عالمی انفارمیشن سیکیورٹی ٹیکنالوجی میں مہارت حاصل کرنے کا جذبہ، لگن اور مشن

اپنے آغاز سے ہی بین الاقوامی معیارات کو ایک "کمپاس" کے طور پر لیتے ہوئے، VSEC کا خیال ہے کہ ویتنامی لوگ پوری طرح سے دنیا کی انفارمیشن سیکیورٹی ٹیکنالوجیز میں مہارت حاصل کر سکتے ہیں۔

نوجوان ہیکرز کا جذبہ اور "پہلے" نمبروں کا سلسلہ

20 سال پہلے، سائبر سیکیورٹی کے جذبے کے ساتھ 20 سے زیادہ نوجوان ہیکرز نے اکٹھے ہوکر ویتنام انفارمیشن سیکیورٹی نیٹ ورک پروجیکٹ کو نافذ کرنے کے لیے ایک تحقیقی گروپ بنایا، سینٹر فار سائنس، ٹیکنالوجی اینڈ ینگ ٹیلنٹ ڈویلپمنٹ - ہو چی منہ کمیونسٹ یوتھ یونین کی سینٹرل کمیٹی کے تحت۔

ان میں سے کچھ بہت مشہور نام ہیں، جن کا ہیکرز احترام کرتے ہیں جیسے: Phung Anh Tuan، Do Ngoc Duy Trac، Truong Duc Luong... باقی سب یونیورسٹیوں میں تیسرے سال یا اس سے اوپر کے طالب علم ہیں۔

ہیکرز نے 2003 میں ویتنام انفارمیشن سیکیورٹی نیٹ ورک بنایا۔

پیشہ ورانہ معلومات کی حفاظتی خدمات کو نشانہ بناتے ہوئے، سنٹرل یوتھ یونین کے زیراہتمام امریکی معیارات کے مطابق ایک تحقیقی مرکز اور خدمات فراہم کرنے والا فوری طور پر تشکیل دیا گیا۔

"اس وقت، سینٹرل یوتھ یونین نے ہمیں 7 Dao Duy Anh کی عمارت کی تیسری اور 4ویں منزلیں ہمارے "ہیڈ کوارٹر" کے طور پر ایک غیر ملکی سپانسر شدہ لیب کے ساتھ دی تھیں۔ معلومات کی حفاظت سے متعلق علم کو منظم کیا گیا تھا، SANS ٹریننگ سسٹم کے فریم ورک کی بنیاد پر - دنیا کی ایک باوقار امریکی نجی تنظیم، "انفارمیشن روڈ سیکورٹی کے بارے میں ہر ایک کو ایک پروٹوکول اسٹڈی کی تربیت حاصل تھی۔ ویتنام سائبر سیکیورٹی جوائنٹ اسٹاک کمپنی (VSEC) کے چیئرمین Truong Duc Luong نے ابتدائی دنوں کو یاد کیا۔

مسٹر Truong Duc Luong، ویتنام سائبر سیکیورٹی جوائنٹ اسٹاک کمپنی (VSEC) کے چیئرمین۔

یہ نئی زمینیں تلاش کرنے کا جذبہ، جوش اور لگن ہے جس نے تحقیقاتی ٹیم کو قیام کے پہلے سال میں ویتنام میں کچھ "پہلے" نمبر بنانے کی تحریک دی: ویتنام میں پہلی معلوماتی سیکورٹی ٹریننگ سروس فراہم کرنا، SANS ٹریننگ سسٹم کے حوالے سے خود تیار کردہ تربیتی مواد؛ ویتنام میں پہلی معلومات کی حفاظت کی تشخیص کی خدمت فراہم کرنا جس کے پہلے صارفین وزارت پبلک سیکیورٹی اور محکمہ اطلاعات اور مواصلات ہیں۔

اگلے سال، تحقیقی ٹیم نے ایک اور "پہلا" نشان بنایا: ویتنام میں پہلے انفارمیشن سیکیورٹی وارننگ سینٹر کو تعینات کرنا۔

