CYSEEX 2024 सम्मेलन: आपदा प्रतिक्रिया और पुनर्प्राप्ति के लिए अनुभव और समाधान

13 नवंबर, 2024 की सुबह, हनोई में, साइबर सुरक्षा गठबंधन (CYSEEX Alliance) ने ज्ञान और अनुभव साझा करने के लिए "आपदा प्रतिक्रिया और पुनर्प्राप्ति" पर एक कार्यशाला का आयोजन किया, जिससे व्यवसायों को जागरूकता बढ़ाने और तेजी से परिष्कृत होते साइबर हमलों का सक्रिय रूप से जवाब देने में मदद मिली।

CYSEEX सूचना सुरक्षा गठबंधन द्वारा आयोजित "आपदा प्रतिक्रिया और पुनर्प्राप्ति" कार्यशाला में सरकारी एजेंसियों, व्यवसायों, विशेषज्ञों और मीडिया संस्थानों के 300 से अधिक प्रतिनिधियों ने भाग लिया।

सूचना एवं संचार मंत्रालय के सूचना सुरक्षा विभाग, सार्वजनिक सुरक्षा मंत्रालय के साइबर सुरक्षा एवं उच्च-तकनीकी अपराध निवारण विभाग (ए05), वियतनाम सूचना सुरक्षा संघ (वीएनआईएसए), राष्ट्रीय साइबर सुरक्षा संघ (एनसीए) और वियतनाम सॉफ्टवेयर एवं सूचना प्रौद्योगिकी सेवा संघ (वीआईएनएएसए) द्वारा प्रायोजित इस कार्यशाला में प्रबंधन एजेंसियों के प्रतिनिधियों, व्यापारिक नेताओं और प्रौद्योगिकी एवं सूचना सुरक्षा के क्षेत्र के विशेषज्ञों सहित लगभग 300 अतिथियों ने भाग लिया।

अपने उद्घाटन भाषण में, CYSEEX एलायंस के अध्यक्ष और MISA जॉइंट स्टॉक कंपनी के निदेशक मंडल के उपाध्यक्ष श्री गुयेन ज़ुआन होआंग ने जोर देते हुए कहा: “साइबर सुरक्षा संबंधी घटनाओं से निपटने और उनसे उबरने की तैयारी, जटिल हमलों के खिलाफ सिस्टम की सुरक्षा और स्थिरता सुनिश्चित करने के लिए आवश्यक है। CYSEEX 2024 सम्मेलन व्यावसायिक समुदाय को नुकसान को कम करने और सिस्टम की मजबूती बढ़ाने में मदद करने के लिए व्यावहारिक ज्ञान प्रदान करेगा। 2025 में, CYSEEX एलायंस सूचना सुरक्षा की रक्षा करने और एक स्थिर डिजिटल व्यावसायिक वातावरण बनाए रखने के लिए ऑनलाइन धोखाधड़ी से निपटने पर ध्यान केंद्रित करेगा। ”

सीवाईएसईईएक्स एलायंस के अध्यक्ष और एमआईएसए जॉइंट स्टॉक कंपनी के निदेशक मंडल के उपाध्यक्ष श्री गुयेन जुआन होआंग ने कार्यक्रम में उद्घाटन भाषण दिया।

CYSEEX गठबंधन के प्रति अपनी प्रतिबद्धता की पुष्टि करते हुए, सूचना एवं संचार मंत्रालय के सूचना सुरक्षा विभाग के कार्यवाहक निदेशक श्री ट्रान क्वांग हंग और सार्वजनिक सुरक्षा मंत्रालय के साइबर सुरक्षा और उच्च-तकनीकी अपराध निवारण विभाग के उप निदेशक श्री त्रिउ मान्ह तुंग ने कहा: "हम डिजिटल युग में सुरक्षा प्रणालियों को बेहतर बनाने और अंतिम उपयोगकर्ताओं के अधिकारों की पूरी तरह से रक्षा करने के लिए CYSEEX गठबंधन के साथ मिलकर काम करने के लिए दृढ़ संकल्पित हैं।"

