Công cuộc chuyển đổi kỹ thuật số toàn cầu đang mở ra những không gian phát triển hoàn toàn mới cho Tập đoàn Dầu khí Quốc gia Việt Nam (Petrovietnam). Tuy nhiên, tiến trình này cũng đồng thời làm gia tăng các mối đe dọa về an ninh mạng khi mà hệ thống công nghệ thông tin, công nghệ vận hành, các kho dữ liệu và nền tảng quản trị ngày càng có sự liên kết chặt chẽ và sâu rộng hơn.
Con người - yếu tố hạt nhân trong chiến lược phòng thủ mạng
Tại Hội nghị An ninh mạng 2026 của Petrovietnam, giới chuyên gia đã đi đến thống nhất rằng công tác bảo mật không gian mạng không thể xem là trách nhiệm độc lập của riêng khối công nghệ thông tin. Theo nhận định của Đại tá, TS. Nguyễn Hồng Quân - Phó Cục trưởng Cục An ninh mạng và Phòng, chống tội phạm sử dụng công nghệ cao thuộc Bộ Công an, chiến lược bảo vệ cần được triển khai một cách toàn diện, bao trùm cả hạ tầng hệ thống, dữ liệu và yếu tố con người. Cụ thể, các cá nhân khi tiếp cận vào hệ thống cốt lõi phải được kiểm tra lý lịch, phân quyền chặt chẽ và giám sát liên tục; đồng thời, việc bảo mật dữ liệu cá nhân cũng như quyền riêng tư cần phải được tích hợp ngay từ giai đoạn thiết kế ban đầu.
Nhằm hiện thực hóa điều này, nhiều đơn vị thành viên đã đi đầu trong công tác huấn luyện. Điển hình như tại Công ty Lọc hóa dầu Việt Nam (BSR), chỉ tính riêng trong năm 2025, doanh nghiệp đã tổ chức tới 160 chuỗi chương trình đào tạo về an ninh mạng thu hút tổng cộng 14.512 lượt tham gia. Song song đó, PVcomBank cũng chú trọng xây dựng một lực lượng chuyên trách riêng, thường xuyên tổ chức các đợt tập huấn và diễn tập nhằm giúp nhân sự nâng cao khả năng nhận diện, xử lý kịp thời các dạng thức thư điện tử giả mạo.
Đồng quan điểm trên, ThS. Lưu Văn Vinh - Chuyên gia an ninh kinh tế kiêm Giảng viên cao cấp tại Viện An ninh phi truyền thống nhấn mạnh rằng Petrovietnam cần thiết lập các chương trình giáo dục kỹ năng số toàn diện. Việc này không chỉ giúp thu hút nhân tài trong các lĩnh vực công nghệ thông tin, an ninh mạng, khoa học dữ liệu mà còn thúc đẩy mối quan hệ hợp tác đào tạo nguồn nhân lực chất lượng cao để đáp ứng nhu cầu chuyển đổi số.
Bên cạnh đó, vai trò điều hành của người đứng đầu đóng vai trò mang tính quyết định trong việc duy trì an toàn thông tin. Các cấp lãnh đạo cần trực tiếp tham gia chỉ đạo, phân công nhiệm vụ, kiểm tra và quản trị rủi ro. Điều này bao trùm từ khâu hoạch định chiến lược, nhận diện các hệ thống và dữ liệu trọng yếu cho đến công tác giám sát, ứng phó cũng như khôi phục hệ thống khi xảy ra sự cố.
Tại Petrovietnam, nhiệm vụ này phải được gắn liền với năng lực bảo vệ tài sản số, khả năng chống chịu trước các cuộc tấn công và xây dựng thành công văn hóa an ninh mạng xuyên suốt toàn Tập đoàn. Các hoạt động đào tạo, diễn tập nâng cao nhận thức phải được duy trì thường xuyên để mỗi cán bộ nhân viên đều trở thành một chốt chặn vững chắc trong hệ thống phòng thủ chung.
Kiến tạo văn hóa an ninh mạng trong doanh nghiệp
Nguồn nhân lực làm công tác an ninh mạng không chỉ giới hạn ở các chuyên gia ngồi tại trung tâm điều hành hay các kỹ sư công nghệ. Đối với một tập đoàn đa ngành như Petrovietnam, năng lực bảo vệ tổ chức còn phụ thuộc rất lớn vào ý thức, thói quen và trách nhiệm của toàn thể người lao động.
