ورشة عمل CYSEEX 2024: الخبرة والحلول للاستجابة للكوارث واستعادة النظام

في صباح يوم 13 نوفمبر 2024، في هانوي ، نظم تحالف أمن المعلومات (تحالف CYSEEX) ورشة عمل حول "الاستجابة للكوارث والتعافي منها" لتبادل المعرفة والخبرة، ومساعدة الشركات على زيادة الوعي والاستجابة بشكل استباقي للهجمات الإلكترونية المتطورة بشكل متزايد.

استقطبت ورشة العمل "الاستجابة واستعادة الأنظمة بعد الكوارث" التي نظمها تحالف أمن المعلومات CYSEEX مشاركة أكثر من 300 مندوب من الوكالات الحكومية والشركات والخبراء ووكالات الأنباء.

أقيمت الورشة برعاية إدارة أمن المعلومات بوزارة المعلومات والاتصالات، وإدارة الأمن السيبراني والوقاية من الجرائم التكنولوجية العالية، ووزارة الأمن العام (A05)، وجمعية أمن المعلومات في فيتنام (VNISA)، والجمعية الوطنية للأمن السيبراني (NCA)، وجمعية خدمات البرمجيات وتكنولوجيا المعلومات في فيتنام (VINASA)، وجذبت ما يقرب من 300 ضيف يمثلون وكالات الإدارة وقادة الأعمال والخبراء في مجالات التكنولوجيا وأمن المعلومات.

في كلمته الافتتاحية، أكد السيد نجوين شوان هوانغ، رئيس تحالف CYSEEX ونائب رئيس مجلس إدارة شركة MISA المساهمة، على أن "الاستعداد للاستجابة لحوادث الأمن السيبراني والتعافي منها عامل أساسي لضمان سلامة النظام واستقراره في مواجهة الهجمات المعقدة. سيوفر مؤتمر CYSEEX 2024 معرفة عملية للمساعدة في تقليل الأضرار وتحسين مرونة النظام لمجتمع الأعمال. في عام 2025، سيركز تحالف CYSEEX على منع الاحتيال الإلكتروني لحماية أمن المعلومات والحفاظ على بيئة أعمال رقمية مستقرة" .

ألقى السيد نجوين شوان هوانج - رئيس تحالف CYSEEX ونائب رئيس مجلس إدارة شركة MISA المساهمة الكلمة الافتتاحية في الحدث.

أكد السيد تران كوانج هونج - القائم بأعمال مدير إدارة أمن المعلومات بوزارة المعلومات والاتصالات والسيد تريو مانه تونج - نائب مدير إدارة الأمن السيبراني والوقاية من الجرائم التكنولوجية المتقدمة بوزارة الأمن العام، على الشراكة مع تحالف CYSEEX، وقالا: "عازمون على مرافقة تحالف CYSEEX لتحسين نظام الأمن وحماية مصالح المستخدمين النهائيين إلى أقصى حد في العصر الرقمي".

أعرب السيد تران كوانج هونج - القائم بأعمال مدير إدارة أمن المعلومات بوزارة المعلومات والاتصالات عن دعمه لتحالف CYSEEX في زيادة الوعي والخبرة للشركات فيما يتعلق بأمن المعلومات في الفضاء الإلكتروني.

السيد تريو مانه تونغ - نائب مدير إدارة الأمن السيبراني ومنع الجرائم التكنولوجية المتقدمة، وزارة الأمن العام

في افتتاح البرنامج، أكد السيد لي كونغ فو - نائب مدير VNCERT على أهمية البحث عن التهديدات في الكشف عن التهديدات الأمنية المحتملة. إنها طريقة استباقية للبحث عن العلامات الخبيثة دون الاعتماد على تحذيرات مسبقة، والتغلب على قيود تقنيات الدفاع التقليدية. يقلل البحث عن التهديدات من المدة التي يمكن أن يستمر فيها التهديد في النظام، مع تحسين القدرة على الاستجابة بسرعة للهجمات الإلكترونية المعقدة بشكل متزايد.

