سائبر حملے کی تباہی کے بعد سسٹم کا ردعمل اور بحالی

NDO - 13 نومبر کو، CYSEEX انفارمیشن سیکیورٹی الائنس نے علم اور تجربے کا اشتراک کرنے کے لیے "ریسپانس اینڈ ریکوری آف سسٹم آف ڈیزاسٹرز" پر ایک ورکشاپ کا انعقاد کیا، جس سے کاروباری اداروں کو بیداری پیدا کرنے اور بڑھتے ہوئے جدید سائبر حملوں کا فعال طور پر جواب دینے میں مدد ملے گی۔

پیچیدہ حملوں کے خلاف سسٹم کی حفاظت کو یقینی بنائیں

ورکشاپ کو محکمہ اطلاعاتی سلامتی - وزارت اطلاعات و مواصلات، محکمہ سائبر سیکورٹی اور ہائی ٹیک کرائم پریوینشن - منسٹری آف پبلک سیکورٹی (A05)، ویتنام انفارمیشن سیکورٹی ایسوسی ایشن (VNISA)، نیشنل سائبر سیکورٹی ایسوسی ایشن (NCA) اور ویتنام سافٹ ویئر اینڈ انفارمیشن ٹیکنالوجی سروسز ایسوسی ایشن (VINASA) نے سپانسر کیا تھا۔

اپنی افتتاحی تقریر میں، مسٹر Nguyen Xuan Hoang، CYSEEX الائنس کے چیئرمین، MISA جوائنٹ اسٹاک کمپنی کے بورڈ آف ڈائریکٹرز کے وائس چیئرمین، نے زور دیا: "سائبر سیکیورٹی کے واقعات کے بعد ردعمل اور بحالی کی تیاری پیچیدہ حملوں کے خلاف نظام کی حفاظت اور استحکام کو یقینی بنانے کے لیے ایک ضروری عنصر ہے۔ کاروباری برادری کے لیے لچک۔"

جناب Nguyen Xuan Hoang نے کہا کہ 2025 میں CYSEEX الائنس معلومات کی حفاظت کے تحفظ اور مستحکم ڈیجیٹل کاروباری ماحول کو برقرار رکھنے کے لیے آن لائن فراڈ کو روکنے پر توجہ دے گا۔

انفارمیشن سیکورٹی ڈیپارٹمنٹ کے زیراہتمام حقیقی زندگی کی مشقوں کی شکل میں مشقوں کے سلسلے نے معلوماتی نظاموں میں سیکورٹی کی کمزوریوں کا فوری طور پر پتہ لگانے اور الائنس میں اراکین کی معلومات کی حفاظت کے واقعات کے ردعمل کی صلاحیت کو بہتر بنانے میں مدد فراہم کی ہے۔

محکمہ انفارمیشن سیکیورٹی اس کا اندازہ ایک عام ماڈل کے طور پر کرتا ہے، جو کہ نیشنل کوآرڈینیشن ایجنسی اور نیشنل سائبر سیکیورٹی رسپانس نیٹ ورک کی توسیع ہے، جو ریاستی انتظامی ایجنسیوں اور کاروباری اداروں کے ساتھ مل کر کام کر رہے ہیں۔ اس سے ظاہر ہوتا ہے کہ انٹرپرائزز، خاص طور پر ڈیجیٹل ٹیکنالوجی کے اداروں نے، اعلیٰ ترین رہنماؤں سے لے کر انفارمیشن سیکیورٹی کے کردار اور اہمیت کے بارے میں معلومات کی حفاظت کو یقینی بنانے کے لیے ذمہ دار ٹیم تک، معلومات کی حفاظت کے کام کو تنظیم کی ترقی کے ساتھ قریب سے جوڑنے کے لیے آگاہی حاصل کی ہے۔

انفارمیشن سیکورٹی ڈیپارٹمنٹ کے قائم مقام ڈائریکٹر مسٹر ٹران کوانگ ہنگ نے خطاب کیا۔

مسٹر ٹران کوانگ ہنگ، محکمہ انفارمیشن سیکورٹی کے قائم مقام ڈائریکٹر - وزارت اطلاعات و مواصلات اور مسٹر ٹریو مانہ تنگ، سائبر سیکورٹی اور ہائی ٹیک کرائم پریوینشن ڈیپارٹمنٹ کے ڈپٹی ڈائریکٹر - پبلک سیکورٹی کی وزارت نے اشتراک کیا: "سیکیورٹی سسٹم کو بہتر بنانے کے لیے CYSEEX الائنس کا ساتھ دینے کے لیے پرعزم ہے"، ڈیجیٹل عمر کے اختتام پر صارفین کی زیادہ سے زیادہ دلچسپی کو تحفظ فراہم کرنا۔