Văn hóa an ninh mạng được định hình thông qua những hành động rất thực tế hàng ngày như tuân thủ quy định sử dụng tài khoản, bảo vệ thông tin xác thực cá nhân, thận trọng kiểm tra nguồn gốc email, tuân thủ đúng phân quyền truy cập và chủ động thông báo ngay khi phát hiện các dấu hiệu bất thường.
Dựa trên thực tiễn hoạt động của Liên doanh Việt - Nga Vietsovpetro, các hoạt động giáo dục kiến thức cần được tổ chức đều đặn, lồng ghép giữa chia sẻ chuyên môn, tập huấn nghiệp vụ và diễn tập tình huống thực chiến. Đội ngũ chuyên trách bảo mật cũng cần được tham gia các khóa học chuyên sâu, tiếp thu các mô hình tiên tiến để tự tin xử lý khi có tình huống phát sinh.
Để tối ưu hóa hiệu quả, Petrovietnam cần xây dựng một khung năng lực phân hóa rõ theo từng nhóm đối tượng:
- Người lao động: Được trang bị kỹ năng cơ bản để nhận diện và báo cáo rủi ro.
- Cán bộ quản lý: Nắm vững trách nhiệm chỉ huy và phối hợp xử lý.
- Nhân sự CNTT và vận hành: Tham gia các khóa đào tạo chuyên sâu về kỹ thuật.
- Lực lượng chuyên trách: Có trình độ cao trong việc giám sát, phân tích, ứng cứu và phục hồi hệ thống.
Nội dung huấn luyện phải bám sát đặc thù của từng đơn vị, từ hệ thống điều khiển công nghiệp cho đến các giải pháp phòng chống lừa đảo trực tuyến.
Liên quan đến vấn đề này, Phó Tổng Giám đốc Petrovietnam - ông Phan Tử Giang đã đưa ra yêu cầu cụ thể đối với người đứng đầu các đơn vị trực thuộc. Theo đó, lãnh đạo các đơn vị phải trực tiếp chỉ đạo công tác an ninh mạng, thường xuyên tổ chức đào tạo nhận thức và xây dựng lực lượng chuyên gia chuyên sâu, đặc biệt trong mảng bảo vệ dữ liệu và hệ thống công nghiệp. Mỗi cá nhân trong tập thể phải tự ý thức mình là một mắt xích không thể tách rời của hệ thống phòng thủ mạng.
Đánh giá về xu hướng tương lai, Petrovietnam cũng cần chủ động chuẩn bị nguồn nhân lực đón đầu các công nghệ mới như trí tuệ nhân tạo (AI), dữ liệu lớn (Big Data), điện toán đám mây (Cloud Computing) và năng lượng hạt nhân. Đây là những lĩnh vực đòi hỏi lộ trình đào tạo dài hạn, kiến thức liên ngành và các tiêu chuẩn bảo mật khắt khe.
Nhận định từ chuyên gia kỹ thuật của TTC Việt Nam: Trong bối cảnh chuyển đổi số diễn ra mạnh mẽ tại các tập đoàn lớn như Petrovietnam, việc đầu tư vào hạ tầng cứng là chưa đủ nếu thiếu đi lớp phòng thủ con người. Một chiến lược an ninh mạng toàn diện đòi hỏi sự kết hợp đồng bộ giữa giải pháp công nghệ tiên tiến, quy trình quản trị chặt chẽ và văn hóa bảo mật từ nhận thức của từng cá nhân. Tại TTC Việt Nam, chúng tôi luôn đồng hành cùng các doanh nghiệp trong việc cung cấp các giải pháp mạng và viễn thông an toàn, giúp tối ưu hóa hiệu suất vận hành và giảm thiểu tối đa rủi ro mất an toàn thông tin.
Việc phát triển nhân tố con người và bồi đắp văn hóa an ninh mạng cần phải diễn ra song hành cùng nguồn vốn đầu tư công nghệ và hoàn thiện khung thể chế. Khi đội ngũ nhân sự nắm vững kỹ năng, có tư duy cảnh giác và chủ động bảo vệ không gian làm việc số, Petrovietnam sẽ củng cố vững chắc sự an toàn, tạo đà bứt phá để hiện thực hóa tầm nhìn trở thành tập đoàn công nghiệp - năng lượng quốc gia hiện đại.
Ngọc Minh
Để được tư vấn chi tiết về các giải pháp mạng, viễn thông và bảo mật an ninh mạng toàn diện cho doanh nghiệp, vui lòng liên hệ ngay với TTC Việt Nam (ttcvn.net) để nhận hỗ trợ chuyên sâu từ đội ngũ kỹ sư giàu kinh nghiệm.
