Ngày 20/08/2026, Công ty Cổ phần Tin học Mi2 (Mi2 JSC) phối hợp cùng hãng bảo mật Trellix tổ chức hội thảo chuyên đề “Chủ động phòng vệ APT và Bảo vệ dữ liệu trước thách thức AI cho mạng IT & OT”, dành riêng cho các đơn vị thành viên trực thuộc Tổng công ty Điện lực miền Nam (EVNSPC) khu vực TP. Hồ Chí Minh.
Khi IT và OT ngày càng kết nối, bài toán bảo mật thay đổi như thế nào?
Trong ngành điện, hệ thống công nghệ vận hành (OT) như SCADA, ICS, các trạm điều khiển và thiết bị công nghiệp đóng vai trò trực tiếp trong giám sát và duy trì hoạt động của hệ thống điện.
Khác với môi trường IT truyền thống, một sự cố trên mạng OT không chỉ liên quan đến dữ liệu hay hệ thống công nghệ thông tin mà còn có thể tác động trực tiếp đến tính liên tục và an toàn của hoạt động vận hành.
Trong khi đó, quá trình số hóa đang khiến ranh giới giữa IT và OT ngày càng thu hẹp. Dữ liệu được trao đổi nhiều hơn giữa các hệ thống, thiết bị được kết nối sâu hơn vào mạng doanh nghiệp và hoạt động giám sát ngày càng phụ thuộc vào các nền tảng số.
Điều này đồng thời mở rộng bề mặt tấn công. Các chiến dịch APT, ransomware, khai thác lỗ hổng hoặc xâm nhập để di chuyển ngang trong hệ thống có thể bắt đầu từ môi trường IT trước khi tìm cách tiếp cận những tài sản OT quan trọng.
Sự phát triển nhanh của trí tuệ nhân tạo (AI) cũng đặt ra những yêu cầu mới đối với đội ngũ an toàn thông tin khi cả bên phòng thủ và tác nhân đe dọa đều có thể tận dụng AI để tăng tốc độ phân tích, tự động hóa và thực hiện các hoạt động trên quy mô lớn.
Toàn cảnh hội thảo Mi2 – Trellix dành cho EVNSPC
Trước những thay đổi đó, hội thảo do Mi2 JSC và Trellix tổ chức tập trung vào một câu hỏi thực tế: làm thế nào để phát hiện và ngăn chặn mối đe dọa đủ sớm trước khi sự cố từ môi trường IT ảnh hưởng đến hoạt động OT?
Hội thảo mang đến góc nhìn tổng thể về bảo mật hạ tầng IT–OT, từ nhận diện các kỹ thuật tấn công đang được sử dụng trong thực tế đến xây dựng nhiều lớp kiểm soát nhằm phát hiện, ngăn chặn và ứng phó với mối đe dọa.
Thay vì chỉ tập trung vào từng công nghệ bảo mật riêng lẻ, nội dung hội thảo đặt các giải pháp trong mối liên hệ xuyên suốt giữa mạng, thiết bị đầu cuối, dữ liệu và môi trường vận hành, qua đó giúp các đơn vị nhìn nhận rõ hơn cách một cuộc tấn công có thể hình thành và di chuyển trong toàn bộ hệ thống.
Khách hàng hào hứng tham gia các phần tại hội thảo
Chủ động phòng vệ APT trên mạng IT–OT
Một trong những nội dung trọng tâm của chương trình là cách tiếp cận các cuộc tấn công có chủ đích nâng cao (APT).
Thay vì chỉ dựa vào các cảnh báo riêng lẻ, tổ chức cần có khả năng quan sát hành vi trên nhiều lớp của hạ tầng để nhận diện sớm những tín hiệu bất thường, từ hoạt động xâm nhập ban đầu, khai thác mã độc đến quá trình di chuyển ngang và tiếp cận các tài sản quan trọng.
Ông Vũ Ngọc Anh – Chuyên gia Tư vấn Giải pháp & Quản lý Khách hàng Doanh nghiệp của Trellix tại Việt Nam đã chia sẻ cách kết hợp phòng chống xâm nhập mạng, phát hiện và phản ứng trên mạng, phân tích mối đe dọa và giám sát tập trung để tăng khả năng phát hiện những hành vi tấn công mà các biện pháp bảo mật truyền thống có thể bỏ sót.
