پیٹرو ویتنام انفارمیشن سیکیورٹی اور نیٹ ورک سیکیورٹی کے واقعات کا جواب دینے کے لیے مشقوں کا اہتمام کرتا ہے۔

9-10 دسمبر، 2024 کو، ہنوئی میں، ویتنام آئل اینڈ گیس گروپ ( پیٹرویتنام ) نے ویتنام سائبر سیکیورٹی ٹیکنالوجی جوائنٹ اسٹاک کمپنی (VNCS) کے ساتھ مل کر عملی مشق پروگرام "انفارمیشن سیکیورٹی واقعے کا ردعمل، ویتنام آئل اینڈ گیس گروپ نیٹ ورک سیکیورٹی 2024" کو منظم کیا۔

مشق میں شرکت کرنے والے افسران پیٹرو ویتنام اور اس کے رکن یونٹس کے سائبر سیکیورٹی کے کام کے انچارج تھے۔

مسٹر Nguyen Anh Duc - ویتنام آئل اینڈ گیس گروپ کے سائنس، ٹیکنالوجی اور ڈیجیٹل ٹرانسفارمیشن ڈیپارٹمنٹ کے سربراہ نے پروگرام کی افتتاحی تقریر کی۔

افتتاحی تقریب سے خطاب کرتے ہوئے، گروپ کے سائنس، ٹیکنالوجی اور ڈیجیٹل تبدیلی کے شعبے کے سربراہ مسٹر Nguyen Anh Duc نے کہا کہ حالیہ دنوں میں انفارمیشن سیکیورٹی اور نیٹ ورک سیکیورٹی کی صورتحال انتہائی پیچیدہ رہی ہے۔ پیٹرو ویتنام کی نیٹ ورک سیکیورٹی ٹیم اور اس کے یونٹس نے اسکیننگ سرگرمیوں، بدنیتی پر مبنی پیکٹ پھیلانے کے ذریعے بہت سے ٹارگٹ حملوں کا پتہ لگایا ہے... جس کا مقصد گروپ اور اس کے یونٹس کے انفارمیشن ٹیکنالوجی (IT) سسٹم پر حملہ کرنا ہے۔ اگرچہ پیٹرو ویتنام کی نیٹ ورک سیکیورٹی ٹیم اور اس کے یونٹس نے مندرجہ بالا بہت سے ٹارگٹ حملوں کو روک دیا ہے، لیکن ہیکرز گروپ اور اس کی اکائیوں کے خلاف ہدفی حملے جاری رکھ سکتے ہیں، جس سے پیداوار اور کاروباری سرگرمیاں متاثر ہوتی ہیں۔

اس لیے ٹیکنالوجی، عمل اور لوگوں کے حل کی ہم وقت ساز تعیناتی کے ساتھ ساتھ، انفارمیشن سیکیورٹی پر عملی تربیتی پروگراموں کا انعقاد انتہائی ضروری ہے۔ یہ نہ صرف معلومات کی حفاظت کے حالات کے لیے خصوصی ٹیم کی ردعمل کی صلاحیت کی موجودہ صورت حال کا جائزہ لینے کا ایک موقع ہے، بلکہ انفارمیشن سیکیورٹی کے واقعات کے خلاف دھیرے دھیرے ثابت قدم رہنے کے لیے خصوصی سائبر سیکیورٹی افسران کی ایک فورس بنانے اور تربیت دینے کا بھی ایک موقع ہے، جو تمام خطرات کے پیش نظر ہمیشہ متحرک رہتے ہیں۔ تربیتی حالات کے ذریعے، عملے کو حملوں کا جلد پتہ لگانے، فوری جواب دینے کی مہارت سے لیس کیا جائے گا، اس طرح گروپ کے پورے IT نظام کی حفاظت اور حفاظت کو یقینی بنایا جائے گا۔

پیٹرو ویتنام اور اس کے ممبر یونٹس کے سائبر سیکیورٹی ماہرین ٹیسٹ کرتے ہیں۔

پروگرام میں، پیٹرو ویتنام کے سائبر سیکیورٹی کے ماہرین اور ممبر یونٹس کو 8 گروپوں میں تقسیم کیا گیا، مصنوعی حملے کے ٹیسٹ کیے گئے اور واضح دفاعی حکمت عملی بنانے، فعال طور پر جائزہ لینے اور حملے کے خطرے کا فوری طور پر پتہ لگانے کے لیے مربوط کیا گیا۔

خصوصی افسران نے آرگنائزنگ کمیٹی کے قواعد و ضوابط کی تعمیل کرتے ہوئے پوری سنجیدگی سے مشق میں حصہ لیا۔

مسٹر بوئی ڈنہ گیانگ - ڈپٹی چیف آف آفس، ہیڈ آف آئی ٹی اور ڈیجیٹل ٹرانسفارمیشن، پیٹرولیم ایکسپلوٹیشن سروسز جوائنٹ اسٹاک کارپوریشن ( PTSC )۔