تحدث السيد لي كونغ فو - نائب مدير VNCERT عن Threat Hunting الذي يساعد في تقليل الوقت الذي يمكن أن تستمر فيه التهديدات في النظام، مع تحسين القدرة على الاستجابة بسرعة للهجمات الإلكترونية المعقدة بشكل متزايد.

وبناء على ذلك، أفاد السيد نجوين كوانج هوانج - رئيس لجنة تنظيم تمرين CYSEEX ومدير أمن المعلومات في MISA بالنتائج العملية لتمارين مكافحة التصيد وأمن النظام. وعلى وجه التحديد، في عام 2024، أجرى تحالف CYSEEX تمرينًا للأمن السيبراني على 18 نظامًا، واكتشف 497 ثغرة أمنية، منها 93 نقطة ضعف حرجة. ساهمت حملة مكافحة التصيد الاحتيالي لأكثر من 14000 موظف في خفض الثغرات الخطيرة بنسبة 40%، وتحسين القدرة على الاستجابة والوعي الأمني ​​في المنظمات الأعضاء. كما شارك السيد كوانج هوانج أيضًا تجربته في تعزيز دفاعات الشبكة، مؤكدًا على دور نموذج SecDevOps في تقليل نقاط الضعف، وزيادة الوعي الأمني، وتنفيذ حملات التصيد الاحتيالي بشكل فعال. وبالنظر إلى عام 2025، ستقوم CYSEEX بتوسيع عضويتها وإجراء تدريبات قتالية شهرية وتعزيز نشر تقنيات صيد التهديدات لتعزيز القدرات الأمنية لأعضاء التحالف.

السيد نجوين كوانج هوانج - رئيس اللجنة المنظمة لتمارين CYSEEX ومدير أمن المعلومات في MISA، أفاد بالنتائج العملية لتمارين مكافحة التصيد وأمن النظام.

في مشاركته بخبرته في الاستجابة للقتال واستعادة النظام بعد الهجوم، أوضح السيد نجوين كونغ كوونغ - مدير مركز العمليات الأمنية - شركة فيتيل للأمن السيبراني، بوضوح أساليب مجموعات مثل APT41 وLazarus من استغلال الثغرات الأمنية إلى نشر برامج الفدية. ويحدد التقرير أيضًا نقاط الضعف الأمنية الشائعة ويوصي بالمراقبة المستمرة والتقييمات الدورية والتخطيط للاستجابة للحوادث لتحسين صحة النظام.

السيد نجوين كونغ كوونغ - مدير مركز العمليات الأمنية - شركة فيتيل للأمن السيبراني أوضح بوضوح أساليب مجموعات مثل APT41 وLazarus من استغلال الثغرات الأمنية إلى نشر برامج الفدية.

ممثل شركة Dell - السيد فام تيان دونج - مدير الأعمال - قسم العملاء الاستراتيجيين قدمت شركة Dell Technologies منصة Power Protect with Zero Trust، مما يساعد الشركات على حماية البيانات واستعادتها ضد تهديدات برامج الفدية. ويستخدم الحل الفصل المادي ومفاتيح الأمان والذكاء الاصطناعي الذكي، مما يضمن سلامة البيانات والاسترداد السريع في بيئات السحابة المتعددة، مما يعزز الأمان واستمرارية الأعمال.

السيد فام تيان دونج - مدير الأعمال - قسم العملاء الاستراتيجيين تقدم Dell Technologies نظام Power Protect مع منصة Zero Trust

في ورشة العمل، قدم السيد نجوين ثانه دات - مدير المنتجات - SONIC تعليقات حول استراتيجيات الدفاع واسترداد النظام للشركات ضد تهديدات برامج الفدية. يتضمن المحتوى متجهات هجوم شائعة مثل رسائل البريد الإلكتروني الاحتيالية، واختطاف الحسابات، وحلول الأمان مثل Zero Trust، وتجزئة الشبكة، وتوعية الموظفين، والنسخ الاحتياطي للبيانات 3-2-1 لضمان الاسترداد السريع.

