साइबर हमले के बाद आपातकालीन प्रतिक्रिया और सिस्टम रिकवरी

एनडीओ - 13 नवंबर को, CYSEEX सूचना सुरक्षा गठबंधन ने "आपदा प्रतिक्रिया और पुनर्प्राप्ति" पर एक कार्यशाला का आयोजन किया, जिसका उद्देश्य ज्ञान और अनुभव साझा करना था, जिससे व्यवसायों को जागरूकता बढ़ाने और तेजी से परिष्कृत होते साइबर हमलों का सक्रिय रूप से जवाब देने में मदद मिल सके।

परिष्कृत हमलों से सिस्टम की सुरक्षा सुनिश्चित करना।

इस कार्यशाला को सूचना सुरक्षा विभाग (सूचना और संचार मंत्रालय), साइबर सुरक्षा और उच्च-तकनीकी अपराध निवारण विभाग ( सार्वजनिक सुरक्षा मंत्रालय ) (ए05), वियतनाम सूचना सुरक्षा संघ (वीएनआईएसए), राष्ट्रीय साइबर सुरक्षा संघ (एनसीए) और वियतनाम सॉफ्टवेयर और सूचना प्रौद्योगिकी सेवा संघ (वीआईएनएएसए) द्वारा प्रायोजित किया गया था।

अपने उद्घाटन भाषण में, CYSEEX एलायंस के अध्यक्ष और MISA जॉइंट स्टॉक कंपनी के निदेशक मंडल के उपाध्यक्ष श्री गुयेन ज़ुआन होआंग ने जोर देते हुए कहा: “साइबर सुरक्षा संबंधी घटनाओं से निपटने और उनसे उबरने की तैयारी, जटिल हमलों के खिलाफ सिस्टम की सुरक्षा और स्थिरता सुनिश्चित करने के लिए आवश्यक है। CYSEEX 2024 सम्मेलन व्यावसायिक समुदाय को नुकसान को कम करने और सिस्टम की मजबूती बढ़ाने में मदद करने के लिए व्यावहारिक ज्ञान प्रदान करता है।”

श्री गुयेन जुआन होआंग ने कहा कि 2025 में, CYSEEX गठबंधन सूचना सुरक्षा की रक्षा करने और एक स्थिर डिजिटल व्यावसायिक वातावरण बनाए रखने के लिए ऑनलाइन धोखाधड़ी से निपटने पर ध्यान केंद्रित करेगा।

सूचना सुरक्षा विभाग द्वारा प्रायोजित व्यावहारिक प्रशिक्षण अभ्यासों की श्रृंखला ने सूचना प्रणालियों में सुरक्षा कमजोरियों का समय पर पता लगाने में सकारात्मक योगदान दिया है और गठबंधन के सदस्यों की सूचना सुरक्षा घटना प्रतिक्रिया क्षमताओं को बढ़ाने में मदद की है।

साइबर सुरक्षा विभाग इसे एक आदर्श मॉडल मानता है, जो राष्ट्रीय समन्वय एजेंसी और साइबर सुरक्षा प्रतिक्रिया के लिए राष्ट्रीय नेटवर्क का विस्तार है, और राज्य प्रबंधन एजेंसियों और व्यवसायों के बीच सहयोग की दिशा का अनुसरण करता है। यह दर्शाता है कि व्यवसायों, विशेष रूप से डिजिटल प्रौद्योगिकी व्यवसायों ने, सूचना सुरक्षा की भूमिका और महत्व के बारे में उच्च स्तरीय नेतृत्व से लेकर सूचना सुरक्षा सुनिश्चित करने के लिए जिम्मेदार टीम तक जागरूकता प्राप्त कर ली है, और सूचना सुरक्षा कार्य को संगठन के विकास से निकटता से जोड़ दिया है।

सूचना सुरक्षा विभाग के कार्यवाहक निदेशक श्री ट्रान क्वांग हंग ने भाषण दिया।

सूचना एवं संचार मंत्रालय के सूचना सुरक्षा विभाग के कार्यवाहक निदेशक श्री ट्रान क्वांग हंग और सार्वजनिक सुरक्षा मंत्रालय के साइबर सुरक्षा एवं उच्च-तकनीकी अपराध निवारण विभाग के उप निदेशक श्री त्रिउ मान्ह तुंग ने कहा, “हम डिजिटल युग में सुरक्षा प्रणालियों को बेहतर बनाने और अंतिम उपयोगकर्ताओं के अधिकारों की पूरी तरह से रक्षा करने के लिए CYSEEX गठबंधन के साथ मिलकर काम करने के लिए दृढ़ संकल्पित हैं।”