"اس وقت، ہمارے مشاہدات کے مطابق، ویتنام میں معلومات کی حفاظت کی تربیت میں مہارت حاصل کرنے والا کوئی یونٹ نہیں تھا۔ اس لیے، VSEC کا تربیتی پروگرام کمیونٹی میں گونج اٹھا۔ ہنوئی سے شروع ہونے والے کورسز کی ایک سیریز، ہو چی منہ شہر تک پھیلی، نے وزارتِ عوامی سلامتی، وزارتِ قومی دفاع، دیگر ریاستی ایجنسیوں اور علاقوں کے بہت سے طلبا کو اپنی طرف متوجہ کیا۔" مسٹر لوئس نے کہا کہ ٹیکنالوجی کی تربیت کے معیار کو بہت اچھا قرار دیا گیا ہے۔

"تربیتی سرگرمیوں کے علاوہ، ہم حفاظتی تشخیص کی خدمات (پینٹیسٹ آڈٹ) بھی فراہم کرتے ہیں۔ مارکیٹ کی مانگ تھی، لیکن تنظیموں اور کاروباروں کی اس سرگرمی کی لاگت زیادہ نہیں تھی۔ اس وقت، ہم نے تقریباً صرف جذبے کی وجہ سے کام کیا۔ سینٹرل یوتھ یونین کے تحت ایک ریسرچ گروپ کے طور پر، ریاستی ایجنسیوں کی طرف سے سپانسر کیا گیا، یہاں تک کہ مقامی معلومات اور مواصلات کے محکموں میں تربیتی عملہ بھی، اس وجہ سے مستقبل میں بہت سے سرمایہ کاری کے قابل سرمایہ کاری کے ذرائع نہیں تھے۔ کاروبار کے قیام کا خیال شکل اختیار کرنے لگا،" VSEC کے چیئرمین نے کمپنی کی پیدائش کے بارے میں وضاحت کی۔

سفر میں بہت سے پرسکون لمحات اور رکاوٹیں ہیں۔

VSEC کمپنی کو باضابطہ طور پر 2009 میں قائم کیا گیا تھا۔ اس کی اہم کاروباری سرگرمی پینٹسٹ آڈٹ ہے، جو تنظیموں/انٹرپرائزز کو نہ صرف معلومات کی حفاظت کی سطح کا اندازہ لگانے میں مدد کرتی ہے بلکہ سسٹم میں خطرناک حفاظتی سوراخوں کا بھی پتہ لگاتی ہے، جس سے IT ٹیم کو دفاعی صلاحیتوں کو بہتر بنانے اور نقصان کو کم کرنے میں مدد ملتی ہے۔

VSEC ایک ڈاکٹر کا کردار ادا کرتا ہے جو انفارمیشن سسٹم کا معائنہ کرتا ہے، پھر انتباہ دیتا ہے اور انہیں خود خریدنے کے لیے دوا تجویز کرتا ہے۔

"VSEC ایک ڈاکٹر کا کردار ادا کرتا ہے جو انفارمیشن سسٹم کا معائنہ کرتا ہے، پھر انتباہ دیتا ہے اور انہیں خود خریدنے کے لیے دوائی تجویز کرتا ہے۔ پہلا بڑا گاہک ویتنامی ٹیلی کمیونیکیشن کارپوریشن ہے۔ ہم نے ان کے بہت بڑے سسٹم کو چیک کیا، کمزوریوں کو تلاش کیا، اور ان کو دیکھنے کے لیے کامیابی سے فائدہ اٹھایا۔ نتائج سے متاثر ہو کر، انہوں نے VSEC سے 6 ماہ کے اندر کنٹریکٹ پر دستخط کر دیے۔ قیمت تقریباً 10,000 USD ہے،" مسٹر لوونگ نے کہا۔

تاہم، VSEC کے ترقیاتی سفر میں تقریباً 5 سال کا وقفہ تھا۔ جب کمپنی کے زیادہ تر لیڈر ایک ہی وقت میں بہت سی ملازمتیں کر رہے تھے، تو VSEC پر ان کی توجہ دھیرے دھیرے کم ہوتی گئی، اور وہ اسے صرف جز وقتی ملازمت سمجھتے تھے۔

