Vào lúc 8g sáng ngày 20/5/2019 vừa qua, tại văn phòng SmartPro, lầu 6, tòa nhà Thiên Sơn, số 5 Nguyễn Gia Thiều, P6, Q3, TP.HCM, SmartPro hân hoan chào đón hơn 20 cán bộ chuyên trách CNTT đến từ các Công ty thành viên thuộc Tổng Công ty Phát điện 2 tham dự chương trình huấn luyện “Chuyên gia Bảo mật Hệ thống mạng”. Khóa học diễn ra với thời lượng 05 ngày liên tiếp và được hướng dẫn chi tiết bởi chuyên gia bảo mật cấp cao của SmartPro.   

Cách mạng công nghiệp 4.0 đã mang đến những hệ thống thông minh được kết nối tự động hóa cao. Đi cùng với đó là những rủi ro mà các nhà sản xuất hiện nay phải đối mặt trong quá trình vận hành mạng lưới các hệ thống kỹ thuật số, đó là vấn đề an ninh mạng. Đặc biệt là các ngành sản xuất trọng yếu mà các quốc gia nào cũng quan tâm là ngành Điện lực – Năng lượng – Dầu khí.

Các hoạt động được liên kết để thúc đẩy cuộc cách mạng công nghiệp 4.0 cùng với tốc độ chuyển đổi kỹ thuật số tăng lên đồng nghĩa với việc các cuộc tấn công mạng có thể tác động sâu hơn bao giờ hết. Các nhà sản xuất, các nhà cung cấp mạng phải có sự chuẩn bị kĩ lưỡng cho những rủi ro tiềm ẩn gây mất an toàn – an ninh thông tin và có khả năng ảnh hưởng trên diện rộng cũng như các mối đe dọa cao, gây gián đoạn hoặc thiệt hại đến các ngành sản xuất trọng yếu của quốc gia. Việc đào tạo nâng cao nhận thức về an toàn an ninh thông tin của đội ngũ cán bộ chuyên trách CNTT thuộc các khối ngành này là cần thiết.

Chương trình đào tạo do chuyên gia SmartPro xây dựng thông qua các bài lab chuẩn và các hướng dẫn thực hành chi tiết nhằm xây dựng cho các học viên khả năng đánh giá tình hình an toàn an ninh thông tin hệ thống mạng của đơn vị và có các biện pháp gia cố bảo mật kịp thời qua việc tìm hiểu các phương pháp, kỹ thuật cũng như các công cụ dùng tấn công của các hacker sau đây:

• Tìm hiểu về các vấn đề chính làm lu mờ trong thế giới bảo mật thông tin, các quy trình quản lý sự cố và kiểm thử thâm nhập (penetration testing)
• Hiểu các loại kỹ thuật footprinting và các công cụ trong kỹ thuật footprinting của hacker cũng như biện pháp phòng chống với kỹ thuật này
• Hiểu về kỹ thuật scanning và các biện pháp phòng chống
• Am hiểu về kỹ thuật enumeration và các biện pháp phòng chống
• Nắm bắt các phương pháp tấn công hệ thống, kỹ thuật giấu tin (steganography), các kiểu tấn công ẩn tin (steganalysis attacks) và tìm hiểu về kỹ thuật xóa dấu vết (covering tracks)
• Hiểu rõ về các dạng Trojan, phân tích Trojan và cách phòng chống Trojan
• Tìm hiểu các biện pháp đối phó và ngăn ngừa virus như phân tích virus, sâu máy tính (computer worm), quy trình phân tích mã độc
• Tìm hiểu về các kỹ thuật nghe lén gói tin (packet sniffing) và cách ngăn ngừa
• Kỹ thuật tấn công Social Engineering, xác định các hành vi trộm dữ liệu và các biện pháp đối phó  
• Học về các kỹ thuật tấn công Dos/DDoS, các công cụ tấn công DDoS, Botnet và cách phòng chống DoS/ DDoS
• Cách phòng chống và các kỹ thuật tấn công Session Hijacking
• Tìm hiểu về các loại tấn công Webserver khác nhau, cũng như các phương pháp tấn công và cách phòng chống 
• Hiểu về các loại tấn công vào ứng dụng web khác nhau, các phương pháp tấn công và cách phòng chống
• Các kỹ thuật tấn công SQL injection và các công cụ injection detection
• Học về các phương pháp tấn công và mã hóa wireless, cũng như các công cụ tấn công wireless và công cụ bảo mật wifi
• Các loại phương pháp tấn công (attack vector) trên nền tảng di động, lỗ hổng trên android, các công cụ và nguyên tắc về bảo mật an toàn trên di động
• Học các kỹ thuật né tránh Honeypot, IDS, tường lửa và các công cụ dùng khi né tránh cũng như cách phòng chống 
• Am hiểu các khái niệm điện toán đám mây, các mối nguy hại, sự tấn công, các kỹ thuật và công cụ bảo mật khác nhau
• Học về các loại mật mã mã hóa khác nhau (cryptography ciphers), PKI (Public Key Infrastructure), cách tấn công Cryptography và các công cụ phá giải mã (cryptanalysis)
• Tìm hiểu về các kiểu kiểm thử thâm nhập (penetration testing), kiểm tra bảo mật (security audit), đánh giá các lỗ hổng bảo mật (vulnerability assessment) và lộ trình kiểm thử thâm nhập
• Thực hiện các phân tích lỗ hỏng bảo mật để xác định lỗ hỏng trong hệ thống của doanh nghiệp, cũng như sự truyền tin trong cơ sở hạ tầng hay hệ thống đầu cuối
• Tìm hiểu về các mối nguy hại khác nhau đối với nền tảng IoT và học cách bảo vệ các thiết bị IoT an toàn

Tập thể lớp GENCO2 chụp hình lưu niệm kết thúc khóa học

Nhiều năm liền, SmartPro là đơn vị được sự tín nhiệm cao trong công tác đào tạo bồi dưỡng nguồn nhân lực CNTT chất lượng cao của khối ngành Điện lực – Năng lượng với các chương trình đào tạo bài bản theo chuẩn chính hãng cho đến các chương trình “may – đo” theo yêu cầu chi tiết của đơn vị. Các đối tác ngành Điện lực – Năng lượng đã triển khai bao gồm EVN SPC, EVN HCM, các PC thành viên các tỉnh thành, các đơn vị trực thuộc Tập đoàn Điện lực Việt Nam,…

Quý Doanh nghiệp quan tâm các khóa học về kỹ thuật an toàn, an ninh thông tin cũng như xây dựng chính sách bảo mật vui lòng liên hệ số HOTLINE 0943 33 88 46 hoặc sales@smartpro.vn để được tư vấn giải đáp.