सूचना एवं संचार मंत्रालय के सूचना सुरक्षा विभाग के कार्यवाहक निदेशक श्री ट्रान क्वांग हंग ने साइबरस्पेस में सूचना सुरक्षा के संबंध में व्यवसायों के बीच जागरूकता और विशेषज्ञता बढ़ाने में CYSEEX गठबंधन के लिए अपना समर्थन व्यक्त किया।

श्री त्रिउ मान्ह तुंग - साइबर सुरक्षा और उच्च-तकनीकी अपराध रोकथाम एवं नियंत्रण विभाग, सार्वजनिक सुरक्षा मंत्रालय के उप निदेशक

कार्यक्रम का उद्घाटन करते हुए, वीएनसीईआरटी के उप निदेशक श्री ले कोंग फू ने संभावित सुरक्षा खतरों का पता लगाने में थ्रेट हंटिंग के महत्व पर जोर दिया। यह पूर्व चेतावनियों पर निर्भर किए बिना दुर्भावनापूर्ण गतिविधि की खोज करने की एक सक्रिय विधि है, जो पारंपरिक रक्षा तकनीकों की सीमाओं को दूर करती है। थ्रेट हंटिंग किसी सिस्टम में खतरे के बने रहने के समय को कम करने में मदद करती है, साथ ही तेजी से बढ़ते परिष्कृत साइबर हमलों का त्वरित जवाब देने की क्षमता को भी बढ़ाती है।

वीएनसीईआरटी के उप निदेशक श्री ले कोंग फू ने बताया कि थ्रेट हंटिंग से सिस्टम में खतरे के बने रहने का समय कम करने में मदद मिलती है, साथ ही तेजी से परिष्कृत होते साइबर हमलों का तुरंत जवाब देने की क्षमता भी बढ़ती है।

इसी क्रम में, CYSEEX अभ्यास आयोजन समिति के प्रमुख और MISA में सूचना सुरक्षा निदेशक श्री गुयेन क्वांग होआंग ने फ़िशिंग-रोधी और सिस्टम सुरक्षा अभ्यासों के व्यावहारिक परिणामों पर रिपोर्ट प्रस्तुत की। विशेष रूप से, 2024 में, CYSEEX गठबंधन ने 18 प्रणालियों पर साइबर सुरक्षा अभ्यास आयोजित किए, जिनमें 93 गंभीर कमियों सहित 497 कमियों का पता चला। 14,000 से अधिक कर्मचारियों के लिए चलाए गए फ़िशिंग-रोधी अभियान से खतरनाक कमियों में 40% की कमी आई, जिससे सदस्य संगठनों की प्रतिक्रिया क्षमता और सुरक्षा जागरूकता में वृद्धि हुई। श्री क्वांग होआंग ने नेटवर्क सुरक्षा को मजबूत करने के अपने अनुभव भी साझा किए, जिसमें कमियों को कम करने, सुरक्षा जागरूकता बढ़ाने और फ़िशिंग अभियानों को प्रभावी ढंग से संचालित करने में SecDevOps मॉडल की भूमिका पर जोर दिया गया। 2025 के लिए, CYSEEX अपनी सदस्यता का विस्तार करने, मासिक लाइव-फायर अभ्यास आयोजित करने और गठबंधन के सदस्यों की सुरक्षा क्षमताओं को बढ़ाने के लिए थ्रेट हंटिंग तकनीकों के उपयोग को तेज करने की योजना बना रहा है।

CYSEEX अभ्यास आयोजन समिति के प्रमुख और MISA में सूचना सुरक्षा निदेशक श्री गुयेन क्वांग होआंग ने फिशिंग-रोधी और सिस्टम सुरक्षा अभ्यासों के व्यावहारिक परिणामों पर रिपोर्ट प्रस्तुत की।