2014 میں، حکومت نے انفارمیشن سیکیورٹی کے قانون کی ترقی پر تبادلہ خیال کیا۔ اس کا مطلب یہ ہے کہ معلومات کے تحفظ کے بہت سے مسائل جو پہلے صرف سفارشات تھے، جو کیے جا سکتے ہیں یا نہیں، لازمی ضابطے بن جائیں گے جن پر عمل کرنا ضروری ہے۔

انفارمیشن سیکیورٹی سروس مارکیٹ کی "اوپر کی طرف" صلاحیت کی پیشن گوئی کرتے ہوئے، مسٹر لوونگ نے دوسری کمپنیوں میں کام کرنا بند کر دیا، VSEC پر توجہ مرکوز کی، دو اہم شعبوں پر توجہ مرکوز کرتے ہوئے، ٹیکنالوجی کو جاننے کے لیے 7 ماہرین کا ایک گروپ قائم کیا: Pentest آڈٹ؛ انفارمیشن سیکیورٹی کے قانون کے نافذ ہونے کے بعد کمیونٹی کی بڑھتی ہوئی ضروریات کو پورا کرنے کے لیے تیار میلویئر معلومات کی ریورس انجینئرنگ۔

VSEC "جنگجوؤں" کی ایک ٹیم کو اکٹھا کرتا ہے جس کے پاس بہت سے تحقیقی منصوبے ہیں جو ویتنام میں بہت سے تکنیکی نظاموں کو متاثر کر سکتے ہیں۔ عام طور پر، بہت سنگین غلطیاں تلاش کرنے کے لیے تحقیق جو گھروں میں استعمال ہونے والے موڈیم کے مواد کو تبدیل کر سکتی ہے۔ یا بینکوں میں بہت سنگین غلطیاں جو رقم کی منتقلی کے مواد کو تبدیل کر سکتی ہیں...

تاہم، تقریباً 2 سال تک ایک "تڑپ" نمودار ہوئی اور موجود رہی: خدمات فراہم کرنے اور مارکیٹ میں فروخت کے لیے مصنوعات تیار کرنے کے لیے کافی انسانی وسائل نہیں ہیں۔ عملہ، خوبیوں، خصوصی مہارتوں، اور ماہر برادری کی طرف سے پہچانے جانے کے باوجود، وسائل کے منتشر ہونے کے باوجود زیادہ مضبوطی سے ترقی نہیں کر سکا۔

CoVID-19 وبائی مرض کے ابھرنے سے VSEC رہنماؤں کو تبدیلی کی ضرورت محسوس ہوئی۔ اور پھر انہوں نے تنظیم نو کرنے، ٹیم کی تعمیر نو کرنے اور واحد خدمت پر توجہ مرکوز کرنے کا فیصلہ کیا جو وہ بہترین کرتے ہیں۔ VSEC کی ترقی کا گراف مسلسل اوپر جاتا رہا۔

2019 میں، سماجی برادری کی طرف سے VSEC کا مسلسل تذکرہ کیا گیا جب پروڈکٹس کی ایک سیریز کو بڑے ایوارڈز میں نوازا گیا: USEC DataSafe سپر سیکیور USB ڈیوائس اور Vadar انفارمیشن سیکیورٹی مانیٹرنگ سافٹ ویئر سلوشن نے ساؤ کھیو ایوارڈ جیتا؛ SafeSAI جامع ویب سائٹ مانیٹرنگ سلوشن نے قومی فاتح CBC مقابلہ ایوارڈ حاصل کیا...

2020 میں، VSEC نے انفارمیشن سیکیورٹی مانیٹرنگ اینڈ آپریشن سینٹر (SOC) ماڈل کا آغاز کیا، اور نیشنل سائبر سیکیورٹی مانیٹرنگ سینٹر (NCSC) کے ساتھ کنکشن اور معلومات کے اشتراک کی تصدیق کے لیے فوری طور پر لائسنس حاصل کیا۔ VSEC کی طرف سے فراہم کردہ SOC خدمات کے معیار کو آج ویتنام میں سرفہرست 3 بہترین کاروباری اداروں میں درجہ دیا گیا ہے۔

VSEC کی انفارمیشن سیکیورٹی ٹریننگ اور ڈرل سروسز ڈیپارٹمنٹ آف انفارمیشن سیکیورٹی - وزارت اطلاعات و مواصلات کے ضوابط کی تعمیل کو یقینی بناتی ہیں۔

