پہلی بار آسیان کے ماہرین کے ساتھ قومی معلومات کی حفاظت کی مشق

نومبر میں ہونے والی، 2024 میں ہونے والی تیسری قومی انفارمیشن سیکیورٹی مشق میں پہلی بار گھریلو ایجنسیوں اور تنظیموں کے علاوہ دیگر آسیان ممالک کی ماہر ٹیمیں بھی شامل ہوں گی۔

حالیہ دنوں میں، سائبر سیکیورٹی کے واقعات کے ردعمل کے لیے قومی رابطہ کاری ایجنسی کے طور پر، محکمہ انفارمیشن سیکیورٹی ( وزارت اطلاعات اور مواصلات ) نے ملک بھر میں کئی سائبر حملوں اور دفاعی مشقوں کے ساتھ ساتھ وزارتوں، شاخوں، مقامی علاقوں اور کاروباری اداروں کی سطح پر سربراہی اور تعاون کیا ہے۔

اس کا مقصد ایجنسیوں، تنظیموں اور کاروباروں کی مشقوں کے ذریعے نظام کا جائزہ لینے، حفاظتی کمزوریوں کا پتہ لگانے اور اسے ٹھیک کرنے، تیز رفتار ردعمل کی صلاحیت کو بڑھانے اور کسی واقعے کے بعد سسٹم کو بحال کرنے کے لیے تیار رہنا ہے۔

طویل مدتی مقصد پیشہ ورانہ اور قابل اعتماد 'وائٹ ہیٹ ہیکرز' کی ایک ٹیم تشکیل دینا ہے تاکہ تنظیموں اور کاروباروں کو معلومات کے تحفظ کے خطرات اور خطرات کا جلد پتہ لگانے اور فوری طور پر نمٹنے میں مدد ملے۔

مسٹر ٹران کوانگ ہنگ نے کہا: بین الاقوامی فورمز کے ذریعے، انفارمیشن سیکیورٹی کے محکمے نے تمام آسیان ممالک کو دعوت دی ہے کہ وہ ویتنام کی 2024 میں ہونے والی تیسری قومی جنگی مشق میں شرکت کے لیے اپنی نمائندہ ٹیمیں بھیجیں۔ تصویر: M. Tuan

13 نومبر کو منعقدہ CYSEEX 2014 کانفرنس سے خطاب کرتے ہوئے، محکمہ انفارمیشن سیکورٹی (وزارت اطلاعات و مواصلات) کے قائم مقام ڈائریکٹر ٹران کوانگ ہنگ نے کہا کہ گزشتہ 3 سالوں میں، ویتنام میں رسمی مشقوں کے بجائے ایجنسیوں، تنظیموں اور کاروباری اداروں نے حقیقی زندگی کی مشقوں کو لاگو کرنے کی طرف رخ کیا ہے۔

مشقوں کے معیار کو بہتر بنانے کے ذریعے، مشقوں میں حصہ لینے والی ایجنسیوں، تنظیموں اور انفرادی ماہرین کی معلومات کے تحفظ کے واقعات کا جواب دینے کی صلاحیت کو بڑھایا جاتا ہے۔

اس کے ساتھ ساتھ، جب بھی مشقیں کی گئیں، یونٹس نے اپنے زیر انتظام انفارمیشن سسٹم میں بہت سی خامیاں اور کمزوریاں بھی دریافت کیں، جو خطرات کے بارے میں ابتدائی انتباہ دینے میں معاون ثابت ہوئیں، جس سے ایجنسیوں اور تنظیموں کے نظام کو بہتر اور محفوظ طریقے سے بچانے میں مدد ملی۔

ویتنام سائبر ایمرجنسی رسپانس سینٹر - VNCERT/CC کے اعدادوشمار کے مطابق، سائبر حملوں کا جواب دینے کی صلاحیت کو بہتر بنانے کے مقصد کے ساتھ، پچھلے سال، محکمہ اطلاعات کی حفاظت نے وزارتوں، شاخوں، مقامی اداروں اور اداروں کی شرکت کے ساتھ 100 سے زیادہ مختلف جنگی مشقوں کی تنظیم کو فروغ دیا اور اس کی حمایت کی۔

قابل ذکر بات یہ ہے کہ 2023 میں ملک بھر میں ایجنسیوں اور اکائیوں کے آپریشن میں انفارمیشن سسٹم کے ساتھ مشقوں کے ذریعے، 1,200 سے زیادہ کمزوریاں دریافت کی گئیں۔ ان میں سے 548 خطرات سنگین اثرات کی سطح کے تھے اور 366 اعلیٰ سطح کے تھے۔

"یہ فرض کرتے ہوئے کہ مذکورہ بالا 1,200 کمزوریوں کو ہیکرز نے مشق سے پہلے ہی دریافت کیا تھا، ویتنام میں سینکڑوں سسٹمز کا خطرہ، خطرہ، ڈیٹا کا نقصان اور سسٹم کی تباہی بہت زیادہ ہوگی۔ یہ ایجنسیوں، تنظیموں اور کاروبار کے لیے حقیقی زندگی کی مشقوں کی اہمیت اور فوائد کو ظاہر کرتا ہے،" انفارمیشن سیکیورٹی ڈیپارٹمنٹ کے نمائندے نے مزید تجزیہ کیا۔

