เมื่อวันที่ 9-10 ธันวาคม 2567 ณ กรุงฮานอย บริษัท Vietnam Oil and Gas Group ( Petrovietnam ) ได้ประสานงานกับบริษัท Vietnam Cyber Security Technology Joint Stock Company (VNCS) เพื่อจัดการฝึกซ้อมภาคปฏิบัติเรื่อง "โครงการตอบสนองต่อเหตุการณ์ด้านความปลอดภัยทางข้อมูลและความปลอดภัยทางไซเบอร์ของ Vietnam Oil and Gas Group ในปี 2567"
เจ้าหน้าที่ที่รับผิดชอบงานด้านความปลอดภัยทางไซเบอร์ของ Petrovietnam และหน่วยงานสมาชิกเข้าร่วมการฝึกซ้อม
คุณเหงียน อันห์ ดึ๊ก หัวหน้าแผนก วิทยาศาสตร์ เทคโนโลยี และการเปลี่ยนแปลงทางดิจิทัลของกลุ่มน้ำมันและก๊าซเวียดนาม กล่าวสุนทรพจน์เปิดโครงการ
ในพิธีเปิด คุณเหงียน อันห์ ดึ๊ก หัวหน้าฝ่ายวิทยาศาสตร์ เทคโนโลยี และการเปลี่ยนแปลงทางดิจิทัลของกลุ่มบริษัท ได้กล่าวในพิธีเปิดว่า สถานการณ์ด้านความปลอดภัยของข้อมูลและเครือข่ายมีความซับซ้อนมาก ทีมงานรักษาความปลอดภัยเครือข่ายของปิโตรเวียดนามและหน่วยงานต่างๆ ได้ตรวจพบการโจมตีแบบเจาะจงเป้าหมายหลายครั้ง ผ่านการสแกน การแพร่กระจายแพ็กเก็ตข้อมูลที่เป็นอันตราย... เพื่อโจมตีระบบเทคโนโลยีสารสนเทศ (ไอที) ของกลุ่มบริษัทและหน่วยงานต่างๆ ถึงแม้ว่าทีมงานรักษาความปลอดภัยเครือข่ายของปิโตรเวียดนามและหน่วยงานต่างๆ จะได้หยุดยั้งการโจมตีแบบเจาะจงเป้าหมายข้างต้นได้หลายครั้งแล้ว แต่แฮกเกอร์อาจยังคงโจมตีกลุ่มบริษัทและหน่วยงานต่างๆ ต่อไป ซึ่งส่งผลกระทบต่อกิจกรรมการผลิตและธุรกิจ
ดังนั้น ควบคู่ไปกับการนำโซลูชันจากเทคโนโลยี กระบวนการ และบุคลากรมาปรับใช้อย่างสอดประสานกัน การจัดโปรแกรมฝึกอบรมภาคปฏิบัติเกี่ยวกับความมั่นคงปลอดภัยสารสนเทศจึงมีความจำเป็นอย่างยิ่ง นี่ไม่เพียงแต่เป็นโอกาสในการประเมินสถานการณ์ปัจจุบันเกี่ยวกับศักยภาพในการรับมือกับสถานการณ์ความมั่นคงปลอดภัยสารสนเทศของทีมงานเฉพาะทางเท่านั้น แต่ยังเป็นพื้นฐานในการสร้างและฝึกอบรมเจ้าหน้าที่รักษาความปลอดภัยไซเบอร์เฉพาะทางให้สามารถรับมือกับเหตุการณ์ความมั่นคงปลอดภัยสารสนเทศได้อย่างค่อยเป็นค่อยไป และพร้อมรับมือกับภัยคุกคามทุกประเภทอยู่เสมอ การฝึกอบรมจะช่วยให้เจ้าหน้าที่มีทักษะในการตรวจจับการโจมตีได้ตั้งแต่เนิ่นๆ และตอบสนองได้อย่างทันท่วงที เพื่อสร้างความมั่นใจในความปลอดภัยและความมั่นคงปลอดภัยของระบบไอทีทั้งหมดของบริษัท
ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ของ Petrovietnam และหน่วยงานสมาชิกดำเนินการทดสอบ
ในโครงการนี้ ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์และหน่วยงานสมาชิกของ Petrovietnam ถูกแบ่งออกเป็น 8 กลุ่ม ดำเนินการทดสอบการโจมตีจำลอง และประสานงานกันเพื่อพัฒนากลยุทธ์การป้องกันที่ชัดเจน ตรวจสอบเชิงรุก และตรวจจับความเสี่ยงของการโจมตีอย่างทันท่วงที
เจ้าหน้าที่ผู้เชี่ยวชาญเข้าร่วมการฝึกซ้อมอย่างจริงจัง เต็มที่ และปฏิบัติตามกฎและคำแนะนำของคณะกรรมการจัดงาน
นายบุย ดินห์ ซาง รองหัวหน้าสำนักงาน หัวหน้าฝ่ายไอทีและการเปลี่ยนแปลงทางดิจิทัล บริษัท ปิโตรเลียม เอ็กซ์พลอเทชั่น เซอร์วิส จอยท์ สต็อก คอร์ปอเรชั่น ( PTSC )
คุณบุ่ย ดิงห์ ซาง รองหัวหน้าสำนักงาน หัวหน้าฝ่ายไอทีและดิจิทัลทรานส์ฟอร์เมชัน บริษัทร่วมทุนบริการขุดเจาะน้ำมันและก๊าซธรรมชาติ (PTSC) ซึ่งเป็นเจ้าหน้าที่ที่เข้าร่วมการฝึกซ้อม ได้กล่าวในการประชุมว่า ในยุคดิจิทัล ความมั่นคงปลอดภัยของเครือข่ายมีบทบาทสำคัญในการพัฒนาองค์กรอย่างยั่งยืน โดยเฉพาะอย่างยิ่งกับบริษัทเชิงกลยุทธ์อย่างปิโตรเวียดนาม การดูแลความมั่นคงปลอดภัยของเครือข่ายไม่เพียงแต่เป็นความรับผิดชอบ แต่ยังเป็นปัจจัยสำคัญในการปกป้องข้อมูล รักษาการผลิตและกิจกรรมทางธุรกิจ และรักษาชื่อเสียงของชาติ
คุณบุ่ย ดิงห์ ซาง ให้ความเห็นว่าการฝึกซ้อมครั้งนี้มีความสำคัญอย่างยิ่งยวด โดยมีส่วนช่วยสร้างความตระหนักรู้ให้กับผู้นำ เจ้าหน้าที่ และพนักงานของปิโตรเวียดนามเกี่ยวกับความเสี่ยงจากการโจมตีทางไซเบอร์ ในระหว่างการฝึกซ้อม ได้มีการจำลองสถานการณ์ฉุกเฉินอย่างสมจริงเพื่อทดสอบการประสานงานระหว่างแผนกและหน่วยงานต่างๆ ซึ่งจะช่วยพัฒนาความสามารถในการรับรู้และแก้ไขเหตุการณ์ ลดผลกระทบด้านลบต่อการผลิตและกิจกรรมทางธุรกิจ นอกจากนี้ การฝึกซ้อมยังช่วยให้ปิโตรเวียดนามและหน่วยงานสมาชิกสามารถประเมินช่องโหว่ที่ยังเหลืออยู่ในระบบรักษาความปลอดภัยเครือข่าย เพื่อค้นหาแนวทางแก้ไขได้อย่างรวดเร็ว...