"اعلی معیار کی حفاظتی خدمات فراہم کرنا جو تنظیموں اور کاروباری اداروں کی ضروریات کو پورا کرتی ہیں، تعیناتی کی ضروریات، IT کے بنیادی ڈھانچے کے نظام کی پیمانہ یا پیچیدگی، نگرانی کی صلاحیت یا انتظامی صلاحیت سے قطع نظر، ہم نے اب 1,000 سے زیادہ صارفین بشمول کاروباری اداروں اور سرکاری تنظیموں کو خدمات فراہم کی ہیں۔ VSEC کی انفارمیشن سیکیورٹی ٹریننگ اور ڈرل سروسز انفارمیشن ڈیپارٹمنٹ کے قواعد و ضوابط کی تعمیل کو یقینی بناتی ہیں۔ ویتنام میں وزارتوں، محکموں، شاخوں، بینکوں اور بڑے اداروں کا ایک انتخاب VSEC کئی ملکی اور غیر ملکی انجمنوں اور تنظیموں کا بھی رکن بن گیا ہے جیسے: VNCert National Incident Response Network, FS-ISAC, Blackpanda, RAPID, Affinitas Global, CoreSecurity, Record, Record.

اعتماد کے ساتھ بین الاقوامی کلاس کے ساتھ دنیا میں جائیں۔

اپنے قیام کے بعد سے بین الاقوامی معیارات کی طرف رجحان کے ساتھ، VSEC نے عملے کی ایک معیاری ٹیم بنائی ہے جس میں 100% ماہرین بین الاقوامی سرٹیفکیٹس کے حامل ہیں، CVEs (عام کمزوریوں اور کمزوریوں) کا پتہ لگانے کا وسیع تجربہ، 0 دن کی کمزوریوں (نامعلوم اور غیر پیچ شدہ سافٹ ویئر یا ہارڈ ویئر کی کمزوریوں) پر تحقیق کرنے کے ساتھ vcormoner کے نظام کو اپ گریڈ کرنے کے لیے 9.1 ماہرین کی جانب سے انفارمیشن سیکیورٹی کے جائزوں کو ماحولیات، ٹیکنالوجی سے لے کر لوگوں تک جامع طور پر لاگو کیا جاتا ہے تاکہ یہ یقینی بنایا جا سکے کہ حفاظتی خطرات سے محروم نہ ہوں۔

اصل مشن سے: "ویتنامی مارکیٹ کو عالمی معیار کی خدمات فراہم کرنا"، VSEC اعتماد کے ساتھ ایک نئے مشن کی طرف بڑھ رہا ہے: "ویتنامی لوگ پوری طرح سے دنیا کی انفارمیشن سیکیورٹی ٹیکنالوجیز پر عبور رکھتے ہیں، معاشرے کی معلومات کی حفاظت کے میدان میں مشترکہ ترقی میں تعاون اور فعال طور پر تعاون کرنے کے لیے ہمیشہ تیار رہتے ہیں"۔

VSEC کا نام دنیا میں اس وقت مشہور ہوا جب اس نے 2016 میں وزارت خارجہ اور یروشلم ڈیولپمنٹ اتھارٹی - اسرائیل کے زیر اہتمام اسٹارٹ یروشلم اسٹارٹ اپ مقابلے کے ٹاپ 6 فائنلسٹوں میں داخلہ لیا۔

پانچ سال بعد، VSEC ویتنام میں پہلا منظم انفارمیشن سیکیورٹی سروس پرووائیڈر (MSSP) بن گیا جسے پینیٹریشن ٹیسٹنگ اور SOC دونوں سروسز کے لیے CREST سے سند یافتہ، نہ صرف ویتنام میں بلکہ عالمی سطح پر بھی انتہائی سخت تقاضوں کو پورا کرنے کے لیے ویتنامی اداروں کی اہلیت کا مظاہرہ کیا۔ ایک برطانوی تنظیم کا CREST معیار MSSP کمپنیوں کے لیے صنعت میں سب سے قابل اعتماد معیار ہے۔

اسی سال 2021 میں، VSEC FS-ISAC کنسورشیم میں شامل ہونے والا ویتنام کا پہلا MSSP تھا - واحد عالمی سائبر انٹیلی جنس شیئرنگ کمیونٹی جس کی توجہ صرف مالیاتی خدمات پر تھی۔

