Petrovietnam organise des exercices pour répondre aux incidents de sécurité de l'information et de sécurité des réseaux

Les 9 et 10 décembre 2024, à Hanoi, le Vietnam Oil and Gas Group ( Petrovietnam ) s'est coordonné avec la Vietnam Cyber Security Technology Joint Stock Company (VNCS) pour organiser l'exercice pratique « Programme de réponse aux incidents de sécurité de l'information et de cybersécurité du Vietnam Oil and Gas Group en 2024 ».

Des officiers en charge des travaux de cybersécurité de Petrovietnam et de ses unités membres ont assisté à l'exercice.

M. Nguyen Anh Duc, chef du département des sciences, de la technologie et de la transformation numérique du groupe pétrolier et gazier du Vietnam, a prononcé le discours d'ouverture du programme.

S'exprimant lors de la cérémonie d'ouverture, M. Nguyen Anh Duc, responsable du département Science, Technologie et Transformation numérique du Groupe, a déclaré que la situation en matière de sécurité de l'information et de sécurité des réseaux était récemment devenue très complexe. L'équipe de sécurité réseau de Petrovietnam et de ses unités a détecté de nombreuses attaques ciblées par le biais d'activités d'analyse et de diffusion de paquets malveillants visant le système informatique du Groupe et de ses unités. Bien que l'équipe de sécurité réseau de Petrovietnam et de ses unités ait déjoué bon nombre de ces attaques, des pirates informatiques pourraient continuer à mener des attaques ciblées contre le Groupe et ses unités, affectant ainsi la production et les activités commerciales.

Par conséquent, parallèlement au déploiement synchrone de solutions technologiques, de processus et humaines, l'organisation de formations pratiques en sécurité de l'information est essentielle. Il s'agit non seulement d'une occasion d'évaluer la capacité de réponse des équipes spécialisées aux situations de sécurité de l'information, mais aussi d'une base pour constituer et former une équipe d'agents de cybersécurité spécialisés, capables de faire face progressivement aux incidents de sécurité de l'information et d'être toujours proactifs face à toutes les menaces. Grâce à ces formations, les équipes seront dotées des compétences nécessaires pour détecter les attaques en amont et réagir rapidement, garantissant ainsi la sécurité de l'ensemble du système informatique du Groupe.

Les spécialistes de la cybersécurité de Petrovietnam et de ses unités membres effectuent les tests.

Dans le cadre du programme, les spécialistes de la cybersécurité et les unités membres de Petrovietnam ont été divisés en 8 groupes, ont effectué des tests d'attaque simulés et se sont coordonnés pour développer des stratégies de défense claires, examiner de manière proactive et détecter rapidement le risque d'attaque.

Le personnel spécialisé a participé à l’exercice sérieusement, pleinement et a respecté les règles et les instructions du comité d’organisation.

M. Bui Dinh Giang - Chef de bureau adjoint, responsable de l'informatique et de la transformation numérique, Petroleum Exploitation Services Joint Stock Corporation ( PTSC ).

Lors du programme, M. Bui Dinh Giang, chef de bureau adjoint, responsable informatique et transformation numérique de la société par actions Oil and Gas Exploitation Services (PTSC), un officier participant à l'exercice, a expliqué qu'à l'ère du numérique, la sécurité des réseaux joue un rôle essentiel dans le développement durable des entreprises. Pour des entreprises stratégiques comme Petrovietnam, la sécurité des réseaux est non seulement une responsabilité, mais aussi un facteur essentiel pour protéger les informations, maintenir la production et les activités commerciales, et préserver le prestige national.

M. Bui Dinh Giang a souligné l'importance cruciale de cet exercice, qui a permis de sensibiliser les dirigeants, les cadres et les employés de Petrovietnam aux risques de cyberattaques. Des situations d'urgence ont été simulées de manière réaliste afin de tester la coordination entre les services et les unités fonctionnelles. Cela permettra d'améliorer la capacité à identifier et à résoudre les incidents, minimisant ainsi les impacts négatifs sur la production et les activités commerciales. Par ailleurs, l'exercice a également permis à Petrovietnam et à ses unités membres d'identifier les failles restantes dans le système de sécurité du réseau afin de trouver rapidement des solutions pour les surmonter.

