تنظم شركة بتروفيتنام تدريبات للاستجابة لحوادث أمن المعلومات وأمن الشبكات

في الفترة من 9 إلى 10 ديسمبر 2024، في هانوي، قامت مجموعة فيتنام للنفط والغاز (بتروفيتنام) بالتنسيق مع شركة فيتنام للأمن السيبراني والتكنولوجيا المساهمة (VNCS) بتنظيم تمرين عملي بعنوان "برنامج الاستجابة لحوادث الأمن المعلوماتي والأمن السيبراني لمجموعة فيتنام للنفط والغاز في عام 2024".

حضر التدريب ضباط مسئولون عن أعمال الأمن السيبراني في شركة بيتروفيتنام ووحداتها الأعضاء.

ألقى السيد نجوين آنه دوك - رئيس قسم العلوم والتكنولوجيا والتحول الرقمي في مجموعة فيتنام للنفط والغاز الكلمة الافتتاحية للبرنامج.

وفي كلمته التي ألقاها في حفل الافتتاح، قال السيد نجوين آنه دوك - رئيس قسم العلوم والتكنولوجيا والتحول الرقمي بالمجموعة، إن وضع أمن المعلومات وأمن الشبكات أصبح معقدًا للغاية في الآونة الأخيرة. وقد اكتشف فريق أمن الشبكات بشركة بتروفيتنام ووحداتها العديد من الهجمات المستهدفة من خلال أنشطة المسح، ونشر حزم ضارة... لمهاجمة نظام تكنولوجيا المعلومات بالمجموعة ووحداتها. وعلى الرغم من أن فريق الأمن السيبراني التابع لشركة بتروفيتنام والوحدات الأخرى نجحوا في منع العديد من الهجمات المستهدفة المذكورة أعلاه، فقد يواصل المتسللون تنفيذ هجمات مستهدفة على المجموعة ووحداتها، مما يؤثر على أنشطة الإنتاج والأعمال.

ولذلك، إلى جانب النشر المتزامن للحلول من التكنولوجيا والعمليات والأشخاص، يعد تنظيم برامج التدريب العملي في مجال أمن المعلومات ضروريًا للغاية. ولا تعد هذه فرصة لتقييم الوضع الحالي لقدرة الفريق المتخصص على الاستجابة لمواقف أمن المعلومات فحسب، بل إنها أيضًا بمثابة مقدمة لبناء وتدريب قوة من ضباط الأمن السيبراني المتخصصين للوقوف تدريجيًا في مواجهة حوادث أمن المعلومات، ويكونوا دائمًا استباقيين في مواجهة جميع التهديدات. ومن خلال التدريبات، سيتم تزويد الموظفين بالمهارات اللازمة للكشف المبكر عن الهجمات والاستجابة السريعة لها، وبالتالي ضمان سلامة وأمن نظام تكنولوجيا المعلومات بأكمله للمجموعة.

ويقوم المتخصصون في الأمن السيبراني في شركة بتروفيتنام ووحداتها الأعضاء بإجراء الاختبارات.

خلال البرنامج، تم تقسيم المتخصصين في الأمن السيبراني والوحدات الأعضاء في شركة بيتروفيتنام إلى 8 مجموعات، وأجروا اختبارات محاكاة للهجوم وتنسيقهم لتطوير استراتيجيات دفاعية واضحة، ومراجعة خطر الهجوم بشكل استباقي واكتشافه على الفور.

وشارك في التمرين الكادر المتخصص بكل جدية وكاملة والتزم بقواعد وتعليمات اللجنة المنظمة.

السيد بوي دينه جيانج - نائب رئيس المكتب، رئيس قسم تكنولوجيا المعلومات والتحول الرقمي، شركة خدمات استغلال البترول المساهمة (PTSC).

وفي كلمته التي ألقاها في البرنامج، قال السيد بوي دينه جيانج - نائب رئيس المكتب، رئيس تكنولوجيا المعلومات والتحول الرقمي في شركة خدمات استغلال النفط والغاز المساهمة (PTSC) - وهو ضابط مشارك في التمرين، إن أمن الشبكات في العصر الرقمي يلعب دورًا رئيسيًا في التنمية المستدامة للمؤسسات. بالنسبة للشركات الاستراتيجية بشكل خاص مثل بتروفيتنام، فإن ضمان أمن الشبكة ليس مجرد مسؤولية فحسب، بل هو أيضًا عامل حيوي لحماية المعلومات والحفاظ على أنشطة الإنتاج والأعمال والحفاظ على المكانة الوطنية.

وعلق السيد بوي دينه جيانج قائلاً إن التدريب مهم للغاية، ويساهم في رفع مستوى الوعي بين قادة شركة بتروفيتنام ومسؤوليها وموظفيها حول المخاطر الناجمة عن الهجمات الإلكترونية. خلال التدريب، تم محاكاة حالات الطوارئ بشكل حي لاختبار التنسيق بين الإدارات والوحدات الوظيفية. سيساعد هذا في تحسين القدرة على تحديد المشكلات واستكشاف الأخطاء وإصلاحها، مما يقلل من التأثيرات السلبية على العمليات التجارية. وبالإضافة إلى ذلك، تساعد التدريبات أيضًا شركة بتروفيتنام ووحداتها الأعضاء في تقييم نقاط الضعف المتبقية في نظام أمان الشبكة لإيجاد حلول سريعة للتغلب عليها.

