Tập huấn nâng cao năng lực quản lý hệ thống SIEM-OT cho lưới điện quốc gia

Trong bối cảnh công nghệ số ngày càng phát triển và các cuộc tấn công mạng trở nên phổ biến, việc bảo đảm an toàn thông tin cho hệ thống điều khiển công nghiệp (ICS) như hệ thống SIEM-OT là vô cùng quan trọng. Đặc biệt, đối với ngành điện lực, một cuộc tấn công mạng thành công có thể gây ra hậu quả nghiêm trọng, ảnh hưởng đến sự ổn định của lưới điện quốc gia và đời sống sinh hoạt của người dân.

Ông Mai Anh Tuấn, Phó ban Viễn thông và Công nghệ thông tin EVNNPT phát biểu khai mạc chương trình tập huấn

Nhằm nâng cao năng lực giám sát an toàn thông tin cho hệ thống điều khiển, trong 3 ngày từ 2-4/10/2024, Công ty Truyền tải điện 1 (PTC1) đã tổ chức thành công chương trình tập huấn, trao đổi kinh nghiệm quản lý hệ thống SIEM-OT năm 2024, dưới sự ủy quyền của Tổng Công ty Truyền tải điện Quốc gia (EVNNPT). Chương trình quy tụ các chuyên gia hàng đầu trong lĩnh vực an toàn thông tin đến từ EVNNPT, các công ty truyền tải điện, Trung tâm giám sát không gian mạng quốc gia và Công ty An Ninh Mạng Viettel. Ngoài Tập huấn trực tiếp tại Hội trường, đơn vị tổ chức còn mở thêm phòng meeting room tạo điều kiện cho những đối tượng làm công tác chuyên môn về VT&CNTT tại các đơn vị cơ sở có cơ hội tham gia nâng cao năng lực chuyên môn.

Mục tiêu của chương trình nhằm nâng cao nhận thức về tầm quan trọng của hệ thống SIEM-OT trong việc bảo vệ hệ thống điều khiển. Rà soát và cập nhật kiến thức về các công cụ và phương pháp quản lý hệ thống SIEM-OT. Chia sẻ kinh nghiệm thực tiễn trong quá trình triển khai và vận hành hệ thống. Xây dựng một cộng đồng chuyên gia về SIEM-OT trong ngành điện lực.

Nội dung chính của chương trình gồm 5 phiên thảo luận:

Phiên 1: Đánh giá mức độ nghiêm trọng của cảnh báo và xây dựng thang điểm.

Phiên 2: Chia sẻ kinh nghiệm thu thập nhật ký để phân tích an toàn thông tin.

Phiên 3: Tối ưu hóa các quy tắc (rule) trong hệ thống SIEM-OT.

Phiên 4: Hoàn thiện quy trình vận hành hệ thống SIEM-OT.

Phiên 5: Xây dựng quy trình giám sát và xử lý sự kiện an toàn thông tin.

Ông Nguyễn Văn Chung - Trưởng phòng Giám sát an toàn thông tin-Trung tâm giám sát không gian mạng quốc gia NCSC tham gia, trao đổi Kinh nghiệm triển khai giám sát ATTT các hệ thống thông tin quan trọng quốc gia

Chương trình đã thu hút sự tham gia của đông đảo các chuyên gia và kỹ thuật viên. Các đại biểu đã tích cực trao đổi, chia sẻ kinh nghiệm và đưa ra nhiều ý kiến đóng góp quý báu. Kết quả của chương trình là: Nâng cao nhận thức về tầm quan trọng của an toàn thông tin cho hệ thống điều khiển. Cập nhật kiến thức về các công nghệ và giải pháp mới nhất trong lĩnh vực SIEM-OT. Xây dựng được một cộng đồng chuyên gia về SIEM-OT, tạo điều kiện để các đơn vị chia sẻ kinh nghiệm và hợp tác.

Chương trình tập huấn đã thành công tốt đẹp, cung cấp cho các đơn vị tham gia những kiến thức, kỹ năng và kinh nghiệm quý báu về quản lý hệ thống SIEM-OT. Qua chương trình, các đơn vị đã thống nhất được các tiêu chuẩn, quy trình, xây dựng được mạng lưới chia sẻ kinh nghiệm, góp phần nâng cao hiệu quả bảo vệ an toàn thông tin cho hệ thống điều khiển của EVNNPT. Trong thời gian tới, EVNNPT sẽ tiếp tục đầu tư vào công tác bảo mật, tổ chức các hoạt động đào tạo, nâng cao nhận thức về an toàn thông tin cho cán bộ công nhân viên, nhằm xây dựng một hệ thống điện an toàn, ổn định và thông minh./.

Một số hình ảnh