CMC giới thiệu “lá chắn số” mới cho doanh nghiệp Việt

Ngày 25/10/2025 tại Hà Nội, Lễ mở ký Công ước Liên Hợp quốc về Chống tội phạm mạng (Công ước Hà Nội) diễn ra tại Trung tâm Hội nghị Quốc gia với sự tham dự của Tổng Thư ký Liên Hợp Quốc António Guterres, Chủ tịch nước Cộng hòa XHCN Việt Nam Lương Cường cùng đại diện hơn 190 quốc gia. Sự kiện đánh dấu cột mốc lịch sử trong hợp tác toàn cầu về an ninh mạng, hình thành khung pháp lý và cơ chế phối hợp quốc tế trong điều tra, chia sẻ thông tin, hỗ trợ tư pháp và dẫn độ tội phạm mạng.

Tại triển lãm bên lề Hội nghị, Tập đoàn Công nghệ CMC giới thiệu hệ sinh thái an ninh mạng hợp nhất “Make in Viet Nam” gồm hạ tầng - nền tảng - dịch vụ, hướng tới bảo vệ chủ quyền dữ liệu DN Việt Nam theo chuẩn quốc tế, vận hành ngay tại Việt Nam.

Hệ sinh thái an ninh mạng CMC được xây dựng trên hạ tầng nội địa gồm: CMC Cloud và CMC Data Center, kết nối trực tiếp với Trung tâm điều hành an ninh mạng CMC SOC 24/7, vận hành bởi đội ngũ chuyên gia đạt chứng chỉ quốc tế. Lớp nền tảng là CMC Comprehensive Security Platform - CCSP - nền tảng hợp nhất cho giám sát, phân tích và phản ứng sự cố. Mô hình này giúp DN duy trì chu trình liên tục phát hiện - ứng phó - khôi phục - cải tiến, với các chỉ số đo lường rõ ràng (MTTA/MTTR), đảm bảo kiểm toán, tuân thủ và mở rộng linh hoạt.

Song song, CMC cung cấp trọn bộ dịch vụ theo vòng đời: đánh giá mức độ trưởng thành an ninh, tư vấn - thiết kế kiến trúc tích hợp tuân thủ ngay từ thiết kế (compliance-by-design), triển khai giải pháp, diễn tập định kỳ và kiểm thử xâm nhập đạt chuẩn CREST. Ở lớp đầu cuối, CMC Antivirus/EDR (CMDD) đạt chứng chỉ VB100; ở lớp tổ chức, CMC hỗ trợ đánh giá và vận hành tuân thủ theo ISO/IEC 27001, 27701, 27017, 27018, 22301, PCI-DSS… giúp DN rút ngắn thời gian đạt chuẩn, giảm chi phí và đảm bảo vận hành an toàn.

Về mô hình hợp tác, CMC ưu tiên mô hình SOC đồng vận hành: đội ngũ CMC trực 24/7, còn đội CNTT của khách hàng làm chủ ca ngày, đồng thiết kế kịch bản ứng phó và nhận chuyển giao quy trình vận hành.

Kết quả trong 90 ngày đầu: thời gian xác nhận cảnh báo trung bình (MTTA) rút xuống mức phút; thời gian khắc phục sự cố trung bình (MTTR) duy trì dưới ngưỡng mục tiêu cho các kịch bản phổ biến; phạm vi có thể bị tấn công giảm đáng kể nhờ chu kỳ khắc phục ngắn hạn sau mỗi đợt kiểm thử đỏ (red team). Mô hình này đặc biệt phù hợp với ngân hàng/fintech, sản xuất - logistics (phân vùng IT/OT, giám sát thiết bị công nghiệp) và tập đoàn đa quốc gia vận hành đa đám mây./.