIM3

Ngày 19/4, Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT/CC), Cục An toàn thông tin, Bộ Thông tin và Truyền thông phối hợp với các chuyên gia Liên minh Châu Âu (EU) tổ chức chương trình đào tạo cách thức xây dựng, vận hành và đánh giá năng lực đội ứng cứu sự cố theo mô hình SIM3.

Quang cảnh chương trình đào tạo

Tham dự Chương trình có ông Nguyễn Hữu Nguyên, Phó Giám đốc Trung tâm VNCERT/CC; ông Đặng Huy Hoàng, Phó Giám đốc Trung tâm VNCERT/CC; 2 chuyên gia EU là ông Nick Small và ông Don Stikvoort; cùng 220 đơn vị thành viên mạng lưới ứng cứu sự cố quốc gia và cán bộ kỹ thuật, quản lý của VNCERT/CC qua hình thức trực tiếp và trực tuyến. Chương trình đào tạo về mô hình SIM3 nhằm nâng cao năng lực hoạt động, quản lý và phát triển hoạt động ứng cứu sự cố an toàn thông tin mạng của các tổ chức.

SIM3 (Security Incident Management Maturity Model) – Mô hình trưởng thành quản lý sự cố an toàn thông tin. Mô hình này được đưa vào sử dụng từ năm 2009 và đã được các đơn vị về an toàn thông tin trên khắp thế giới áp dụng, đặc biệt là các đội ứng cứu sự cố (CSIRT) các quốc gia và các tổ chức. Tiêu chí đánh giá theo mô hình SIM3 bao gồm tổng cộng 44 thông số được tách theo 4 nhóm gồm: Tổ chức (O) - Con người (H) - Công cụ (T) - Quy trình (P).

Phát biểu khai mạc Chương trình, ông Nguyễn Hữu Nguyên, Phó Giám đốc Trung tâm VNCERT/CC khẳng định: Không tổ chức nào có thể an toàn tuyệt đối trước mọi kẻ tấn công với nhiều kiểu tấn công đa dạng, sử dụng cả các phương pháp kỹ thuật lẫn phi kỹ thuật. Vì vậy, việc triển khai các kế hoạch dự phòng, trong đó bao gồm việc xây dựng kế hoạch ứng phó sự cố, kế hoạch duy trì hoạt động hoặc kinh doanh liên tục, kế hoạch khôi phục thảm họa, kế hoạch ứng phó khủng hoảng là nhiệm vụ quan trọng. Khi xảy ra sự cố mạng, để đảm bảo thời gian hệ thống bị ngừng trệ là ngắn nhất và thiệt hại là ít nhất thì mọi tổ chức cần xây dựng kế hoạch ứng phó sự cố và chuẩn bị sẵn sàng ứng phó với mọi rủi ro. Chương trình đào tạo về mô hình SIM3 với sự hướng dẫn trực tiếp từ các chuyên gia thế giới nhiều kinh nghiệm là cơ hội quý giá để các tổ chức, doanh nghiệp trong nước nâng cao năng lực quản lý và phát triển hoạt động ứng cứu sự cố tại tổ chức của mình, đồng thời sẽ giúp việc xây dựng và ban hành Bộ tiêu chí đánh giá năng lực Đội ứng cứu sự cố an toàn thông tin mạng của Việt Nam phù hợp hơn.

Ông Nguyễn Hữu Nguyên, Phó Giám đốc Trung tâm VNCERT/CC phát biểu khai mạc chương trình

Tại chương trình, 02 chuyên gia EU (Điều phối viên dự án phát triển và duy trì không gian mạng đảm bảo an toàn Cyber4Dev) truyền đạt các kiến thức chuyên môn: Nâng cao năng lực ứng cứu sự cố, chia sẻ thông tin, hỗ trợ lẫn nhau trong cộng đồng các tổ chức an ninh mạng; Tăng cường hợp tác giữa các tổ chức với các cơ quan của chính phủ, cơ quan ngành dọc để xây dựng chiến lược an ninh mạng, kế hoạch an ninh mạng có hệ thống; Thúc đẩy hợp tác, hỗ trợ, cung cấp cơ hội cho các tổ chức an ninh mạng tham gia vào mạng lưới an ninh mạng toàn cầu để giao lưu, trao đổi kinh nghiệm.

Ngoài ra, đội ngũ ứng cứu sự an toàn thông tin mạng được tiếp cận một cách tổng quát, chuẩn mực trong việc phát triển và vận hành các hoạt động trong quy trình ứng cứu sự cố và cách tiếp cận theo SIM3. Đặc biệt, các chuyên gia quốc tế sẽ dành thời gian đào tạo chuyên sâu cho cán bộ quản lý và kỹ thuật của VNCERT/CC trong việc vận hành và đánh giá các tiêu chí của mô hình SIM3.

Chương trình đào tạo về mô hình SIM3, cơ hội để các đơn vi, tổ chức trong nước nâng cao năng lực quản lý và phát triển hoạt động ứng cứu sự cố an toàn thông tin, đồng thời sẽ giúp việc xây dựng và ban hành Bộ tiêu chí đánh giá năng lực đội ứng cứu sự cố an toàn thông tin mạng của Việt Nam phù hợp hơn, vận dụng mô hình SIM3 được nhiều nước, nhiều tổ chức đang áp dụng. Hiện nay, Bộ tiêu chí đánh giá năng lực đội ứng cứu sực cố an toàn thông tin mạng quốc gia của Việt Nam đang được xây dựng và lấy ý kiến góp ý hoàn thiện để ban hành áp dụng sớm trong thời gian tới.

Thanh Minh