حال ہی میں، 2023 میں، MSSP الرٹ کی درجہ بندی کے مطابق VSEC ٹاپ 250 MSSPs میں ویتنام کی واحد اکائی بنی۔

VSEC کو نہ صرف ویتنام میں ایک بین الاقوامی معیار کے MSSP کے طور پر پوزیشن دینا، چیئرمین Truong Duc Luong اور ان کے ساتھی "سمندر تک پہنچنے" کے لیے ایک طویل مدتی منصوبہ بندی کر رہے ہیں۔ بین الاقوامی معیارات جیسے CREST نے ویتنام کے کاروباروں کو بین الاقوامی شراکت داروں کے ساتھ زیادہ آسانی سے بات چیت کرنے میں مدد کی ہے، غیر ملکی منڈیوں میں اپنے "شاخوں کے نیٹ ورک" کو وسعت دی ہے۔

VSEC ماہرین ستمبر 2023 میں CRESTCon آسٹریلیا کانفرنس میں شرکت کرنے والے واحد ویتنامی نمائندے ہیں۔

گزشتہ ستمبر میں، VSEC ماہرین واحد ویتنامی نمائندے تھے جنہوں نے CRESTCon آسٹریلیا کانفرنس میں شرکت کی، جس نے دنیا تک پہنچنے والی ویتنامی ٹیکنالوجی انٹرپرائز کی صلاحیت اور کوششوں کی مزید تصدیق کی۔

"گزشتہ سال کے آخر سے، ہم 3-5 سالوں کے روڈ میپ کے مطابق VSEC برانڈ کو بیرون ملک موجود کرنے کی تیاری کر رہے ہیں۔ VSEC کے لیے بہتر ترقی کے لیے بہت سی غیر ملکی کمپنیاں سرمایہ کاری یا M&A کی تجویز پیش کر رہی ہیں۔ فی الحال، بین الاقوامی مارکیٹ میں ہمارے 4 پارٹنرز ہیں، بہت سے دوسرے غیر ملکی شراکت داروں کے ساتھ جڑے رہنا جاری رکھے ہوئے ہیں۔ ہم کوشش کر رہے ہیں کہ زیادہ سے زیادہ لاگت حاصل کر سکیں"۔ شراکت داروں اور صارفین کو تلاش کرنے کے لیے، اگلے اقدامات کے لیے ایک بنیادی اور پائیدار قدم بنانے کے لیے، VSEC کے چیئرمین نے مستقبل کی سمت کا انکشاف کیا۔

کل بین الاقوامی مارکیٹ جس تک VSEC رسائی حاصل کرنا چاہتا ہے اس کا تخمینہ تقریباً 1.6 بلین امریکی ڈالر ہے۔ VSEC کے رہنما واقعی امید کرتے ہیں کہ مزید ویتنامی کمپنیاں "Go Global" کے سفر میں تیزی سے مارکیٹ پر قبضہ کرنے کے قابل ہو جائیں گی۔

"صرف عزم کرنے سے ہی ہم نتائج حاصل کریں گے۔ اور آج کے نتائج - نہ صرف ویتنام کے کاروباری ادارے بلکہ غیر ملکی کاروباری ادارے بھی VSEC میں آئے ہیں - پچھلے 20 سالوں میں ہمارے انتھک عزم کا "میٹھا پھل" ہیں۔ ہم نے اس سفر پر کبھی شک نہیں کیا۔ عالمی ٹیکنالوجی "لہر" نے کبھی بھی حرکت نہیں روکی۔ اگر صرف VSEC نے عزم کیا ہوتا تو ہم سمندر کے سفر کا ایک چھوٹا سا عزم کرتے۔" ویتنامی سیکیورٹی اداروں کے گروپ، بہت سے چھوٹے نقطے ایک سرخ نوڈ بنائیں گے جو دنیا کی سائبر سیکیورٹی مارکیٹ میں ویتنام کی پوزیشن کی تصدیق کرے گا، جو ہمیشہ کھلا رہتا ہے"، چیئرمین ٹرونگ ڈک لوونگ نے اعتراف کیا۔

Vietnamnet.vn