सिस्टम हमलों से निपटने और उनसे उबरने के अपने व्यावहारिक अनुभव को साझा करते हुए, विएटेल साइबर सिक्योरिटी कंपनी के एसओसी सेंटर के निदेशक श्री गुयेन कोंग कुओंग ने एपीटी41 और लाजरस जैसे समूहों द्वारा इस्तेमाल किए जाने वाले तरीकों को स्पष्ट रूप से समझाया, जिनमें सुरक्षा कमजोरियों का फायदा उठाने से लेकर रैंसमवेयर फैलाने तक के तरीके शामिल हैं। रिपोर्ट में सामान्य सुरक्षा कमजोरियों पर भी प्रकाश डाला गया और सिस्टम की सुरक्षा बढ़ाने के लिए निरंतर निगरानी, ​​आवधिक मूल्यांकन और घटना प्रतिक्रिया योजना के समाधान प्रस्तावित किए गए।

विएटेल साइबर सिक्योरिटी कंपनी के एसओसी सेंटर के निदेशक श्री गुयेन कोंग कुओंग ने एपीटी41 और लाजरस जैसे समूहों द्वारा इस्तेमाल किए जाने वाले तरीकों को स्पष्ट रूप से रेखांकित किया, जिसमें कमजोरियों का फायदा उठाने से लेकर रैंसमवेयर तैनात करना शामिल है।

डेल की ओर से, डेल टेक्नोलॉजीज के रणनीतिक ग्राहक बिक्री निदेशक श्री फाम टिएन डुंग ने पावर प्रोटेक्ट और इसके जीरो ट्रस्ट प्लेटफॉर्म का परिचय दिया, जो व्यवसायों को रैंसमवेयर के खतरों से डेटा की सुरक्षा और पुनर्प्राप्ति में मदद करता है। यह समाधान भौतिक पृथक्करण, सुरक्षित कुंजियों और बुद्धिमान एआई का उपयोग करके मल्टी-क्लाउड वातावरण में डेटा की अखंडता और तीव्र पुनर्प्राप्ति सुनिश्चित करता है, जिससे सुरक्षा और व्यावसायिक निरंतरता बढ़ती है।

डेल टेक्नोलॉजीज के स्ट्रेटेजिक क्लाइंट्स डिवीजन के सेल्स डायरेक्टर श्री फाम टिएन डुंग ने अपने जीरो ट्रस्ट प्लेटफॉर्म के साथ पावर प्रोटेक्ट का परिचय दिया।

सेमिनार में, SONIC के प्रोडक्ट मैनेजर श्री गुयेन थान डाट ने रैंसमवेयर के खतरों से व्यवसायों की रक्षा और रिकवरी रणनीतियों पर जानकारी साझा की। इसमें फ़िशिंग ईमेल, अकाउंट चोरी जैसी आम आक्रमण विधियों और त्वरित रिकवरी सुनिश्चित करने के लिए ज़ीरो ट्रस्ट, नेटवर्क सेगमेंटेशन, कर्मचारी जागरूकता और 3-2-1 डेटा बैकअप जैसे सुरक्षा समाधानों पर चर्चा की गई।

श्री गुयेन थान डाट - प्रोडक्ट मैनेजर - SONIC ने रैंसमवेयर खतरों के खिलाफ व्यवसायों के लिए रक्षा और सिस्टम रिकवरी रणनीतियों पर अपने विचार साझा किए।

वियतनाम के प्रोडक्ट मैनेजर श्री फाम थाई सोन ने प्योर स्टोरेज के एंटरप्राइज डेटा सुरक्षा समाधान के बारे में भी जानकारी दी, जो साइबर हमलों के खिलाफ सुरक्षा को बढ़ाता है। सेफमोड स्नैपशॉट तकनीक सुरक्षित बैकअप, शुरुआती गड़बड़ी का पता लगाने और तेजी से रिकवरी को सक्षम बनाती है, जिससे डेटा की अखंडता सुनिश्चित होती है और सुरक्षा संबंधी घटनाओं की स्थिति में नुकसान कम से कम होता है।