รองหัวหน้าสำนักงาน หัวหน้าฝ่ายไอทีและดิจิทัลทรานส์ฟอร์เมชัน บริษัท พีทีเอสซี คอร์ปอเรชั่น ยืนยันว่าการฝึกซ้อมนี้เป็นโอกาสให้เจ้าหน้าที่ได้ฝึกฝน แลกเปลี่ยนประสบการณ์ และนำเสนอแนวทางแก้ไขที่เหมาะสม เพื่อรับมือกับความเสี่ยงทุกประเภทได้อย่างยืดหยุ่น การจัดการฝึกซ้อมอย่างสม่ำเสมอไม่เพียงแต่ช่วยให้เปโตรเวียดนามเสริมสร้างศักยภาพในการรับมือเท่านั้น แต่ยังตอกย้ำความมุ่งมั่นอย่างแรงกล้าของกลุ่มบริษัทในการปกป้องข้อมูลสำคัญ ซึ่งจะช่วยลดผลกระทบต่อเศรษฐกิจของประเทศ และยกระดับสถานะของเปโตรเวียดนามในเวทีระหว่างประเทศ
คุณดัง มิญ ตวน รองหัวหน้าแผนกเทคโนโลยีสารสนเทศ บริษัท บินห์เซิน รีไฟน์นิ่ง แอนด์ ปิโตรเคมีคัล จอยท์ สต็อก (BSR) เข้าร่วมโครงการ
คุณดัง มินห์ ตวน รองหัวหน้าฝ่ายเทคโนโลยีสารสนเทศ บริษัท บินห์ เซิน รีไฟน์นิ่ง แอนด์ ปิโตรเคมีคอล จอยท์ สต็อก (BSR) ซึ่งเป็นเจ้าหน้าที่ที่เข้าร่วมการฝึกซ้อม กล่าวว่า "ในการฝึกซ้อม เราได้ป้องกันการโจมตีจำลองได้ 4 ครั้ง ได้แก่ การโจมตีแบบ Deface และการควบคุมเว็บเซิร์ฟเวอร์ การโจมตีแบบฟิชชิ่งผ่านอีเมล (Fishing email) การโจมตีแบบเพิ่มสิทธิ์ และการโจมตีแบบเข้ารหัสข้อมูลด้วยแรนซัมแวร์ เพื่อป้องกันและป้องกันการโจมตี เราได้ใช้เครื่องมือตรวจสอบผ่านโซลูชัน SIEM เช่น Splunk (IBM), QRadar หรือ MS Sentinel... นอกจากนี้ วิธีที่ดีที่สุดในการป้องกันการโจมตีคือการตรวจจับแต่เนิ่นๆ และตอบสนองอย่างรวดเร็วเมื่อเกิดการโจมตีแบบเจาะจง"
คุณดัง มินห์ ตวน เล่าว่าจากการฝึกซ้อมนี้ ท่านได้รับประสบการณ์และบทเรียนอันทรงคุณค่ามากมายเกี่ยวกับความมั่นคงปลอดภัยสารสนเทศและการรับมือกับเหตุการณ์ด้านความปลอดภัยเครือข่าย ซึ่งสามารถนำไปประยุกต์ใช้ในหน่วยงานได้ เช่น จำเป็นต้องเตรียมสถานการณ์จำลองโดยละเอียดและประเมินเหตุการณ์ที่อาจเกิดขึ้นทั้งหมด เจ้าหน้าที่ต้องได้รับการฝึกอบรมและอัปเดตความรู้ใหม่ๆ เกี่ยวกับความมั่นคงปลอดภัยสารสนเทศและความมั่นคงปลอดภัยเครือข่ายอย่างสม่ำเสมอ การประสานงานระหว่างหน่วยงานและฝ่ายเทคนิคเป็นสิ่งสำคัญอย่างยิ่ง และต้องสื่อสารข้อมูลอย่างชัดเจนและรวดเร็วเพื่อลดความเสียหาย นอกจากนี้ จำเป็นต้องตรวจสอบและปรับปรุงกระบวนการรับมือกับเหตุการณ์อย่างสม่ำเสมอเพื่อให้เหมาะสมกับสถานการณ์จริงมากขึ้น ขณะเดียวกัน หนึ่งในบทเรียนที่สำคัญที่สุดคือ ความผิดพลาดระหว่างการฝึกซ้อมไม่ควรมองข้าม เพราะความผิดพลาดแต่ละครั้งคือโอกาสในการเรียนรู้และพัฒนากระบวนการรับมือ