علق السيد نجوين ثانه دات - مدير المنتجات - SONIC على استراتيجيات الدفاع واسترداد النظام للشركات ضد تهديدات برامج الفدية.

كما تحدث السيد فام تاي سون - مدير المنتجات في شركة Vietsunshine عن الحل لحماية بيانات الأعمال باستخدام Pure Storage، مما يساعد على زيادة القدرة على الصمود ضد الهجمات الإلكترونية. تتيح تقنية SafeMode Snapshot إجراء نسخ احتياطية آمنة، واكتشاف الشذوذ في وقت مبكر، والاسترداد السريع، مما يساعد على ضمان سلامة البيانات وتقليل الخسائر في حالة وقوع حادث أمني.

كما تحدث السيد فام تاي سون - مدير المنتجات في شركة Vietsunshine عن الحل لحماية بيانات الأعمال باستخدام Pure Storage، مما يساعد على زيادة القدرة على الصمود ضد الهجمات الإلكترونية.

وفي العرض التقديمي النهائي، شارك السيد هوانج هيو - رئيس حلول AWS Vietnam - كيف تقوم AWS بحماية البيانات واستعادتها من برامج الفدية من خلال تحديثات النظام وإدارة الأذونات وتقسيم الشبكة والنسخ الاحتياطي الآمن باستخدام AWS Backup وAWS DRS، مما يساعد على الاستعادة بسرعة وضمان السلامة والاستمرارية للشركات.

السيد هوانغ هيو - رئيس حلول AWS في فيتنام شارك كيف تحمي AWS البيانات وتستعيدها من برامج الفدية

يجذب مؤتمر CYSEEX 2024 الكثير من الاهتمام من قبل الشركات والخبراء ووكالات الصحافة

وفي ختام الورشة، قال ممثل تحالف CYSEEX إنه من خلال استراتيجية 2025، يؤكد تحالف CYSEEX التزامه القوي بحماية الفضاء الإلكتروني من تهديدات الاحتيال المعقدة بشكل متزايد. ومن خلال التركيز على مكافحة التصيد الاحتيالي، لا يهدف التحالف إلى تقليل مخاطر سرقة البيانات والخسائر المالية فحسب، بل يساعد أيضًا في الحفاظ على استقرار وثقة بيئة الأعمال الرقمية. وسيكون هذا بمثابة أساس متين لمساعدة الأفراد والشركات على الشعور بالأمان في التطور في بيئة رقمية أكثر أمانًا.

السيد نجوين شوان هوانج - رئيس تحالف CYSEEX، نائب رئيس مجلس إدارة شركة MISA المساهمة (أقصى اليسار) ممثلاً للجنة المنظمة للورشة، منح ميداليات تذكارية للوحدات المرافقة وأعضاء التحالف.

تحالف أمن المعلومات CYSEEX (اختصار لـ Cyber ​​​​Security Exercise) هو تحالف بدأته MISA مع Sapo وViettel Solutions وBao Viet وMobifone وBravo بهدف: تبادل المعرفة والخبرة للمساعدة في تحسين القدرة على منع حوادث أمن المعلومات والاستجابة لها في الفضاء الإلكتروني.

يعد مؤتمر CYSEEX السنوي، الذي يعقد سنويًا اعتبارًا من عام 2022، فرصة لتبادل المعرفة والخبرة، ومساعدة الأعضاء على تحسين قدرتهم على منع حوادث الأمن السيبراني والاستجابة لها.

المصدر: https://www.misa.vn/149421/ctcpmisahoi-thao-cyseex-2024-kinh-nghiem-va-giai-phap-ung-cuu-phuc-hoi-he-thong-sau-tham-hoa/