پروگرام میں شریک مسٹر بوئی ڈنہ گیانگ - ڈپٹی چیف آف آفس، ہیڈ آف آئی ٹی اینڈ ڈیجیٹل ٹرانسفارمیشن، پیٹرولیم ایکسپلوٹیشن سروسز جوائنٹ اسٹاک کارپوریشن (PTSC) - مشق میں شریک ایک افسر نے بتایا کہ ڈیجیٹل دور میں، نیٹ ورک سیکیورٹی انٹرپرائزز کی پائیدار ترقی میں کلیدی کردار ادا کرتی ہے۔ خاص طور پر پیٹرو ویتنام جیسی اسٹریٹجک کارپوریشنز کے لیے، نیٹ ورک کی حفاظت کو یقینی بنانا نہ صرف ایک ذمہ داری ہے بلکہ معلومات کی حفاظت، پیداوار اور کاروباری سرگرمیوں کو برقرار رکھنے اور قومی وقار کو برقرار رکھنے کے لیے ایک اہم عنصر بھی ہے۔

مسٹر بوئی ڈنہ گیانگ نے تبصرہ کیا کہ یہ مشق انتہائی اہم ہے، جو پیٹرو ویتنام کے رہنماؤں، افسران اور ملازمین کو سائبر حملوں کے خطرات کے بارے میں بیداری پیدا کرنے میں معاون ہے۔ مشق کے دوران، محکموں اور فعال یونٹوں کے درمیان ہم آہنگی کو جانچنے کے لیے ہنگامی حالات کو واضح طور پر نقل کیا گیا۔ اس سے پیداوار اور کاروباری سرگرمیوں پر منفی اثرات کو کم کرتے ہوئے مسائل کو پہچاننے اور حل کرنے کی صلاحیت کو بہتر بنانے میں مدد ملے گی۔ اس کے ساتھ، ڈرل پیٹرو ویتنام اور اس کے رکن یونٹس کو نیٹ ورک سیکیورٹی سسٹم میں باقی خامیوں کا جائزہ لینے میں بھی مدد کرتی ہے تاکہ ان پر قابو پانے کے لیے فوری حل تلاش کیا جا سکے۔

ڈپٹی چیف آف آفس، ہیڈ آف آئی ٹی اور ڈیجیٹل ٹرانسفارمیشن، پی ٹی ایس سی کارپوریشن نے تصدیق کی کہ یہ مشق افسران کے لیے مشق کرنے، تجربات کا تبادلہ کرنے اور تمام خطرات سے لچکدار طریقے سے نمٹنے کے لیے مناسب حل تجویز کرنے کا ایک موقع ہے۔ باقاعدہ مشقوں کے انعقاد سے نہ صرف پیٹرو ویتنام کو اپنی جوابی صلاحیتوں کو مضبوط کرنے میں مدد ملتی ہے، بلکہ اہم معلومات اور ڈیٹا کے تحفظ کے لیے گروپ کے مضبوط عزم کی بھی توثیق ہوتی ہے، اس طرح ملک کی معیشت پر پڑنے والے اثرات کو کم کیا جاتا ہے اور بین الاقوامی میدان میں پیٹرو ویتنام کی پوزیشن میں اضافہ ہوتا ہے۔

مسٹر ڈانگ من ٹوان - بن سون ریفائننگ اینڈ پیٹرو کیمیکل جوائنٹ اسٹاک کمپنی (بی ایس آر) کے انفارمیشن ٹیکنالوجی ڈیپارٹمنٹ کے ڈپٹی ہیڈ نے پروگرام میں شرکت کی۔

مسٹر ڈانگ من ٹوان - بن سون ریفائننگ اینڈ پیٹرو کیمیکل جوائنٹ اسٹاک کمپنی (BSR) کے انفارمیشن ٹیکنالوجی ڈیپارٹمنٹ کے ڈپٹی ہیڈ - مشق میں شریک ایک افسر نے کہا: "مشق میں، ہم نے 4 نقلی حملوں کو روکا جن میں: ڈیفیس اٹیک اور ویب سرور کا کنٹرول حاصل کرنا؛ ای میل کے ذریعے فشنگ حملہ (فشنگ ای میل)؛ پرائیویٹ اٹیک کے ڈیٹا پر حملہ کرنا۔ حملوں کی روک تھام اور دفاع کے لیے، ہم نے SIEM سلوشنز جیسے Splunk (IBM)، QRadar یا MS Sentinel کے ذریعے مانیٹرنگ ٹولز کا استعمال کیا... اس کے علاوہ، حملوں کو روکنے کا بہترین طریقہ یہ ہے کہ ٹارگٹڈ حملہ ہونے پر جلد پتہ لگانا اور فوری جواب دینا"۔