وأكد نائب رئيس المكتب، رئيس قسم تقنية المعلومات والتحول الرقمي بمؤسسة التدريب المهني، أن التمرين فرصة للضباط للتدرب وتبادل الخبرات واقتراح الحلول المناسبة للتعامل بمرونة مع كافة المخاطر. إن تنظيم التدريبات المنتظمة لا يساعد شركة بتروفيتنام على تعزيز قدراتها على الاستجابة فحسب، بل يؤكد أيضًا التزام المجموعة القوي بحماية المعلومات والبيانات المهمة، وبالتالي تقليل التأثير على اقتصاد البلاد وتعزيز مكانة بتروفيتنام على الساحة الدولية.

شارك في البرنامج السيد دانج مينه توان - نائب رئيس قسم تكنولوجيا المعلومات في شركة بينه سون للتكرير والبتروكيماويات المساهمة (BSR).

قال السيد دانج مينه توان - نائب رئيس قسم تكنولوجيا المعلومات في شركة بينه سون للتكرير والبتروكيماويات المساهمة (BSR) - وهو ضابط مشارك في التمرين: "في التمرين، منعنا 4 هجمات محاكاة بما في ذلك: هجوم تشويه والسيطرة على خادم الويب؛ هجوم تصيد عبر البريد الإلكتروني (بريد إلكتروني تصيد)؛ هجوم تصعيد الامتيازات؛ هجوم تشفير بيانات برامج الفدية. لمنع الهجمات والدفاع ضدها، استخدمنا أدوات المراقبة من خلال حلول SIEM مثل Splunk (IBM) أو QRadar أو MS Sentinel... بالإضافة إلى ذلك، فإن أفضل طريقة لمنع الهجمات هي الكشف المبكر والاستجابة بسرعة عند حدوث هجوم مستهدف ".

وأوضح السيد دانج مينه توان أنه اكتسب من خلال التدريب العديد من الخبرات والدروس القيمة في مجال أمن المعلومات والاستجابة لحوادث أمن الشبكات، والتي يمكن تطبيقها في الوحدة مثل: الحاجة إلى إعداد سيناريوهات مفصلة وتقييم جميع الحوادث المحتملة؛ يجب أن يتلقى الموظفون تدريبًا منتظمًا ويطلعون على المعرفة الجديدة حول أمن المعلومات وأمن الشبكات؛ التنسيق بين الأقسام والأقسام الفنية مهم جداً؛ ويجب توصيل المعلومات بوضوح وبسرعة لتقليل الضرر. بالإضافة إلى ذلك، من الضروري مراجعة عملية الاستجابة للحوادث وتحسينها بشكل منتظم لتناسب مواقف الحياة الواقعية بشكل أفضل. وفي الوقت نفسه، فإن أحد أهم الدروس هو عدم الاستخفاف بالأخطاء أثناء التدريب، فكل خطأ هو فرصة للتعلم وتحسين عملية الاستجابة.

بعد يومين من التدريبات الجادة والمسؤولة، وبالتنسيق مع VNCS، أكمل "برنامج الاستجابة لحوادث أمن المعلومات وأمن الشبكات لمجموعة النفط والغاز في فيتنام في عام 2024" المحتويات والمتطلبات المحددة.

خلال البرنامج، قام السيد نجوين آنه دوك - رئيس قسم العلوم والتكنولوجيا والتحول الرقمي في المجموعة بمنح شهادات التقدير لممثلي 3 مجموعات ذات إنجازات بارزة في إجراء اختبارات الاستجابة لحوادث أمن المعلومات وأمن الشبكات.

وأكد السيد نجوين آنه دوك - رئيس قسم العلوم والتكنولوجيا والتحول الرقمي بالمجموعة، أنه من خلال البرنامج، قام الضباط المشاركون في التمرين بتقييم القدرة على التنسيق وكذلك تحديد نقاط الضعف الموجودة المتعلقة بالأشخاص والعمليات والتكنولوجيا، وبالتالي تحسين القدرة القتالية والاستعداد القتالي عندما يحدث حادث للأمن السيبراني في الواقع. ومن خلال ذلك، سيكون لدى الضباط الفرصة لتطبيق المعرفة والتقنيات في الممارسة العملية، وتحسين مؤهلاتهم وتعزيزها تدريجياً لتلبية متطلبات المخاطر المتزايدة لأمن المعلومات.

ويأمل السيد نجوين آنه دوك أنه مع الدروس المستفادة من التدريب، سيعود الضباط إلى وحداتهم لتقديم المشورة لمجلس الإدارة لتنظيم المزيد من التدريبات لتحسين القدرة على الاستجابة لحوادث أمن المعلومات في الوحدة، فضلاً عن تحسين جاهزية الضباط العاملين في تكنولوجيا المعلومات والمتخصصين في أمن الشبكات الذين لم تتاح لهم الفرصة لحضور التدريب في المجموعة.

استكمل برنامج التدريب العملي "أمن المعلومات والاستجابة لحوادث الأمن السيبراني لمجموعة النفط والغاز في فيتنام في عام 2024" المحتويات والمتطلبات المقترحة.

مينه دوك

المصدر: https://www.pvn.vn/chuyen-muc/tap-doan/tin/a88e5524-b699-41f3-a7c3-4bf59cbe9e9d