لتلخيص الأنشطة في عام 2024 والاتفاق على التوجهات لعام 2025، عقد تحالف أمن المعلومات CYSEEX في 13 نوفمبر ورشة عمل حول موضوع "الاستجابة واستعادة الأنظمة بعد الكوارث" في هانوي .

ورشة عمل أمن المعلومات W-1 1.jpg
يُمثل مؤتمر CYSEEX 2024، الذي يُعقد تحت عنوان "الاستجابة والتعافي من الكوارث للأنظمة"، فرصةً للخبراء لتبادل المعارف والخبرات بهدف تحسين القدرة على منع حوادث الأمن السيبراني والاستجابة لها. الصورة: م. توان

وفي كلمته خلال الورشة، أشار تران كوانج هونج، القائم بأعمال مدير إدارة أمن المعلومات ( وزارة المعلومات والاتصالات )، إلى أن عملية التحول الرقمي تجعل المنظمات والشركات تواجه العديد من المخاطر ومخاطر أمن المعلومات، مؤكداً: للتكيف مع العالم الرقمي المتغير باستمرار، تحتاج الوحدات إلى ضمان سلامة وأمن الشبكة للمساهمة في جعل التحول الرقمي ناجحاً ومستداماً.

وعلق السيد تران كوانج هونج قائلاً: "إن إنشاء تحالفات مثل CYSEEX هو تجسيد للروح المذكورة أعلاه، مما يساعد على زيادة الحماية والتعامل الشامل مع الحوادث على الجانب التجاري بالإضافة إلى ضمان سلامة وأمن الشبكة الوطنية".

W-تران كوانغ هونغ 2 1.jpg
أكد السيد تران كوانغ هونغ التزام إدارة أمن المعلومات بمواصلة دعم المؤسسات والشركات في جهودها لحماية أمن معلومات الشبكات. الصورة: م. توان

وأكد السيد تران كوانج هونج على وجهة النظر القائلة بأن "لا أحد يمكن أن يكون آمنًا بمفرده في الفضاء الإلكتروني"، وأعرب عن تقديره الكبير لحقيقة أن الوحدات المشاركة في التحالف على مدى العامين الماضيين اتحدت لتنفيذ العديد من الأنشطة بشكل فعال.

كما علق السيد تران كوانج هونج على أن تحالف CYSEEX هو نموذج نموذجي، وهو امتداد لوكالة التنسيق الوطنية وشبكة الاستجابة للأمن السيبراني الوطنية، في اتجاه وكالات إدارة الدولة والمؤسسات التي تعمل معًا؛ وفي الوقت نفسه، قال إن نموذج هذا الارتباط يحتاج إلى تكراره في العديد من الصناعات والمجالات.

W-Trieu Manh Tung.jpg
أكد نائب مدير A05 تريو مانه تونغ أن سلامة وأمن الشبكات أصبحا قضية عالمية، وأن الشركات والمؤسسات بحاجة إلى اهتمام خاص. الصورة: م. توان

وبمشاركة نفس الرأي، أشاد نائب مدير إدارة الأمن السيبراني والوقاية من الجرائم التكنولوجية المتقدمة - A05 ( وزارة الأمن العام )، السيد تريو مانه تونج، بشدة بالمبادرة والتضامن القوي نسبيًا لـ CYSEEX، وهو تحالف من الشركات التي تتعاون طواعية وترتبط من أجل الهدف المشترك المتمثل في حماية أمن الشبكة وسلامتها للأنظمة والعملاء، مما يجلب الفوائد للمنظمات ومستخدميها.

وفقًا للسيد نجوين شوان هوانج، نائب رئيس MISA، رئيس تحالف CYSEEX، تحت شعار "أفضل دفاع هو الهجوم الاستباقي"، نظم التحالف في عام 2024 بشكل مستمر 9 تدريبات للأمن المعلوماتي على 18 نظام معلومات لأعضائه.

ومن خلال ذلك تم اكتشاف العديد من الثغرات الأمنية في الأنظمة وتنظيم معالجتها والوقاية منها، مما ساعد على تحسين قدرة الأعضاء على الاستجابة لحوادث أمن المعلومات.

السيد نجوين شوان هوانغ.jpg
قال نائب رئيس MISA ورئيس تحالف CYSEEX أن منع الاحتيال الإلكتروني هو أحد الأنشطة الرئيسية للتحالف في عام 2025. الصورة: M. Tuan

بالتوازي مع ذلك، نظم تحالف CYSEEX تدريبين لمكافحة التصيد الاحتيالي لأربع وحدات أعضاء. كما شارك أعضاء التحالف بفعالية في تبادل الخبرات العملية في مكافحة التصيد الاحتيالي وضمان أمن المعلومات للمجتمع.

مقطع من الأداء الأخير لتحالف CYSEEX وتوجهاته لعام 2025. المصدر: CYSEEX

وفي تقديم معلومات أكثر تفصيلاً حول النتائج التي تم تحقيقها من تمارين مكافحة التصيد وأمن النظام، قال السيد نجوين كوانج هوانج، رئيس اللجنة المنظمة لتمارين CYSEEX، إنه في عام 2024، اكتشف التحالف من خلال التمارين 497 ثغرة أمنية، منها 93 خطيرة.

ساهمت حملة مكافحة التصيد الاحتيالي لأكثر من 14000 موظف في تقليل الثغرات الخطيرة بنسبة 40%، وتحسين القدرة على الاستجابة والوعي الأمني ​​في المنظمات الأعضاء.

وفيما يتعلق بالتوجه العملياتي لعام 2025، يخطط تحالف CYSEEX لمواصلة توسيع عضويته، وتنظيم التدريبات القتالية الشهرية، وتعزيز نشر تقنيات "صيد التهديدات" - البحث عن التهديدات الموجودة في النظام لتعزيز القدرات الأمنية لأعضاء التحالف.

وفي العام المقبل، سيركز التحالف أيضًا على مكافحة التصيد الاحتيالي، بهدف تقليل مخاطر سرقة البيانات والخسائر المالية، مع المساعدة في الحفاظ على استقرار وثقة بيئة الأعمال الرقمية.

وأكد ممثل تحالف CYSEEX أن "هذا سيكون بمثابة أساس متين لمساعدة الأفراد والشركات على الشعور بالأمان في التطور في بيئة رقمية أكثر أمانًا".

باعتبارها تحالفًا لأمن المعلومات تم تأسيسه في عام 2022 من قبل MISA وSapo وViettel Solutions وBao Viet وMobiFone وBravo، تهدف CYSEEX إلى التعاون والارتباط للاستجابة وحماية سلامة أنظمة المعلومات الخاصة بالأعضاء ضد مخاطر الهجمات الإلكترونية.