CYSEEX अभ्यास आयोजन समिति के प्रमुख और MISA में सूचना सुरक्षा निदेशक श्री गुयेन क्वांग होआंग की एक रिपोर्ट के अनुसार, 2024 में, CYSEEX गठबंधन ने 18 प्रणालियों पर साइबर सुरक्षा अभ्यास आयोजित किए, जिसमें 93 गंभीर कमजोरियों सहित 497 कमजोरियों का पता चला।

14,000 से अधिक कर्मचारियों के लिए चलाए गए फिशिंग-विरोधी अभियान ने महत्वपूर्ण कमजोरियों में 40% की कमी लाने, प्रतिक्रिया क्षमताओं में सुधार करने और सदस्य संगठनों के भीतर सुरक्षा जागरूकता बढ़ाने में योगदान दिया।

श्री क्वांग होआंग ने साइबर सुरक्षा को मजबूत करने के अपने अनुभव को भी साझा किया, जिसमें कमजोरियों को कम करने, सुरक्षा जागरूकता बढ़ाने और फ़िशिंग अभियानों को प्रभावी ढंग से तैनात करने में SecDevOps मॉडल की भूमिका पर जोर दिया गया।

2025 की ओर देखते हुए, CYSEEX अपनी सदस्यता का विस्तार करने, मासिक लाइव-फायर अभ्यास आयोजित करने और अपने गठबंधन के सदस्यों की सुरक्षा क्षमताओं को बढ़ाने के लिए थ्रेट हंटिंग तकनीकों की तैनाती को तेज करने की योजना बना रहा है।

सेमिनार में वीएनसीईआरटी के उप निदेशक श्री ले कोंग फू ने संभावित सुरक्षा खतरों का पता लगाने में थ्रेट हंटिंग के महत्व पर जोर दिया। यह पूर्व चेतावनियों पर निर्भर किए बिना दुर्भावनापूर्ण गतिविधि की खोज करने की एक सक्रिय विधि है, जो पारंपरिक रक्षा तकनीकों की सीमाओं को दूर करती है। थ्रेट हंटिंग सिस्टम में खतरों के बने रहने के समय को कम करने में मदद करती है, साथ ही तेजी से बढ़ते परिष्कृत साइबर हमलों का त्वरित जवाब देने की क्षमता में सुधार करती है।

किसी हमले के बाद सिस्टम को बहाल करने और उस पर प्रतिक्रिया देने का व्यावहारिक अनुभव।

हमलों के बाद सिस्टम को संभालने और उसे ठीक करने के अपने व्यावहारिक अनुभव को साझा करते हुए, विएटेल साइबर सिक्योरिटी कंपनी के एसओसी सेंटर के निदेशक श्री गुयेन कोंग कुओंग ने एपीटी41 और लाजरस जैसे समूहों द्वारा इस्तेमाल किए जाने वाले तरीकों को स्पष्ट रूप से समझाया, जिनमें सुरक्षा कमजोरियों का फायदा उठाने से लेकर रैंसमवेयर फैलाने तक के तरीके शामिल हैं। रिपोर्ट में आम सुरक्षा कमजोरियों पर भी प्रकाश डाला गया और सिस्टम की "स्वास्थ्य स्थिति" को बेहतर बनाने के लिए निरंतर निगरानी, ​​आवधिक मूल्यांकन और घटना प्रतिक्रिया योजना के लिए समाधान प्रस्तावित किए गए।

डेल की ओर से, डेल टेक्नोलॉजीज के स्ट्रेटेजिक कस्टमर बिजनेस के निदेशक श्री फाम टिएन डुंग ने पावर प्रोटेक्ट और इसके जीरो ट्रस्ट प्लेटफॉर्म का परिचय दिया, जो व्यवसायों को रैंसमवेयर के खतरों से डेटा की सुरक्षा और पुनर्प्राप्ति में मदद करता है। यह समाधान भौतिक पृथक्करण, सुरक्षित कुंजियों और बुद्धिमान एआई का उपयोग करके मल्टी-क्लाउड वातावरण में डेटा की अखंडता और त्वरित पुनर्प्राप्ति सुनिश्चित करता है, जिससे सुरक्षा और व्यावसायिक निरंतरता बढ़ती है।