مسٹر ڈانگ من ٹوان نے بتایا کہ اس مشق کے ذریعے، انہوں نے خود انفارمیشن سیکیورٹی اور نیٹ ورک سیکیورٹی کے واقعے کے ردعمل کے بارے میں بہت سے قیمتی تجربات اور اسباق حاصل کیے ہیں، جن کا استعمال یونٹ پر کیا جا سکتا ہے جیسے: تفصیلی منظرنامے تیار کرنے اور تمام ممکنہ واقعات کا جائزہ لینے کی ضرورت؛ انفارمیشن سیکیورٹی اور نیٹ ورک سیکیورٹی کے بارے میں نئے علم کے ساتھ عملے کو باقاعدگی سے تربیت اور اپ ڈیٹ کرنے کی ضرورت ہے۔ محکموں اور تکنیکی محکموں کے درمیان ہم آہنگی بہت اہم ہے۔ اور نقصان کو کم سے کم کرنے کے لیے معلومات کو واضح اور فوری طور پر پہنچایا جانا چاہیے۔ اس کے علاوہ، حقیقی زندگی کے حالات کو بہتر طور پر پورا کرنے کے لیے واقعے کے ردعمل کے عمل کو باقاعدگی سے جانچنا اور بہتر بنانا ضروری ہے۔ اس کے ساتھ ساتھ، ایک سب سے اہم سبق یہ ہے کہ ڈرل کے دوران ہونے والی غلطیوں کو ہلکا نہیں لینا چاہیے، ہر غلطی کو سیکھنے اور ردعمل کے عمل کو بہتر بنانے کا موقع ہوتا ہے۔

2 دن کی سنجیدہ اور انتہائی ذمہ دارانہ مشقوں کے بعد، VNCS کے تعاون سے، "2024 میں ویت نام کے آئل اینڈ گیس گروپ کے انفارمیشن سیکیورٹی اور نیٹ ورک سیکیورٹی واقعے کے ردعمل کے پروگرام" نے مجوزہ مواد اور ضروریات کو مکمل کر لیا ہے۔

پروگرام میں، مسٹر Nguyen Anh Duc - گروپ کے سائنس، ٹیکنالوجی اور ڈیجیٹل ٹرانسفارمیشن ڈیپارٹمنٹ کے سربراہ نے 3 گروپوں کے نمائندوں کو انفارمیشن سیکورٹی اور نیٹ ورک سیکورٹی کے واقعہ کے جوابی ٹیسٹ کے انعقاد میں شاندار کامیابیوں کے ساتھ سرٹیفکیٹ آف میرٹ سے نوازا۔

مسٹر Nguyen Anh Duc - گروپ کے سائنس، ٹیکنالوجی اور ڈیجیٹل ٹرانسفارمیشن ڈیپارٹمنٹ کے سربراہ نے تصدیق کی کہ پروگرام کے ذریعے، مشق میں حصہ لینے والے افسران نے ہم آہنگی کی صلاحیت کا اندازہ لگایا ہے اور ساتھ ہی لوگوں، عمل اور ٹیکنالوجی سے متعلق موجودہ کمزوریوں کی نشاندہی کی ہے، اس طرح جنگی صلاحیتوں کو بہتر بنایا گیا ہے اور سائبر سیکیورٹی کے حقیقی واقعے کے وقت جنگی تیاریوں میں بہتری آئی ہے۔ اس طرح، افسران کو علم اور تکنیک کو عملی طور پر لاگو کرنے کا موقع ملے گا، آہستہ آہستہ ان کی اپنی قابلیت کو بہتر بنانے اور معلومات کی حفاظت کے نقصان کے بڑھتے ہوئے خطرات کی ضروریات کو پورا کرنے کے لیے۔

مسٹر Nguyen Anh Duc امید کرتے ہیں کہ ڈرل سے سیکھے گئے اسباق کے ساتھ، افسران بورڈ آف ڈائریکٹرز کو مشورہ دیں گے کہ وہ یونٹ میں انفارمیشن سیکیورٹی کے واقعات کا جواب دینے کی صلاحیت کو بہتر بنانے کے لیے مزید مشقوں کا اہتمام کریں، ساتھ ہی IT میں کام کرنے والے اور نیٹ ورک سیکیورٹی میں مہارت رکھنے والے افسران کی تیاری کو بہتر بنائیں جنہیں گروپ میں ڈرل میں شرکت کا موقع نہیں ملا۔

عملی مشق پروگرام "2024 میں ویتنام آئل اینڈ گیس گروپ کا انفارمیشن سیکیورٹی اور سائبر سیکیورٹی واقعے کا ردعمل" نے مجوزہ مواد اور ضروریات کو مکمل کر لیا ہے۔

Minh Duc

ماخذ: https://www.pvn.vn/chuyen-muc/tap-doan/tin/a88e5524-b699-41f3-a7c3-4bf59cbe9e9d