Đối với môi trường OT, yêu cầu đặt ra không chỉ là phát hiện chính xác mà còn phải lựa chọn phương án xử lý phù hợp để hạn chế ảnh hưởng đến hệ thống đang vận hành.
Ông Vũ Ngọc Anh trình bày tại hội thảo
Bảo vệ dữ liệu trước những rủi ro mới từ AI
Song song với việc bảo vệ hạ tầng mạng, dữ liệu cũng trở thành một trọng tâm của chiến lược an ninh mạng khi doanh nghiệp ngày càng ứng dụng AI vào nhiều hoạt động.
Dữ liệu có thể được trao đổi giữa nhiều hệ thống, người dùng và ứng dụng hơn trước, kéo theo nguy cơ thất thoát thông tin nhạy cảm qua các kênh không được kiểm soát.
Tại hội thảo, các chuyên gia trao đổi về việc xây dựng chính sách bảo vệ dữ liệu xuyên suốt vòng đời sử dụng, từ nhận diện và kiểm soát dữ liệu nhạy cảm đến giám sát cách dữ liệu được truy cập, chia sẻ và đưa vào các công cụ AI.
Cách tiếp cận này giúp tổ chức cân bằng giữa nhu cầu khai thác những lợi ích mà AI mang lại và yêu cầu duy trì quyền kiểm soát đối với dữ liệu quan trọng.
Quy trình bảo vệ dữ liệu bằng Trellix DLP được trình bày tại hội thảo
Từ phát hiện mối đe dọa đến bảo đảm tính liên tục vận hành
Đối với ngành điện, mục tiêu cuối cùng của an ninh mạng không dừng lại ở việc phát hiện một cuộc tấn công. Quan trọng hơn là ngăn chặn sự cố trước khi tác động đến hoạt động vận hành.
Vì vậy, một kiến trúc bảo mật IT–OT hiệu quả cần tạo được khả năng quan sát xuyên suốt, phát hiện sớm hành vi bất thường, hạn chế di chuyển ngang và bảo vệ những tài sản cũng như dữ liệu quan trọng nhất.
Thông qua các nội dung trao đổi tại chương trình, đại diện các đơn vị EVNSPC có thêm góc nhìn để đánh giá hiện trạng bảo mật của đơn vị mình, nhận diện những khoảng trống giữa môi trường IT và OT, đồng thời xác định các ưu tiên cần tăng cường trong chiến lược phòng thủ.
Bên cạnh các nội dung chuyên môn, hội thảo cũng tạo không gian để đại diện các đơn vị thành viên EVNSPC cùng các chuyên gia Mi2 và Trellix trao đổi những bài toán thực tế trong quá trình triển khai, vận hành và nâng cao năng lực an toàn thông tin.
Khoảnh khắc khách hàng kết nối, trao đổi cùng Mi2er và diễn giả Trellix
Mi2 đồng hành cùng các tổ chức hạ tầng trọng yếu
Được thành lập từ năm 2007, Mi2 JSC hoạt động chuyên sâu trong lĩnh vực an toàn thông tin tại Việt Nam, hợp tác với nhiều hãng bảo mật quốc tế để cung cấp giải pháp và dịch vụ cho các tổ chức, doanh nghiệp trong nhiều lĩnh vực.
Thông qua chương trình, phối hợp cùng Trellix dành cho các đơn vị thuộc Tổng công ty Điện lực miền Nam. Mi2 tiếp tục hướng đến việc đưa các công nghệ, kinh nghiệm và mô hình phòng thủ an ninh mạng vào các bài toán thực tế trong môi trường IT–OT.
Kết luận
Doanh nghiệp đang cần đánh giá hoặc tăng cường khả năng bảo vệ hạ tầng IT-OT? Liên hệ Mi2 JSC để được tư vấn về kiến trúc và các giải pháp an toàn thông tin phù hợp với môi trường vận hành thực tế.
Tìm hiểu thêm thông tin về tài liệu được giới thiệu tại sự kiện: Tại đây.