2024 میں CYSEEX ایکسرسائز آرگنائزنگ کمیٹی کے سربراہ اور MISA انفارمیشن سیکیورٹی کے ڈائریکٹر جناب Nguyen Quang Hoang کی رپورٹ کے مطابق، CYSEEX الائنس نے 18 سسٹمز پر سائبر سیکیورٹی کی مشق کی، جس میں 497 کمزوریوں کا پتہ لگایا گیا، جن میں سے 93 سنگین تھیں۔

14,000 سے زائد ملازمین کے لیے اینٹی فشنگ مہم نے خطرناک خطرات میں 40% کمی، ردعمل کی صلاحیت کو بہتر بنانے اور رکن تنظیموں میں سیکیورٹی کے بارے میں آگاہی فراہم کرنے میں اہم کردار ادا کیا ہے۔

مسٹر کوانگ ہونگ نے نیٹ ورک کے دفاع کو مضبوط بنانے، کمزوریوں کو کم کرنے، سیکورٹی کے بارے میں آگاہی بڑھانے اور فشنگ مہموں کو مؤثر طریقے سے تعینات کرنے میں SecDevOps ماڈل کے کردار پر زور دیتے ہوئے اپنا تجربہ بھی شیئر کیا۔

2025 کے منتظر، CYSEEX اپنی رکنیت کو وسعت دے گا، ماہانہ جنگی مشقیں کرے گا، اور الائنس کے اراکین کی سیکورٹی صلاحیتوں کو بڑھانے کے لیے تھریٹ ہنٹنگ تکنیکوں کی تعیناتی کو فروغ دے گا۔

ورکشاپ میں بھی، VNCERT کے ڈپٹی ڈائریکٹر مسٹر لی کانگ فو نے ممکنہ حفاظتی خطرات کا پتہ لگانے کے لیے تھریٹ ہنٹنگ کی اہمیت پر زور دیا۔ یہ روایتی دفاعی ٹکنالوجی کی حدود کو عبور کرتے ہوئے پیشگی انتباہات پر بھروسہ کیے بغیر بدنیتی پر مبنی علامات کو تلاش کرنے کا ایک فعال طریقہ ہے۔ تھریٹ ہنٹنگ اس وقت کو کم کرنے میں مدد کرتی ہے جو سسٹم میں موجود خطرات کے موجود ہو سکتے ہیں، جبکہ بڑھتے ہوئے پیچیدہ سائبر حملوں کا فوری جواب دینے کی صلاحیت کو بہتر بناتا ہے۔

حملے کے بعد نظام کو بچانے اور بحال کرنے کا عملی تجربہ

حملے کے بعد سسٹمز کا جواب دینے اور اسے بحال کرنے کے اپنے تجربے کا اشتراک کرتے ہوئے، Viettel سائبر سیکیورٹی کمپنی کے SOC سینٹر کے ڈائریکٹر مسٹر Nguyen Cong Cuong نے واضح طور پر APT41 اور Lazarus جیسے گروپوں کے رینسم ویئر کی تعیناتی کے لیے کمزوریوں کا فائدہ اٹھانے کے طریقے بتائے۔ رپورٹ میں سیکیورٹی کی مشترکہ کمزوریوں کی بھی نشاندہی کی گئی اور نظام کی "صحت" کو بہتر بنانے کے لیے مسلسل نگرانی، وقتاً فوقتاً تشخیص اور واقعات کے ردعمل کی منصوبہ بندی کے لیے حل تجویز کیے گئے۔

ڈیل کے نمائندے، مسٹر فام ٹائین ڈنگ، اسٹریٹجک کسٹمر بزنس کے ڈائریکٹر، ڈیل ٹیکنالوجیز نے زیرو ٹرسٹ پلیٹ فارم کے ساتھ پاور پروٹیکٹ متعارف کرایا، جس سے کاروبار کو رینسم ویئر کے خطرات سے ڈیٹا کی حفاظت اور بازیافت کرنے میں مدد ملتی ہے۔ یہ حل فزیکل سیپریشن، سیکیورٹی کیز اور ذہین AI کا استعمال کرتا ہے، جو ڈیٹا کی سالمیت کو یقینی بناتا ہے اور ملٹی کلاؤڈ ماحول میں تیزی سے ریکوری کرتا ہے، کاروباری آپریشنز کے لیے سیکیورٹی اور تسلسل کو بڑھاتا ہے۔

