Để chuẩn bị tốt cho công tác diễn tập, Công ty đã lập phương án với tình huống giả định: Trong quá trình giao nhận ca trực, kỹ sư SCADA thông qua các phần mềm giám sát hệ thống phát hiện ra tình trạng hoạt động bất thường trên máy Report Trung gian. Sau khi kiểm tra phân đoạn sự cố, kỹ sư SCADA phát hiện hiện tượng đóng băng hệ thống bắt đầu xuất hiện trên máy tính Report Trung gian, các tác vụ bình thường trở nên chậm chạp, phản hồi kém. Đồng thời, xuất hiện cửa sổ thông báo dữ liệu của máy tính bị mã hóa, yêu cầu đòi tiền chuộc để mở khóa các file dữ liệu (Máy tính Report Trung gian bị nhiễm mã độc WannaCry 2.0).
Để xử lý tình huống trên, đội diễn tập đã thực hiện các bước để phát hiện, xử lý sự cố đảm bảo đúng thời gian, đúng kỹ thuật. Với phương châm diễn tập thật như khi xảy ra sự cố trong thực tế, các thành phần tham gia đã chủ động phối hợp và hoàn thành tốt các yêu cầu, nhiệm vụ do ban tổ chức đề ra.
Đánh giá về chuyên môn, ông Phạm Việt Thắng- Phó Giám đốc Kỹ thuật- Phó trưởng Ban chỉ đạo về An ninh bảo mật và an toàn thông tin PC Hà Tĩnh cho biết: Công tác “ứng cứu sự cố an toàn thông tin và khắc phục sự cố hệ thống mạng điều hành lưới điện” là hoạt động cần được tiến hành nghiêm túc và thường xuyên. Đợt diễn tập này là cơ hội để đội ngũ nhân sự làm công tác viễn thông và công nghệ thông tin tiếp cận được các tình huống có thể xảy ra trong quá trình thực hiện nhiệm vụ. Từ đó, nâng cao ý thức, trình độ, kỹ năng phát hiện, phòng thủ và ứng phó với các tình huống tấn công mạng, đồng thời tăng cường sự phối hợp giữa các thành viên.
Ông Phạm Việt Thắng cũng yêu cầu đội ngũ CBCNV phụ trách lĩnh vực viễn thông và công nghệ thông tin trong thời gian tới cần tiếp tục nghiên cứu, nâng cao chuyên môn nghiệp vụ, kịp thời xử lý, khôi phục hệ thống khi xảy ra các sự cố về công nghệ thông tin.
Hoàng Anh