Konferensi CYSEEX 2024: Pengalaman dan Solusi untuk Tanggap dan Pemulihan Bencana

Pada pagi hari tanggal 13 November 2024, di Hanoi , Aliansi Keamanan Siber (CYSEEX Alliance) menyelenggarakan lokakarya tentang "Respons dan Pemulihan Bencana" untuk berbagi pengetahuan dan pengalaman, membantu bisnis meningkatkan kesadaran dan secara proaktif menanggapi serangan siber yang semakin canggih.

Lokakarya "Respons dan Pemulihan Bencana," yang diselenggarakan oleh CYSEEX Information Security Alliance, menarik lebih dari 300 delegasi dari instansi pemerintah, bisnis, pakar, dan media.

Lokakarya yang disponsori oleh Departemen Keamanan Informasi Kementerian Informasi dan Komunikasi, Departemen Keamanan Siber dan Pencegahan Kejahatan Teknologi Tinggi Kementerian Keamanan Publik (A05), Asosiasi Keamanan Informasi Vietnam (VNISA), Asosiasi Keamanan Siber Nasional (NCA), dan Asosiasi Layanan Perangkat Lunak dan Teknologi Informasi Vietnam (VINASA) ini menarik hampir 300 tamu, termasuk perwakilan dari lembaga manajemen, pemimpin bisnis, dan pakar di bidang teknologi dan keamanan informasi.

Dalam sambutan pembukaannya, Bapak Nguyen Xuan Hoang, Ketua Aliansi CYSEEX dan Wakil Ketua Dewan Direksi Perusahaan Saham Gabungan MISA , menekankan: “Persiapan dan pemulihan dari insiden keamanan siber sangat penting untuk memastikan keamanan dan stabilitas sistem terhadap serangan kompleks. Konferensi CYSEEX 2024 akan memberikan pengetahuan praktis untuk membantu meminimalkan kerusakan dan meningkatkan ketahanan sistem bagi komunitas bisnis. Pada tahun 2025, Aliansi CYSEEX akan fokus pada pemberantasan penipuan daring untuk melindungi keamanan informasi dan menjaga lingkungan bisnis digital yang stabil . ”

Bapak Nguyen Xuan Hoang – Ketua Aliansi CYSEEX, Wakil Ketua Dewan Direksi Perusahaan Saham Gabungan MISA, menyampaikan pidato pembukaan pada acara tersebut.

Menegaskan komitmen mereka terhadap Aliansi CYSEEX, Bapak Tran Quang Hung - Pelaksana Tugas Direktur Departemen Keamanan Informasi, Kementerian Informasi dan Komunikasi, dan Bapak Trieu Manh Tung - Wakil Direktur Departemen Keamanan Siber dan Pencegahan Kejahatan Teknologi Tinggi, Kementerian Keamanan Publik, menyatakan: "Kami bertekad untuk bekerja sama dengan Aliansi CYSEEX untuk meningkatkan sistem keamanan dan melindungi hak-hak pengguna akhir secara maksimal di era digital."

Bapak Tran Quang Hung, Pelaksana Tugas Direktur Departemen Keamanan Informasi, Kementerian Informasi dan Komunikasi, menyatakan dukungannya terhadap Aliansi CYSEEX dalam meningkatkan kesadaran dan keahlian di kalangan bisnis terkait keamanan informasi di dunia maya.

Bapak Trieu Manh Tung - Wakil Direktur Departemen Keamanan Siber dan Pencegahan serta Pengendalian Kejahatan Teknologi Tinggi, Kementerian Keamanan Publik

Dalam sambutannya, Bapak Le Cong Phu, Wakil Direktur VNCERT, menekankan pentingnya Threat Hunting dalam mendeteksi potensi ancaman keamanan. Ini adalah metode proaktif untuk mencari aktivitas berbahaya tanpa bergantung pada peringatan sebelumnya, mengatasi keterbatasan teknologi pertahanan tradisional. Threat Hunting membantu mengurangi waktu ancaman dapat bertahan dalam suatu sistem, sekaligus meningkatkan kemampuan untuk merespons dengan cepat terhadap serangan siber yang semakin canggih.

Bapak Le Cong Phu, Wakil Direktur VNCERT, menyampaikan bahwa Threat Hunting membantu mengurangi waktu ancaman dapat bertahan dalam sistem, sekaligus meningkatkan kemampuan untuk merespons dengan cepat terhadap serangan siber yang semakin canggih.

Oleh karena itu, Bapak Nguyen Quang Hoang, Ketua Komite Penyelenggara Latihan CYSEEX dan Direktur Keamanan Informasi di MISA, melaporkan hasil praktis dari latihan anti-phishing dan keamanan sistem. Secara khusus, pada tahun 2024, Aliansi CYSEEX melakukan latihan keamanan siber pada 18 sistem, mendeteksi 497 kerentanan, termasuk 93 kerentanan kritis. Kampanye anti-phishing untuk lebih dari 14.000 karyawan berkontribusi pada pengurangan kerentanan berbahaya sebesar 40%, meningkatkan kemampuan respons dan kesadaran keamanan di antara organisasi anggota. Bapak Quang Hoang juga berbagi pengalaman dalam memperkuat pertahanan jaringan, menekankan peran model SecDevOps dalam mengurangi kerentanan, meningkatkan kesadaran keamanan, dan secara efektif menerapkan kampanye phishing. Menjelang tahun 2025, CYSEEX berencana untuk memperluas keanggotaannya, melakukan latihan simulasi bulanan, dan mengintensifkan penerapan teknik Threat Hunting untuk meningkatkan kemampuan keamanan anggota aliansinya.

