تمرين واقعي: ديوان المحاسبة يستجيب بشكل استباقي للهجمات الإلكترونية

(Chinhphu.vn) - في مواجهة خطر الهجمات الإلكترونية المتزايدة التعقيد، نظمت هيئة التدقيق العام تدريبًا عمليًا على أمن المعلومات. يهدف التدريب إلى تحسين القدرات الأمنية، والحفاظ على سمعة قطاع التدقيق، وتعزيز الشفافية في الإدارة العامة.

ديوان المحاسبة ينظم تدريبات أمنية معلوماتية ويختبر قدرات الدفاع عن أنظمة البيانات

بعد ظهر يوم 23 سبتمبر، نظم ديوان المحاسبة تدريبًا على أمن المعلومات لاختبار قدراته الدفاعية في أنظمة البيانات. وقد أكد هذا النشاط عزمه على حماية البنية التحتية الرقمية وتحسين كفاءة الإدارة العامة في عصر التحول الرقمي.

الوضع الأمني ​​السيبراني المثير للقلق

في سياق التحول الرقمي القوي، تواجه فيتنام موجة من الهجمات الإلكترونية المتزايدة التعقيد والتعقيد. وقد سجل خبراء الأمن السيبراني أنه في النصف الأول من عام 2025 وحده، شهدت البلاد أكثر من 8.5 مليون حساب مسروق، وحوالي 530 ألف هجوم حجب خدمة موزع (DDoS)، و191 تسريب بيانات، مع تضرر أكثر من 3 مليارات سجل - أي ما يزيد بثلاثة أضعاف عن الفترة نفسها من العام الماضي. وقد تسببت هجمات برامج الفدية في أضرار تجاوزت 10 ملايين دولار أمريكي، مما جعل فيتنام واحدة من أكثر عشر دول تعرضًا للهجمات الإلكترونية في العالم .

وفقًا لإحصاءات صادرة عن جهات متخصصة، أصبحت العديد من الأنظمة المهمة في قطاعات المالية والمصرفية والاتصالات، وحتى الهيئات الحكومية، أهدافًا للقراصنة. لا تقتصر هذه الهجمات على الأضرار الاقتصادية فحسب، بل تؤثر أيضًا بشكل مباشر على سمعة الدولة وأمن بياناتها. ومن الأمثلة النموذجية على ذلك هجوم القراصنة على المركز الوطني لمعلومات الائتمان (CIC) التابع للبنك المركزي، والذي ظهرت فيه مؤشرات على الاستيلاء على البيانات الشخصية.

في ظل هذا الوضع، ارتأى ديوان المحاسبة أن ضمان أمن المعلومات يُعدّ مهمة بالغة الأهمية، لارتباطه المباشر بجودة وسمعة القطاع. ويُعدّ نظام تكنولوجيا المعلومات التابع لديوان المحاسبة أحد أهم البنى التحتية للبيانات الوطنية، فهو لا يخدم أنشطة التدقيق فحسب، بل يُخزّن أيضًا كميات كبيرة من البيانات المتعلقة بالميزانيات والمالية والأصول العامة.

وأكد نائب المدقق العام بوي كووك دونج أن ضمان أمن المعلومات لا يتعلق فقط بحماية البيانات ولكن أيضًا بحماية الشفافية والدعاية والسمعة والثقة الاجتماعية في صناعة التدقيق.

خبير الأمن السيبراني في شركة فيتيل يعرض العملية والنتائج التي تم الحصول عليها بعد تدريب أمن المعلومات

ديوان المحاسبة يستجيب بشكل استباقي

مؤتمر تدريب عملي على أمن المعلومات في أنظمة تكنولوجيا المعلومات، بالتنسيق مع شركة فيتيل للأمن السيبراني (وحدة الهجوم - الفريق الأحمر) وشركة NGS للمعدات والاتصالات المساهمة (وحدة الدفاع - الفريق الأزرق). صُمم التدريب لاختبار القدرة الدفاعية ضد حالات هجوم افتراضية، وبالتالي تحديد أوجه القصور اللازمة للتصحيح في الوقت المناسب.

حاكى سيناريو التدريب أشكالاً شائعة من الهجمات، بما في ذلك استغلال حسابات مستخدمين مسربة على الويب المظلم. ومع ذلك، اكتشف نظام KTNN الهجوم واستجاب له بسرعة، ونجح في منع المهاجم من السيطرة على النظام الأساسي. وهذا دليل على القدرات الأمنية المتطورة بشكل متزايد لدى KTNN، ويُظهر أيضاً أهمية التدريب والتوجيه في بناء "درع" لأمن المعلومات.

وأكد نائب المدقق العام للدولة بوي كووك دونج على ضرورة تعزيز حلول التحكم في الوصول ونشر المصادقة متعددة العوامل ورفع الوعي الأمني ​​في جميع أنحاء الصناعة.

بناءً على نتائج التمرين، طلب السيد بوي كووك دونغ من الوحدات المعنية إصلاح الثغرات الأمنية بشكل عاجل وترقية نظام أمن المعلومات إلى المستوى الرابع، وهو أعلى مستوى وفقًا للوائح الحالية. وفي الوقت نفسه، أكد على ضرورة تعزيز حلول التحكم في الوصول، ونشر المصادقة متعددة العوامل (MFA)، ورفع مستوى الوعي الأمني ​​في القطاع بأكمله.

في الوقت نفسه، يواصل ديوان المحاسبة التنسيق مع مركز الاستجابة لطوارئ الفضاء الإلكتروني في فيتنام (VNCERT) وإدارة الأمن السيبراني (A05) التابعة لوزارة الأمن العام، لرصد الحوادث والاستجابة لها. ويساهم هذا التعاون في ضمان عمل نظام تكنولوجيا المعلومات التابع لديوان المحاسبة باستقرار وأمان، بما يلبي متطلبات المهام السياسية وهدف التحول الرقمي الوطني.

لا يقتصر تركيز ديوان المحاسبة على الأمن فحسب، بل قال رئيسه: "يُشجع هذا الجهاز أيضًا على تطبيق تكنولوجيا المعلومات والتحول الرقمي في الأنشطة المهنية. ويركز الجهاز تحديدًا على البحث في تطبيقات الذكاء الاصطناعي ونشرها".

وفقًا للخطة، سيُستخدم الذكاء الاصطناعي لدعم تحديد واختيار الوحدات الخاضعة للتدقيق للتخطيط السنوي؛ وتحليل نتائج وتوصيات التدقيق وتقييمها وتجميعها؛ وتطوير نموذج لدعم مراقبة جودة أنشطة التدقيق. ويُعد هذا خطوةً إلى الأمام تماشيًا مع سياسة التحول الرقمي الوطني واستراتيجية تطوير التدقيق الحكومي حتى عام 2030.

وأشاد نائب المراجع العام بوي كووك دونج بالحس بالمسؤولية والتنسيق المهني بين الوحدات المشاركة في التمرين.

واقترح السيد بوي كوك دونج أن "تواصل الوحدات مرافقة إدارة تكنولوجيا المعلومات في مكتب التدقيق الحكومي، وفي الوقت نفسه توسيع نطاق التدريب والتوجيه حتى يتمكن الضباط وموظفو الخدمة المدنية في الصناعة بأكملها من إتقان مهارات الأمن، وبالتالي تعزيز القدرة على حماية أنظمة المعلومات".

السيد مينه

المصدر: https://baochinhphu.vn/dien-tap-thuc-chien-kiem-toan-nha-nuoc-chu-dong-ung-pho-tan-cong-mang-102250923211115756.htm