Cung cấp giải pháp cho khách hàng ngành năng lượng

VSEC - BLOG Nghiên cứu điển hình

Các tổ chức ngành Sản xuất và Năng lượng luôn là đối tượng hàng đầu bị tin tặc nhắm đến, là một đơn vị thành viên của tập đoàn năng lượng hàng đầu Việt Nam – khách hàng lần này của VSEC cũng không ngoại lệ. Doanh nghiệp hoạt động trong lĩnh vực trọng yếu quốc gia, cung cấp, kinh doanh dịch vụ năng lượng điện tại khu vực các tỉnh Miền Bắc.

Một thách thức là doanh nghiệp sở hữu nhiều hệ thống CNTT theo cấp độ khách nhau, lại chịu sự quy định về ATTT của cơ quan quản lý Nhà nước, do đó việc thực hiện giải pháp ATTT sẽ có yêu cầu cao hơn hẳn so với các doanh nghiệp thông thường khác. Giống nhiều trường hợp tìm tới VSEC trước đây, đơn vị này cũng không có đội ngũ nhân sự chuyên trách về ATTT đủ mạnh để đáp ứng được yêu cầu của hoạt động đánh giá ATTT ở quy mô lớn. VSEC sẽ cần nghiên cứu và tư vấn các giải pháp cho doanh nghiệp lần này một cách cẩn thận.

Sau quá trình trao đổi với đơn vị và tham chiếu các quy định của cơ quan quản lý Nhà nước, VSEC đã tiến hành đánh giá và kiểm thử xâm nhập ATTT cho toàn bộ hạ tầng hệ thống CNTT cùng một số ứng dụng trọng yếu của đơn vị.

Sau một thời gian thực hiện các biện pháp đánh giá, chuyên gia của chúng tôi đã phát hiện nhiều lỗ hổng trên hệ thống CNTT của khách hàng, giúp cung cấp bức tranh toàn diện về ATTT đối với khách hàng. Dựa vào đó, đưa ra các khuyến nghị và hỗ trợ khách hàng triển khai để giảm thiểu các nguy cơ ATTT. Không chỉ đảm bảo hình ảnh của khách hàng mà còn giảm thiểu tối đa các thiệt hại có thể xảy ra cho doanh nghiệp.