Petrovietnam menyelenggarakan latihan untuk menanggapi insiden keamanan informasi dan keamanan jaringan

Pada tanggal 9-10 Desember 2024, di Hanoi, Vietnam Oil and Gas Group ( Petrovietnam ) berkoordinasi dengan Vietnam Cyber ​​Security Technology Joint Stock Company (VNCS) untuk menyelenggarakan program latihan praktis "Tanggapan insiden keamanan informasi, keamanan jaringan Vietnam Oil and Gas Group pada tahun 2024".

Yang hadir dalam latihan tersebut adalah para perwira yang bertanggung jawab atas pekerjaan keamanan siber Petrovietnam dan unit-unit anggotanya.

Bapak Nguyen Anh Duc - Kepala Departemen Sains, Teknologi, dan Transformasi Digital Grup Minyak dan Gas Vietnam menyampaikan pidato pembukaan program.

Berbicara pada upacara pembukaan, Bapak Nguyen Anh Duc - Kepala Departemen Sains, Teknologi, dan Transformasi Digital Grup, mengatakan bahwa belakangan ini, situasi keamanan informasi dan keamanan jaringan menjadi sangat rumit. Tim keamanan jaringan Petrovietnam dan unit-unitnya telah mendeteksi banyak serangan tertarget melalui aktivitas pemindaian, yang menyebarkan paket-paket berbahaya... yang bertujuan menyerang sistem teknologi informasi (TI) Grup dan unit-unitnya. Meskipun tim keamanan jaringan Petrovietnam dan unit-unitnya telah menghentikan banyak serangan tertarget tersebut, peretas mungkin masih terus melakukan serangan tertarget terhadap Grup dan unit-unitnya, yang memengaruhi aktivitas produksi dan bisnis.

Oleh karena itu, seiring dengan penerapan solusi yang sinkron dari teknologi, proses, dan sumber daya manusia, penyelenggaraan program pelatihan praktis tentang keamanan informasi sangatlah penting. Hal ini bukan hanya kesempatan untuk menilai situasi terkini kapasitas respons tim khusus terhadap situasi keamanan informasi, tetapi juga landasan untuk membangun dan melatih pasukan petugas keamanan siber khusus agar secara bertahap dapat berdiri teguh dalam menghadapi insiden keamanan informasi, dan selalu proaktif dalam menghadapi segala ancaman. Melalui pelatihan, staf akan dibekali dengan keterampilan untuk mendeteksi serangan sejak dini dan merespons dengan cepat, sehingga menjamin keselamatan dan keamanan seluruh sistem TI Grup.

Spesialis keamanan siber Petrovietnam dan unit anggotanya melakukan pengujian.

Pada program tersebut, spesialis keamanan siber Petrovietnam dan unit anggota dibagi menjadi 8 kelompok, melakukan simulasi uji serangan dan berkoordinasi untuk membangun strategi pertahanan yang jelas, meninjau secara proaktif dan segera mendeteksi risiko serangan.

Para perwira khusus berpartisipasi dalam latihan dengan serius dan penuh, mematuhi aturan dan instruksi Panitia Penyelenggara.

Bapak Bui Dinh Giang - Wakil Kepala Kantor, Kepala TI dan Transformasi Digital, Perusahaan Saham Gabungan Layanan Eksploitasi Minyak Bumi ( PTSC ).

Dalam acara tersebut, Bapak Bui Dinh Giang, Wakil Kepala Kantor, Kepala TI dan Transformasi Digital, Petroleum Exploitation Services Joint Stock Corporation (PTSC), salah satu pejabat yang berpartisipasi dalam latihan tersebut, menyampaikan bahwa di era digital, keamanan jaringan memainkan peran kunci dalam pembangunan berkelanjutan perusahaan. Khususnya bagi perusahaan strategis seperti Petrovietnam, memastikan keamanan jaringan bukan hanya sebuah tanggung jawab, tetapi juga faktor vital untuk melindungi informasi, menjaga kegiatan produksi dan bisnis, serta mempertahankan prestise nasional.

Bapak Bui Dinh Giang berkomentar bahwa latihan ini sangat penting, berkontribusi dalam meningkatkan kesadaran para pemimpin, pejabat, dan karyawan Petrovietnam tentang risiko serangan siber. Selama latihan, situasi darurat disimulasikan secara gamblang untuk menguji koordinasi antar departemen dan unit fungsional. Hal ini akan membantu meningkatkan kemampuan mengenali dan memperbaiki masalah, meminimalkan dampak negatif pada produksi dan aktivitas bisnis. Selain itu, latihan ini juga membantu Petrovietnam dan unit-unit anggotanya menilai celah keamanan jaringan yang masih ada untuk segera menemukan solusi mengatasinya...