Le chef adjoint du bureau, responsable de l'informatique et de la transformation numérique de PTSC Corporation, a affirmé que cet exercice était l'occasion pour les agents de s'entraîner, d'échanger leurs expériences et de proposer des solutions adaptées pour faire face avec souplesse à tous les risques. L'organisation régulière d'exercices permet non seulement à Petrovietnam de renforcer ses capacités de réaction, mais aussi de confirmer l'engagement ferme du groupe à protéger les informations et données importantes, minimisant ainsi l'impact sur l'économie du pays et renforçant la position de Petrovietnam sur la scène internationale.

M. Dang Minh Tuan, directeur adjoint du département des technologies de l'information de la société par actions de raffinage et de pétrochimie Binh Son (BSR), a participé au programme.

M. Dang Minh Tuan, directeur adjoint du département des technologies de l'information de la société par actions Binh Son Refining and Petrochemical (BSR), un officier participant à l'exercice, a déclaré : « Lors de cet exercice, nous avons déjoué quatre attaques simulées, dont : une attaque par défiguration et prise de contrôle du serveur web ; une attaque de phishing par e-mail (fishing email) ; une attaque par escalade de privilèges ; une attaque par cryptage de données par rançongiciel. Pour prévenir et nous défendre contre les attaques, nous avons utilisé des outils de surveillance via des solutions SIEM telles que Splunk (IBM), QRadar ou MS Sentinel... De plus, la meilleure façon de prévenir les attaques est de les détecter tôt et de réagir rapidement lorsqu'une attaque ciblée se produit. »

M. Dang Minh Tuan a expliqué que cet exercice lui avait permis de tirer de précieuses expériences et leçons en matière de sécurité de l'information et de réponse aux incidents de sécurité des réseaux, et qu'il pouvait les appliquer au sein de l'unité. Parmi ces enseignements, on peut citer : la nécessité d'élaborer des scénarios détaillés et d'évaluer tous les incidents possibles ; la nécessité de former régulièrement le personnel et de le tenir informé des nouvelles connaissances en matière de sécurité de l'information et de sécurité des réseaux ; l'importance de la coordination entre les services et les services techniques ; et la nécessité de communiquer les informations clairement et rapidement afin de minimiser les dommages. De plus, il est nécessaire de vérifier et d'améliorer régulièrement le processus de réponse aux incidents afin de l'adapter aux situations réelles. L'un des principaux enseignements est que les erreurs commises lors de l'exercice ne doivent pas être prises à la légère ; chaque erreur est une occasion d'apprendre et d'améliorer le processus de réponse.

Après 2 jours d'exercices sérieux et responsables, avec la coordination du VNCS, le « Programme de réponse aux incidents de sécurité de l'information et de sécurité du réseau du Vietnam Oil and Gas Group en 2024 » a complété le contenu et les exigences fixés.

Lors du programme, M. Nguyen Anh Duc, chef du département des sciences, de la technologie et de la transformation numérique du groupe, a décerné des certificats de mérite aux représentants de 3 groupes ayant réalisé des réalisations exceptionnelles dans la conduite de tests de sécurité de l'information et de réponse aux incidents de sécurité du réseau.

M. Nguyen Anh Duc, chef du département Science, Technologie et Transformation numérique du groupe, a affirmé que grâce à ce programme, les officiers participant à l'exercice ont évalué leur capacité de coordination et identifié les faiblesses existantes liées aux personnes, aux processus et à la technologie, améliorant ainsi leurs capacités de combat et leur préparation au combat en cas d'incidents de cybersécurité. Ainsi, les officiers auront l'occasion de mettre en pratique leurs connaissances et techniques, améliorant progressivement leurs qualifications pour répondre aux exigences face aux risques croissants de perte de sécurité informatique.

M. Nguyen Anh Duc espère qu'avec les leçons tirées de l'exercice, les officiers retourneront dans leurs unités pour conseiller le Conseil d'administration d'organiser davantage d'exercices afin d'améliorer la capacité de réponse aux incidents de sécurité de l'information dans l'unité, ainsi que d'améliorer la préparation des officiers travaillant dans l'informatique et spécialisés dans la sécurité des réseaux qui n'ont pas eu l'occasion d'assister à l'exercice au sein du Groupe.

Le programme d'exercices pratiques « Sécurité de l'information et réponse aux incidents de cybersécurité du groupe pétrolier et gazier vietnamien en 2024 » a complété le contenu et les exigences proposés.

Minh Duc

Source : https://www.pvn.vn/chuyen-muc/tap-doan/tin/a88e5524-b699-41f3-a7c3-4bf59cbe9e9d