Tin tức

Ông Tôn Thất Dũng - Công ty CNTT Điện lực miền Nam đang đào tạo

Lớp đào tạo thu hút sự tham gia của khoảng 100 cán bộ nhân viên, diễn ra trong 01 ngày, nhằm nâng cao nhận thức và trách nhiệm của mỗi cá nhân trong việc bảo đảm an ninh mạng, an toàn thông tin trong bối cảnh chuyển đổi số đang diễn ra mạnh mẽ.

Không khí tập trung của CBNV tại buổi đào tạo

Nội dung chương trình được xây dựng bám sát thực tiễn, giúp cán bộ nhân viên nhận diện và phòng tránh các nguy cơ mất an toàn thông tin thường gặp trong công việc hằng ngày, tập trung vào những vấn đề cốt lõi:

• Về trách nhiệm cá nhân, mỗi cán bộ nhân viên được xác định là "phòng tuyến đầu tiên" trong bảo vệ hệ thống, với ba nguyên tắc cốt lõi: tuân thủ quy định bảo mật của Công ty, cảnh giác với các yêu cầu cung cấp thông tin bất thường, và báo cáo ngay khi phát hiện dấu hiệu nghi ngờ.
• Về nhận diện lừa đảo trực tuyến (phishing), lớp học trang bị kỹ năng phát hiện các hình thức lừa đảo phổ biến qua email, tin nhắn (smishing), cuộc gọi mạo danh (vishing) và mã QR giả mạo (quishing), cùng 8 dấu hiệu nhận biết một thông điệp lừa đảo như: lỗi ngữ pháp, tạo cảm giác khẩn cấp, yêu cầu thông tin cá nhân, liên kết hoặc tệp đính kèm đáng ngờ.
• Về phòng chống mã độc, cán bộ nhân viên được hướng dẫn nhận biết các dấu hiệu máy tính bị nhiễm mã độc (máy chạy chậm bất thường, xuất hiện ứng dụng lạ, tệp bị đổi đuôi...) và nguyên tắc xử lý khi nghi ngờ: cách ly máy khỏi mạng, giữ nguyên hiện trạng và báo ngay cho bộ phận CNTT.
• Về quản lý tài khoản và mật khẩu, khóa học nhấn mạnh việc sử dụng mật khẩu dài, phức tạp và duy nhất (khuyến khích theo phương pháp passphrase), bắt buộc bật xác thực đa yếu tố (MFA) cho các tài khoản quan trọng, và tuyệt đối không chia sẻ tài khoản, mật khẩu cho bất kỳ ai.
• Về an toàn thiết bị và làm việc từ xa, cán bộ nhân viên được lưu ý các thói quen thiết yếu như khóa màn hình ngay khi rời vị trí, thận trọng khi sử dụng Wi-Fi công cộng, và bắt buộc dùng VPN khi truy cập hệ thống công ty từ bên ngoài.

CBNV tham gia thảo luận tại buổi đào tạo

Xuyên suốt chương trình, thông điệp "báo cáo sớm — không đổ lỗi" được nhấn mạnh: mọi người đều có thể mắc sai sót, nhưng im lặng mới là điều nguy hiểm; phát hiện và báo cáo kịp thời chính là cách tốt nhất để hạn chế thiệt hại cho bản thân và Công ty.

Sau buổi đào tạo, cán bộ nhân viên Công ty sẽ thực hiện bài kiểm tra đánh giá nhận thức gồm 12 câu hỏi, được thực hiện trực tuyến qua Microsoft Forms. Cán bộ nhân viên sử dụng tài khoản AD của mình để đăng nhập và trả lời bài kiểm tra.

Việc tổ chức lớp đào tạo là hoạt động thiết thực, góp phần xây dựng văn hóa an toàn thông tin trong toàn Công ty, đúng với thông điệp mà khóa học gửi gắm: "An toàn thông tin là trách nhiệm của mỗi chúng ta".