Close

QNET đồng hành cùng EVNNPT triển khai Chương trình Huấn luyện & Diễn tập thực chiến ATTT – ƯCSC cố hệ thống thông tin dùng chung năm 2025


07/01/2026
Trong bối cảnh các hệ thống thông tin hạ tầng trọng yếu ngày càng đối mặt với nhiều nguy cơ tấn công mạng tinh vi, Tổng công ty Truyền tải điện Quốc gia (EVNNPT) đã tổ chức Chương trình Huấn luyện và Diễn tập thực chiến An toàn thông tin & Ứng cứu sự cố (ATTT & UCSC) hệ thống thông tin dùng chung năm 2025, nhằm đánh giá toàn diện năng lực phòng thủ, phát hiện và ứng phó sự cố an ninh mạng của các đơn vị trong toàn hệ thống.

Đại diện MISA và CYSEEX nhận Giải Nhất tại Chương trình Diễn tập thực chiến An toàn thông tin & Ứng cứu sự cố hệ thống thông tin dùng chung năm 2025 do EVNNPT tổ chức.

QNET Education & Technology vinh dự là đơn vị phối hợp tổ chức, tư vấn và triển khai chương trình, đồng hành cùng EVNNPT trong việc thiết kế kịch bản, điều phối huấn luyện, tổ chức diễn tập thực chiến và tổng hợp đánh giá kết quả.

Diễn tập thực chiến quy mô lớn – triển khai trực tiếp trên hệ thống thật

Phần báo cáo và trình bày kết quả ứng phó sự cố của các đội Phòng thủ Blue Team đến từ các đơn vị trực thuộc EVNNPT, tập trung làm rõ quá trình phát hiện, phân tích và xử lý các tình huống tấn công trong suốt thời gian diễn tập.

Chương trình diễn tập quy tụ 06 đội tấn công (Red Team)10 đội phòng thủ (Blue Team) đến từ các đơn vị trực thuộc EVNNPT và các đối tác chuyên môn uy tín trong giới An ninh mạng.
Toàn bộ hoạt động tấn công – phòng thủ được triển khai trực tiếp trên 12 hệ thống CNTT dùng chung của EVNNPT, diễn ra liên tục từ 00h00 ngày 12/12/2025 đến 23h59 ngày 17/12/2025, với yêu cầu nghiêm ngặt về an toàn, không gây gián đoạn vận hành các hệ thống sản xuất – kinh doanh.

Toàn cảnh Lễ khai mạc trực tuyến Chương trình Huấn luyện & Diễn tập thực chiến ATTT & ƯCSC hệ thống thông tin dùng chung EVNNPT năm 2025, với sự tham dự của Ban Tổ chức, Ban Giám khảo,và đại diện các đơn vị liên quan.

Hình thức diễn tập được tổ chức kết hợp trực tiếp và trực tuyến, bám sát thực tế vận hành của ngành điện, tập trung vào:

  • Phát hiện sớm các hành vi tấn công
  • Khả năng phối hợp ứng cứu sự cố
  • Tuân thủ quy trình, kỷ luật vận hành
  • Năng lực phân tích, báo cáo và khắc phục sau sự cố

Nâng cao năng lực phòng thủ – từ con người, quy trình đến công nghệ

Thông qua các kịch bản tấn công được xây dựng theo nhiều mức độ, từ greybox đến blackbox, chương trình đã giúp các đội Blue Team:

  • Rà soát lại mức độ sẵn sàng của hệ thống giám sát, cảnh báo
  • Đánh giá khả năng phối hợp giữa các đầu mối kỹ thuật – quản lý
  • Nhận diện rõ các “điểm nghẽn” trong quy trình ứng cứu sự cố
  • Nâng cao năng lực phản ứng trong điều kiện áp lực thời gian thực

Các đội Red Team thực hiện báo cáo tổng hợp chuỗi tấn công giả lập, phân tích kỹ thuật, nguyên nhân gốc rễ của các lỗ hổng phát hiện được và đề xuất khuyến nghị khắc phục mang tính thực tiễn.

Song song đó, các đội Red Team đã thực hiện các chuỗi tấn công giả lập có mức độ sát thực tế cao, cung cấp bằng chứng kỹ thuật đầy đủ, phân tích nguyên nhân gốc rễ và đưa ra khuyến nghị khắc phục mang tính thực tiễn, giúp EVNNPT và các đơn vị thành viên kịp thời vá lỗ hổng và củng cố năng lực phòng thủ.

Đánh giá cao tính thực tiễn và giá trị dài hạn của chương trình

Ông Nguyễn Văn Hưng – Thành viên thường trực Ban Chỉ đạo An ninh mạng EVNNPT, Trưởng Ban Giám khảo, phát biểu đánh giá và tổng kết Chương trình Diễn tập thực chiến ATTT & Ứng cứu sự cố năm 2025.

Tại Lễ tổng kết chương trình, ông Nguyễn Văn Hưng – Thành viên thường trực Ban Chỉ đạo An ninh mạng EVNNPT, Trưởng Ban Giám khảo đánh giá:

“Thay mặt Ban giám khảo, trân trọng cám ơn Ban Tổ chức, cảm ơn đơn vị QNET, cùng các đội kỹ thuật đã phối hợp để tổ chức được một đợt huấn luyện và diễn tập an ninh mạng rất nghiêm túc, bài bản và đúng thời điểm.

Kết quả diễn tập là cơ sở quan trọng để EVNNPT và các đơn vị thành viên rà soát, đánh giá lại mức độ an toàn của hệ thống; đồng thời xây dựng các giải pháp nâng cao năng lực phòng thủ và ứng cứu sự cố, góp phần bảo đảm an toàn, an ninh thông tin cho hạ tầng trọng yếu của ngành điện trong thời gian tới.”

Chuỗi hoạt động huấn luyện và diễn tập thực chiến đã cho thấy giá trị rõ nét của mô hình “học đi đôi với làm – diễn tập trên hệ thống thật”, giúp các đơn vị không chỉ nhận diện rủi ro, mà còn chủ động nâng cao năng lực ứng phó và phục hồi sau sự cố.

QNET – Đối tác đồng hành trong huấn luyện & diễn tập an toàn thông tin

Với hơn 15 năm kinh nghiệm trong đào tạo CNTT, an toàn thông tin và huấn luyện thực chiến, QNET không chỉ cung cấp chương trình đào tạo, mà đồng hành cùng các tổ chức trong việc xây dựng năng lực phòng thủ bền vững, gắn huấn luyện với thực tiễn vận hành và yêu cầu của hạ tầng trọng yếu quốc gia.

Chương trình Huấn luyện & Diễn tập thực chiến ATTT & UCSC EVNNPT 2025 là một minh chứng rõ nét cho cách tiếp cận lấy thực chiến làm trung tâm, góp phần nâng cao mức độ sẵn sàng an toàn thông tin cho toàn hệ thống truyền tải điện quốc gia.

 

Leave your comment