ورکشاپ میں، SONIC پروڈکشن ڈائریکٹر مسٹر Nguyen Thanh Dat نے رینسم ویئر کے خطرات کے خلاف کاروبار کے لیے دفاعی اور نظام کی بحالی کی حکمت عملیوں پر تبصرے دئیے۔ مواد میں عام حملے کے طریقے شامل تھے جیسے کہ فشنگ ای میلز، اکاؤنٹ کی چوری اور سیکیورٹی کے حل جیسے زیرو ٹرسٹ، نیٹ ورک سیگمنٹیشن، ملازمین کی بیداری میں اضافہ اور فوری بحالی کو یقینی بنانے کے لیے 3-2-1 ڈیٹا بیک اپ۔

Vietsunshine کے پروڈکشن ڈائریکٹر مسٹر Pham Thai Son نے Pure Storage کے ساتھ کاروباری ڈیٹا کی حفاظت کے حل کے بارے میں بھی بتایا، جو سائبر حملوں کے خلاف لچک بڑھانے میں مدد کرتا ہے۔ سیف موڈ اسنیپ شاٹ ٹیکنالوجی محفوظ بیک اپ، اسامانیتاوں کا جلد پتہ لگانے اور جلد بازیابی کی اجازت دیتی ہے، جو ڈیٹا کی سالمیت کو یقینی بنانے اور حفاظتی واقعات کی صورت میں نقصانات کو کم کرنے میں مدد دیتی ہے۔

AWS ویتنام سلوشنز گروپ کے سربراہ مسٹر ہوانگ ہائیو نے بتایا کہ کس طرح AWS سسٹم اپ ڈیٹس، پرمیشن مینجمنٹ، نیٹ ورک سیگمنٹیشن، اور AWS بیک اپ اور AWS DRS کے ساتھ محفوظ بیک اپ کے ذریعے رینسم ویئر سے ڈیٹا کی حفاظت اور بازیافت کرتا ہے، کاروبار کے لیے حفاظت اور تسلسل کو یقینی بنا کر تیزی سے بحال کرنے میں مدد کرتا ہے۔

ورکشاپ کے اختتام پر، CYSEEX الائنس کے نمائندے نے کہا کہ 2025 کی حکمت عملی کے ساتھ، CYSEEX الائنس نے سائبر اسپیس کو بڑھتے ہوئے پیچیدہ دھوکہ دہی کے خطرات سے تحفظ فراہم کرنے کے اپنے پختہ عزم کا اعادہ کیا۔

اینٹی فشنگ پر توجہ مرکوز کرکے، الائنس کا مقصد نہ صرف ڈیٹا کی چوری اور مالی نقصانات کے خطرے کو کم کرنا ہے، بلکہ ڈیجیٹل کاروباری ماحول کے استحکام اور اعتماد کو برقرار رکھنے میں بھی مدد کرتا ہے۔ یہ افراد اور کاروبار کے لیے ایک محفوظ ڈیجیٹل ماحول میں اعتماد کے ساتھ ترقی کرنے کے لیے ایک مضبوط بنیاد ہوگی۔

CYSEEX انفارمیشن سیکیورٹی الائنس (سائبر سیکیورٹی ایکسرسائز کا مخفف) ایک اتحاد ہے جس کا آغاز MISA نے Sapo, Viettel Solutions, Bao Viet, Mobifone, Bravo کے ساتھ کیا ہے جس کا مقصد: سائبر اسپیس میں انفارمیشن سیکیورٹی کے واقعات کو روکنے اور ان کا جواب دینے میں صلاحیت کو بہتر بنانے میں مدد کے لیے علم اور تجربے کا اشتراک کرنا۔

CYSEEX کی سالانہ کانفرنس، جو 2022 سے ہر سال منعقد ہوتی ہے، علم اور تجربے کو شیئر کرنے کا ایک موقع ہے، جس سے اراکین کو سائبر سیکیورٹی کے واقعات کو روکنے اور ان کا جواب دینے کی صلاحیت کو بہتر بنانے میں مدد ملتی ہے۔

ماخذ: https://nhandan.vn/ung-cuu-va-phuc-hoi-he-thong-sau-tham-hoa-tan-cong-mang-post844666.html