सेमिनार में, SONIC के प्रोडक्शन डायरेक्टर श्री गुयेन थान डाट ने रैंसमवेयर के खतरों से व्यवसायों की रक्षा और रिकवरी रणनीतियों पर जानकारी साझा की। इसमें फ़िशिंग ईमेल और खाता चोरी जैसी आम आक्रमण विधियों के साथ-साथ ज़ीरो ट्रस्ट, नेटवर्क सेगमेंटेशन, कर्मचारियों में जागरूकता बढ़ाना और त्वरित रिकवरी सुनिश्चित करने के लिए 3-2-1 डेटा बैकअप जैसे सुरक्षा समाधान शामिल थे।

वियतसनशाइन के प्रोडक्शन डायरेक्टर श्री फाम थाई सोन ने प्योर स्टोरेज के एंटरप्राइज डेटा सुरक्षा समाधान के बारे में भी जानकारी दी, जो साइबर हमलों के खिलाफ सुरक्षा को बढ़ाता है। सेफमोड स्नैपशॉट तकनीक सुरक्षित बैकअप, शुरुआती गड़बड़ी का पता लगाने और तेजी से रिकवरी को सक्षम बनाती है, जिससे डेटा की अखंडता सुनिश्चित होती है और सुरक्षा संबंधी घटनाओं की स्थिति में नुकसान कम से कम होता है।

एडब्ल्यूएस सॉल्यूशंस वियतनाम के प्रमुख श्री होआंग हियू ने बताया कि एडब्ल्यूएस सिस्टम अपडेट, अनुमति प्रबंधन, नेटवर्क विभाजन और एडब्ल्यूएस बैकअप और एडब्ल्यूएस डीआरएस के साथ सुरक्षित बैकअप के माध्यम से रैंसमवेयर से डेटा की सुरक्षा और पुनर्प्राप्ति कैसे करता है, जिससे तीव्र पुनर्प्राप्ति, सुरक्षा और व्यावसायिक निरंतरता सक्षम होती है।

कार्यशाला के समापन पर, CYSEEX Alliance के एक प्रतिनिधि ने कहा कि अपनी 2025 रणनीति के साथ, CYSEEX Alliance तेजी से परिष्कृत हो रहे फ़िशिंग खतरों से साइबरस्पेस की रक्षा करने की अपनी मजबूत प्रतिबद्धता की पुष्टि करता है।

फ़िशिंग की रोकथाम पर ध्यान केंद्रित करके, यह गठबंधन न केवल डेटा चोरी और वित्तीय नुकसान के जोखिम को कम करना चाहता है, बल्कि डिजिटल व्यावसायिक वातावरण की स्थिरता और विश्वास को बनाए रखने में भी मदद करना चाहता है। यह व्यक्तियों और व्यवसायों के लिए एक सुरक्षित डिजिटल वातावरण में आत्मविश्वास से आगे बढ़ने के लिए एक ठोस आधार प्रदान करेगा।

साइबर सुरक्षा अभ्यास (CYSEEX) गठबंधन, MISA द्वारा Sapo, Viettel Solutions, Bao Viet, Mobifone और Bravo के सहयोग से शुरू किया गया एक गठबंधन है, जिसका उद्देश्य साइबरस्पेस में सूचना सुरक्षा घटनाओं की रोकथाम और प्रतिक्रिया करने की क्षमताओं को बढ़ाने के लिए ज्ञान और अनुभव साझा करना है।

2022 से प्रतिवर्ष आयोजित होने वाला CYSEEX वार्षिक सम्मेलन, ज्ञान और अनुभव साझा करने का एक अवसर है, जो सदस्यों को साइबर सुरक्षा घटनाओं को रोकने और उनका जवाब देने की अपनी क्षमता को बढ़ाने में मदद करता है।

स्रोत: https://nhandan.vn/ung-cuu-va-phuc-hoi-he-thong-sau-tham-hoa-tan-cong-mang-post844666.html