ภายหลังการฝึกซ้อมที่จริงจังและรับผิดชอบเป็นเวลา 2 วัน ร่วมกับการประสานงานของ VNCS “โปรแกรมตอบสนองเหตุการณ์ด้านความปลอดภัยของข้อมูลและความปลอดภัยของเครือข่ายของกลุ่มน้ำมันและก๊าซเวียดนามในปี 2567” ได้เสร็จสมบูรณ์ตามเนื้อหาและข้อกำหนดที่กำหนด
ในโครงการนี้ คุณเหงียน อันห์ ดึ๊ก หัวหน้าแผนกวิทยาศาสตร์ เทคโนโลยี และการเปลี่ยนแปลงทางดิจิทัลของกลุ่ม ได้มอบประกาศนียบัตรให้แก่ตัวแทนจาก 3 กลุ่มที่มีผลงานโดดเด่นในการดำเนินการทดสอบการตอบสนองต่อเหตุการณ์ด้านความปลอดภัยของข้อมูลและความปลอดภัยของเครือข่าย
นายเหงียน อันห์ ดึ๊ก หัวหน้าฝ่ายวิทยาศาสตร์ เทคโนโลยี และการเปลี่ยนแปลงทางดิจิทัลของกลุ่มฯ ยืนยันว่า โครงการนี้ช่วยให้เจ้าหน้าที่ที่เข้าร่วมการฝึกซ้อมได้ประเมินความสามารถในการประสานงานและระบุจุดอ่อนที่มีอยู่เกี่ยวกับบุคลากร กระบวนการ และเทคโนโลยี ซึ่งจะช่วยพัฒนาขีดความสามารถในการรบและความพร้อมรบเมื่อเกิดเหตุการณ์ความมั่นคงปลอดภัยทางไซเบอร์ขึ้นจริง ซึ่งจะทำให้เจ้าหน้าที่มีโอกาสนำความรู้และเทคนิคไปประยุกต์ใช้ในทางปฏิบัติ และพัฒนาคุณสมบัติของตนเองอย่างต่อเนื่อง เพื่อให้สอดคล้องกับข้อกำหนดต่างๆ ท่ามกลางความเสี่ยงที่เพิ่มขึ้นของการสูญเสียความมั่นคงปลอดภัยทางข้อมูล
นายเหงียน อันห์ ดึ๊ก หวังว่าด้วยบทเรียนที่ได้รับจากการฝึกซ้อม เจ้าหน้าที่จะกลับมายังหน่วยงานของตนเพื่อแนะนำคณะกรรมการบริหารให้จัดการฝึกซ้อมเพิ่มเติม เพื่อปรับปรุงความสามารถในการตอบสนองต่อเหตุการณ์ด้านความปลอดภัยทางข้อมูลในหน่วยงาน ตลอดจนปรับปรุงความพร้อมของเจ้าหน้าที่ที่ทำงานด้านไอทีและผู้เชี่ยวชาญด้านความปลอดภัยของเครือข่ายที่ยังไม่มีโอกาสเข้าร่วมการฝึกซ้อมที่กลุ่มบริษัท
โครงการฝึกซ้อมภาคปฏิบัติ “การตอบสนองต่อเหตุการณ์ด้านความปลอดภัยทางข้อมูลและการรักษาความปลอดภัยทางไซเบอร์ของกลุ่มน้ำมันและก๊าซเวียดนามในปี 2567” ได้เสร็จสิ้นเนื้อหาและข้อกำหนดที่เสนอแล้ว
มินห์ ดึ๊ก
การแสดงความคิดเห็น (0)