Wakil Kepala Kantor, Kepala TI dan Transformasi Digital, PTSC Corporation, menegaskan bahwa latihan ini merupakan kesempatan bagi para petugas untuk berlatih, bertukar pengalaman, dan mengusulkan solusi yang tepat guna menangani semua risiko secara fleksibel. Penyelenggaraan latihan rutin tidak hanya membantu Petrovietnam memperkuat kemampuan responsnya, tetapi juga menegaskan komitmen kuat Grup untuk melindungi informasi dan data penting, sehingga meminimalkan dampak terhadap perekonomian negara dan meningkatkan posisi Petrovietnam di kancah internasional.

Bapak Dang Minh Tuan - Wakil Kepala Departemen Teknologi Informasi Perusahaan Gabungan Penyulingan dan Petrokimia Binh Son (BSR) berpartisipasi dalam program tersebut.

Bapak Dang Minh Tuan, Wakil Kepala Departemen Teknologi Informasi Perusahaan Gabungan Pemurnian dan Petrokimia Binh Son (BSR), seorang petugas yang berpartisipasi dalam latihan tersebut, mengatakan: "Dalam latihan ini, kami berhasil mencegah 4 simulasi serangan, termasuk: Serangan deface dan pengambilalihan server web; Serangan phishing melalui email (email Fishing); Serangan eskalasi hak istimewa; Serangan enkripsi data ransomware. Untuk mencegah dan mempertahankan diri dari serangan, kami menggunakan alat pemantauan melalui solusi SIEM seperti Splunk (IBM), QRadar, atau MS Sentinel... Selain itu, cara terbaik untuk mencegah serangan adalah dengan mendeteksi dini dan merespons dengan cepat ketika serangan tertarget terjadi."

Bapak Dang Minh Tuan menyampaikan bahwa melalui latihan ini, beliau sendiri telah memperoleh banyak pengalaman dan pelajaran berharga tentang keamanan informasi dan respons insiden keamanan jaringan, yang dapat diterapkan di unit seperti: perlunya menyiapkan skenario terperinci dan menilai semua kemungkinan insiden; staf perlu dilatih secara berkala dan diperbarui dengan pengetahuan baru tentang keamanan informasi dan keamanan jaringan; koordinasi antar departemen dan departemen teknis sangat penting; dan informasi harus dikomunikasikan dengan jelas dan cepat untuk meminimalkan kerusakan. Selain itu, perlu untuk secara berkala memeriksa dan meningkatkan proses respons insiden agar lebih sesuai dengan situasi kehidupan nyata. Pada saat yang sama, salah satu pelajaran terpenting adalah bahwa kesalahan selama latihan tidak boleh dianggap remeh, setiap kesalahan adalah kesempatan untuk belajar dan meningkatkan proses respons.

Setelah 2 hari latihan yang serius dan penuh tanggung jawab, dengan koordinasi VNCS, "Program Tanggap Insiden Keamanan Informasi dan Keamanan Jaringan Grup Minyak dan Gas Vietnam Tahun 2024" telah menyelesaikan isi dan persyaratan yang diusulkan.

Pada program tersebut, Bapak Nguyen Anh Duc - Kepala Departemen Sains, Teknologi, dan Transformasi Digital Grup memberikan sertifikat penghargaan kepada perwakilan 3 grup dengan pencapaian luar biasa dalam melakukan pengujian respons insiden keamanan informasi dan keamanan jaringan.

Bapak Nguyen Anh Duc, Kepala Departemen Sains, Teknologi, dan Transformasi Digital Grup, menegaskan bahwa melalui program ini, para perwira yang berpartisipasi dalam latihan telah menilai kemampuan koordinasi serta mengidentifikasi kelemahan yang ada terkait manusia, proses, dan teknologi. Hal ini meningkatkan kemampuan tempur dan kesiapan tempur ketika insiden keamanan siber benar-benar terjadi. Dengan demikian, para perwira akan memiliki kesempatan untuk menerapkan pengetahuan dan teknik dalam praktik, secara bertahap meningkatkan dan menyempurnakan kualifikasi mereka untuk memenuhi persyaratan risiko kehilangan keamanan informasi yang semakin meningkat.

Bapak Nguyen Anh Duc berharap dengan pelajaran yang dipetik dari latihan tersebut, para perwira akan kembali ke unit mereka untuk memberikan saran kepada Dewan Direksi agar menyelenggarakan lebih banyak latihan untuk meningkatkan kemampuan dalam menanggapi insiden keamanan informasi di unit tersebut, serta meningkatkan kesiapan para perwira yang bekerja di bidang TI dan mengkhususkan diri dalam keamanan jaringan yang belum berkesempatan menghadiri latihan di Grup.

Program latihan praktis "Tanggapan insiden keamanan informasi dan keamanan siber Grup Minyak dan Gas Vietnam tahun 2024" telah menyelesaikan isi dan persyaratan yang diusulkan.

Minh Duc

Sumber: https://www.pvn.vn/chuyen-muc/tap-doan/tin/a88e5524-b699-41f3-a7c3-4bf59cbe9e9d