वियतनाम के वियतसनशाइन के उत्पाद प्रबंधक श्री फाम थाई सोन ने प्योर स्टोरेज के उद्यम डेटा सुरक्षा समाधान के बारे में भी जानकारी साझा की, जो साइबर हमलों के खिलाफ लचीलापन बढ़ाने में मदद करता है।

अपने अंतिम प्रस्तुतीकरण में, एडब्ल्यूएस सॉल्यूशंस वियतनाम के प्रमुख श्री होआंग हियू ने बताया कि कैसे एडब्ल्यूएस सिस्टम अपडेट, अनुमति प्रबंधन, नेटवर्क विभाजन और एडब्ल्यूएस बैकअप और एडब्ल्यूएस डीआरएस के साथ सुरक्षित बैकअप के माध्यम से रैंसमवेयर से डेटा की सुरक्षा और पुनर्प्राप्ति करता है, जिससे तीव्र पुनर्प्राप्ति, सुरक्षा और व्यावसायिक निरंतरता सक्षम होती है।

एडब्ल्यूएस सॉल्यूशंस वियतनाम के प्रमुख श्री होआंग हियू ने बताया कि एडब्ल्यूएस रैंसमवेयर से डेटा की सुरक्षा और पुनर्प्राप्ति कैसे करता है।

CYSEEX 2024 सम्मेलन ने व्यवसायों, विशेषज्ञों और मीडिया संस्थानों से काफी रुचि आकर्षित की।

कार्यशाला के समापन पर, CYSEEX Alliance के एक प्रतिनिधि ने कहा कि अपनी 2025 रणनीति के साथ, CYSEEX Alliance साइबरस्पेस को लगातार बढ़ते हुए परिष्कृत फ़िशिंग खतरों से बचाने की अपनी दृढ़ प्रतिबद्धता की पुष्टि करता है। फ़िशिंग की रोकथाम पर ध्यान केंद्रित करते हुए, Alliance का लक्ष्य न केवल डेटा चोरी और वित्तीय नुकसान के जोखिम को कम करना है, बल्कि डिजिटल व्यावसायिक वातावरण की स्थिरता और विश्वास को बनाए रखना भी है। इससे व्यक्तियों और व्यवसायों को एक सुरक्षित डिजिटल वातावरण में आत्मविश्वास से आगे बढ़ने के लिए एक ठोस आधार मिलेगा।

सीवाईएसईईएक्स एलायंस के अध्यक्ष और एमआईएसए जॉइंट स्टॉक कंपनी के निदेशक मंडल के उपाध्यक्ष श्री गुयेन जुआन होआंग (सबसे बाईं ओर) ने सम्मेलन की आयोजन समिति का प्रतिनिधित्व करते हुए एलायंस के साझेदारों और सदस्यों को स्मृति चिन्ह भेंट किए।

साइबर सुरक्षा अभ्यास (CYSEEX) गठबंधन, MISA द्वारा Sapo, Viettel Solutions, Bao Viet, Mobifone और Bravo के सहयोग से शुरू किया गया एक गठबंधन है, जिसका उद्देश्य साइबरस्पेस में सूचना सुरक्षा घटनाओं की रोकथाम और प्रतिक्रिया करने की क्षमताओं को बढ़ाने के लिए ज्ञान और अनुभव साझा करना है।

2022 से प्रतिवर्ष आयोजित होने वाला CYSEEX वार्षिक सम्मेलन, ज्ञान और अनुभव साझा करने का एक अवसर है, जो सदस्यों को साइबर सुरक्षा घटनाओं को रोकने और उनका जवाब देने की अपनी क्षमता को बढ़ाने में मदद करता है।

स्रोत: https://www.misa.vn/149421/ctcpmisahoi-thao-cyseex-2024-kinh-nghiem-va-giai-phap-ung-cuu-phuc-hoi-he-thong-sau-tham-hoa/