Bapak Nguyen Quang Hoang, Ketua Komite Penyelenggara Latihan CYSEEX dan Direktur Keamanan Informasi di MISA, melaporkan hasil praktis dari latihan anti-phishing dan keamanan sistem.

Dengan berbagi pengalaman praktisnya dalam menanggapi dan memulihkan diri dari serangan sistem, Bapak Nguyen Cong Cuong, Direktur Pusat SOC di Perusahaan Keamanan Siber Viettel, dengan jelas menguraikan metode yang digunakan oleh kelompok seperti APT41 dan Lazarus, mulai dari mengeksploitasi kerentanan hingga menyebarkan ransomware. Laporan tersebut juga menyoroti kelemahan keamanan umum dan mengusulkan solusi untuk pemantauan berkelanjutan, penilaian berkala, dan perencanaan respons insiden untuk meningkatkan kesehatan sistem.

Bapak Nguyen Cong Cuong, Direktur Pusat SOC di Perusahaan Keamanan Siber Viettel, dengan jelas menguraikan metode yang digunakan oleh kelompok seperti APT41 dan Lazarus, mulai dari mengeksploitasi kerentanan hingga menyebarkan ransomware.

Mewakili Dell, Bapak Pham Tien Dung, Direktur Penjualan - Klien Strategis di Dell Technologies, memperkenalkan Power Protect dengan platform Zero Trust-nya, yang membantu bisnis melindungi dan memulihkan data dari ancaman ransomware. Solusi ini menggunakan pemisahan fisik, kunci aman, dan AI cerdas untuk memastikan integritas data dan pemulihan cepat di lingkungan multi-cloud, sehingga meningkatkan keamanan dan keberlangsungan bisnis.

Bapak Pham Tien Dung - Direktur Penjualan - Divisi Klien Strategis, Dell Technologies, memperkenalkan Power Protect dengan platform Zero Trust-nya.

Pada seminar tersebut, Bapak Nguyen Thanh Dat - Manajer Produk - SONIC, berbagi wawasan tentang strategi pertahanan dan pemulihan bagi bisnis terhadap ancaman ransomware. Konten tersebut mencakup metode serangan umum seperti email phishing, pencurian akun, dan solusi keamanan seperti Zero Trust, segmentasi jaringan, kesadaran karyawan, dan pencadangan data 3-2-1 untuk memastikan pemulihan yang cepat.

Bapak Nguyen Thanh Dat - Manajer Produk - SONIC berbagi wawasan tentang strategi pertahanan dan pemulihan sistem untuk bisnis terhadap ancaman ransomware.

Bapak Pham Thai Son - Manajer Produk - Vietsunshine juga berbagi tentang solusi Pure Storage untuk melindungi data perusahaan, yang meningkatkan ketahanan terhadap serangan siber. Teknologi SafeMode Snapshot memungkinkan pencadangan yang aman, deteksi anomali dini, dan pemulihan cepat, memastikan integritas data dan meminimalkan kerugian jika terjadi insiden keamanan.

Bapak Pham Thai Son – Manajer Produk – Vietsunshine juga berbagi tentang solusi Pure Storage untuk melindungi data perusahaan, yang membantu meningkatkan ketahanan terhadap serangan siber.

Dalam presentasi terakhirnya, Bapak Hoang Hieu - Kepala AWS Solutions Vietnam - berbagi bagaimana AWS melindungi dan memulihkan data dari ransomware melalui pembaruan sistem, manajemen izin, segmentasi jaringan, dan pencadangan yang aman dengan AWS Backup dan AWS DRS, sehingga memungkinkan pemulihan yang cepat, keamanan, dan kelangsungan bisnis.

Bapak Hoang Hieu, Kepala AWS Solutions Vietnam, berbagi tentang bagaimana AWS melindungi dan memulihkan data dari serangan ransomware.

Konferensi CYSEEX 2024 menarik minat yang cukup besar dari kalangan bisnis, pakar, dan media.

Sebagai penutup lokakarya, seorang perwakilan dari Aliansi CYSEEX menyatakan bahwa, dengan strategi 2025-nya, Aliansi CYSEEX menegaskan kembali komitmen kuatnya untuk melindungi ruang siber dari ancaman phishing yang semakin canggih. Dengan berfokus pada pencegahan phishing, Aliansi bertujuan tidak hanya untuk meminimalkan risiko pencurian data dan kerugian finansial, tetapi juga untuk menjaga stabilitas dan kepercayaan lingkungan bisnis digital. Hal ini akan memberikan fondasi yang kokoh bagi individu dan bisnis untuk berkembang dengan percaya diri di lingkungan digital yang lebih aman.

Bapak Nguyen Xuan Hoang – Ketua Aliansi CYSEEX, Wakil Ketua Dewan Direksi Perusahaan Saham Gabungan MISA (paling kiri) mewakili Panitia Penyelenggara Konferensi, menyerahkan plakat kenang-kenangan kepada mitra dan anggota Aliansi.

Aliansi Latihan Keamanan Siber (CYSEEX) adalah aliansi yang diprakarsai oleh MISA bekerja sama dengan Sapo, Viettel Solutions, Bao Viet, Mobifone, dan Bravo, dengan tujuan berbagi pengetahuan dan pengalaman untuk meningkatkan kemampuan dalam mencegah dan menanggapi insiden keamanan informasi di dunia maya.

Konferensi tahunan CYSEEX, yang diadakan setiap tahun sejak 2022, merupakan kesempatan untuk berbagi pengetahuan dan pengalaman, membantu para anggota meningkatkan kapasitas mereka untuk mencegah dan menanggapi insiden keamanan siber.

Sumber: https://www.misa.vn/149421/ctcpmisahoi-thao-cyseex-2024-kinh-nghiem-va-giai-phap-ung-cuu-phuc-hoi-he-thong-sau-tham-hoa/