2022 کے آخر سے، ویتنام میں ایجنسیوں اور یونٹوں کی انفارمیشن سیکیورٹی ڈرلز کو بنیادی طور پر جنگی ڈرل ماڈل میں تبدیل کر دیا گیا ہے۔ تصویری تصویر: وان انہ

کم از کم ایک سالانہ جنگی مشق کا انعقاد انفارمیشن سیکیورٹی کے اہم کاموں میں سے ایک ہے جس کی وزارتوں اور صوبوں نے سفارش کی ہے۔

انفارمیشن سیکیورٹی ڈیپارٹمنٹ کی مستقبل کی سمت ڈرل کی سرگرمیوں کو پیشہ ورانہ بنانا ہے، جس میں ردعمل کی صلاحیت اور لچکدار لچک کو بڑھانے پر توجہ دی جائے۔

اس کے مطابق، 2024 سے، نظام کی جانچ کے علاوہ، مشقیں انسانی وسائل کی صلاحیت کی تربیت پر زیادہ توجہ مرکوز کریں گی - ہر ایجنسی اور تنظیم میں معلومات کی حفاظت اور حفاظت کے کام کا ایک اہم عنصر۔

"ہم مزید گہرائی سے مشقیں کریں گے، جامع ردعمل کی صلاحیتوں کو یقینی بنانے کے لیے مزید پیچیدہ اور حقیقت پسندانہ حالات کا اطلاق کریں گے،" انفارمیشن سیکیورٹی ڈیپارٹمنٹ کے نمائندے نے شیئر کیا۔

قومی سطح پر، 2022 سے اب تک، ہر سال محکمہ انفارمیشن سیکیورٹی نے 3 بڑے پیمانے پر جنگی مشقوں کی تنظیم کی صدارت کی ہے۔ اس سال پہلی اور دوسری قومی جنگی مشقیں بالترتیب اگست اور ستمبر میں ہوئیں۔

تیسری قومی سطح کی عملی مشق 4 نومبر سے 15 نومبر تک منعقد ہوئی جس کی خصوصیت یہ تھی کہ ویتنام میں ایجنسیوں اور یونٹوں کے علاوہ آسیان کے دیگر ممالک کو بھی شرکت کے لیے ماہر ٹیمیں بھیجنے کی دعوت دی گئی تھی۔

ویتنام میں 2021 کے آخر سے معلوماتی حفاظتی مشقوں میں ایک جامع تبدیلی آئی ہے، جس میں ایجنسیوں اور تنظیموں کی مشقوں کو جنگی ماڈل میں تبدیل کرنے کی ضرورت ہے۔

لائیو مشق اس مشق کو واقعہ کی جوابی ٹیم کے تحفظ کی ذمہ داری کے اپنے نظام میں شامل کرتی ہے، اس طرح آپریٹنگ سسٹم کے ساتھ واقعات سے نمٹنے میں رسپانس ٹیم کے تجربے میں اضافہ ہوتا ہے۔

اطلاعات و مواصلات کی وزارت اطلاعات کی حفاظت سے متعلق عملی مشقوں کو فروغ دے گی۔

اطلاعات اور مواصلات کی وزارت قومی سطح پر معلوماتی حفاظتی مشقوں کو فروغ دے گی اور کاروباروں کے لیے سائبر ٹریننگ کے میدان متعارف کرائے گی تاکہ وہ اپنی ٹیمیں شرکت کے لیے بھیج سکیں۔

سائبر حملوں کا جواب دینے کے لیے تقریباً 50 بینک اور مالیاتی ادارے 'ٹرین' دیتے ہیں۔

ڈی ایف سائبر ڈیفنس 2024 سائبر حملہ اور دفاعی مشق 46 مالیاتی اور بینکنگ تنظیموں کے لیے مشق کرنے کا ایک موقع ہے، جس سے آئی ٹی اور انفارمیشن سیکیورٹی کے عملے کی سائبر حملے کے ردعمل کی صلاحیت کو بہتر بنانے میں مدد ملتی ہے۔

3 آپریٹنگ سسٹمز پر نیشنل انفارمیشن سیکیورٹی ڈرل

Hai Phong، Ninh Binh اور Quang Ninh کے انفارمیشن اینڈ کمیونیکیشن کے محکموں کے تین نظاموں پر قومی سائبر سیکیورٹی ڈرل کے ذریعے، یونٹس کے انفارمیشن سیکیورٹی اہلکاروں نے سائبر حملوں سے نمٹنے میں مزید تجربہ حاصل کیا ہے۔

ماخذ: https://vietnamnet.vn/dien-tap-an-toan-thong-tin-quoc-gia-se-lan-dau-co-chuyen-gia-asean-gop-mat-2341961.html