Khắc phục lỗ hổng bảo mật nghiêm trọng trên toàn bộ tài khoản đám mây doanh nghiệp

Noventiq, đối tác tư vấn dịch vụ đám mây cấp Premier của Amazon Web Services (AWS) vừa công bố đã triển khai thành công chương trình bảo mật đám mây toàn diện cho Softel Solutions - doanh nghiệp chuyên cung cấp giải pháp phần mềm viễn thông tại Việt Nam.

Với các giải pháp bảo mật của AWS, Noventiq đã giúp Softel khắc phục các lỗ hổng bảo mật nghiêm trọng trên toàn bộ tài khoản đám mây, triển khai hệ thống giám sát phát hiện mối đe dọa tự động 24/7, đồng thời đảm bảo hạ tầng của doanh nghiệp tuân thủ các chuẩn mực bảo mật quốc tế.

Việt Nam đang chứng kiến tốc độ ứng dụng đám mây và trí tuệ nhân tạo (AI) ngày càng nóng, với gần 170.000 doanh nghiệp đã triển khai AI – tăng trưởng 39% so với cùng kỳ năm trước, theo nghiên cứu năm 2025 của Strand Partners. Giữa làn sóng đó, Softel Solutions cảm nhận rõ áp lực. Với nhiều tài khoản đám mây phục vụ đồng thời môi trường sản xuất, phát triển, kiểm thử và tích hợp bên thứ ba, hạ tầng của nhà cung cấp phần mềm viễn thông này đã mở rộng tự phát mà thiếu tiêu chuẩn bảo mật thống nhất, không có hệ thống giám sát tập trung. Các ứng dụng di động và website phục vụ người dùng hằng ngày cũng chưa từng trải qua kiểm thử xâm nhập chuyên nghiệp, đồng nghĩa nhiều lỗ hổng tiềm ẩn vẫn chưa được đánh giá. 

Một trung tâm điều hành an ninh (SOC) tập trung sử dụng các giải pháp bảo mật của AWS đã được thiết lập, cho phép Softel có thể bao quát toàn bộ môi trường đám mây với khả năng phát hiện tự động các mối đe dọa theo thời gian thực. Hệ thống này bao gồm một loạt các năng lực bảo mật tiên tiến: Phát hiện đe dọa thông minh, Bảng điều khiển bảo mật hợp nhất, Nhật ký hoạt động toàn diện, Kiểm tra tuân thủ tự động, Phân tích quyền truy cập, Quản lý tường lửa tập trung.

Noventiq cũng tái cấu trúc môi trường hệ thống của Softel thành các vùng bảo mật riêng biệt (Sản xuất, Phát triển, Bảo mật và Lưu trữ Nhật ký). Việc phân vùng này đảm bảo rằng nếu một khu vực bị xâm phạm, thiệt hại sẽ được khoanh vùng và không thể lan rộng sang phần còn lại của hệ thống. Kiến trúc này tuân thủ các tiêu chuẩn quốc tế về quản trị bảo mật đám mây, bao gồm CIS AWS Foundations Benchmark và Framework An ninh mạng NIST.

Đội ngũ kiểm thử bảo mật đạt chứng nhận CREST của Noventiq cũng đã tiến hành kiểm thử xâm nhập các ứng dụng di động và web của Softel theo tiêu chuẩn nghiêm ngặt OWASP, qua đó phát hiện nhiều lỗ hổng nghiêm trọng ở tầng ứng dụng, vốn khó có thể phát hiện nếu không có quy trình kiểm thử chuyên sâu này. Không dừng lại ở việc bàn giao báo cáo phát hiện, Noventiq đã đồng hành cùng đội ngũ Softel qua ba vòng kiểm thử lặp lại cho đến khi toàn bộ lỗ hổng bảo mật được khắc phục triệt để. Kết quả cho thấy, hạ tầng đám mây của Softel đã được gia cố nay có thêm lớp bảo vệ ở tầng ứng dụng, mang lại năng lực phòng thủ toàn diện cho cả doanh nghiệp lẫn người dùng cuối. 

Ông Bryce Boland, Giám đốc Kiến trúc Giải pháp Bảo mật khu vực Châu Á – Thái Bình Dương, Nhật Bản và Trung Quốc (APJC) của AWS khẳng định, AWS cung cấp các dịch vụ bảo mật và hạ tầng giúp tổ chức bảo vệ môi trường đám mây ở mọi tầng. Khi hợp tác với đối tác kinh nghiệm như Noventiq, khách hàng như Softel Solutions có thể khai thác trọn vẹn các năng lực, từ xây dựng kiến trúc bảo mật đạt chuẩn quốc tế đến linh hoạt mở rộng theo nhịp kinh doanh.

Từ nền tảng vững chắc này, Softel Solutions và Noventiq đã bắt tay hoạch định giai đoạn tiếp theo. Lộ trình sắp tới sẽ mở rộng SOC tập trung để bao phủ thêm các workload đám mây, triển khai ứng phó sự cố tự động theo thời gian thực, và đưa giám sát liên tục vào các ứng dụng phục vụ khách hàng. Hai bên cũng đặt mục tiêu đạt các chứng nhận tuân thủ quốc tế trước cuối năm 2026.