Diễn tập ATTT tại Bệnh viện Nhân dân Gia Định: Khi năng lực phòng thủ được kiểm chứng bằng thực chiến

17/08/2026 | Tin tức An toàn thông tin

Ngày 13/08/2026 vừa qua, Công ty Cố phần An Ninh Mạng THD đã đồng hành cùng phòng Công nghệ thông tin của Bệnh viện Nhân dân Gia Định tổ chức một buổi diễn tập ATTT. Các tình huống tấn công mạng được mô phỏng sát với thực tế nhằm đánh giá và nâng cao năng lực phòng thủ cho hệ thống CNTT của bệnh viện.

Vì sao an toàn thông tin là vấn đề sống còn với ngành y tế?

Trong kỷ nguyên số, các hệ thống y tế vận hành 24/7 đối mặt với nguy cơ tấn công mạng ngày càng gia tăng. Một sự gián đoạn nhỏ hay rò rỉ dữ liệu bệnh nhân không chỉ gây tổn hại tài chính, uy tín mà còn ảnh hưởng trực tiếp đến quy trình khám chữa bệnh và an toàn của bệnh nhân.

Ý thức được tầm quan trọng đó, Bệnh viện Nhân dân Gia Định đã chủ động nâng cao năng lực phòng thủ thông qua buổi diễn tập thực chiến cùng đội ngũ chuyên gia của THD.

Mô Hình Diễn Tập Thực Chiến “Red Team – Blue Team”

Khác với các chương trình lý thuyết thuần túy, buổi diễn tập áp dụng mô hình diễn tập thực chiến mô phỏng các tình huống tấn công và phòng thủ thực tế dưới sự điều phối toàn diện từ ban quản lý dự án (PM) và sự phối hợp sát sao của đội ngũ IT Bệnh viện. Trong đó:

• Red Team (Đội tấn công): Giả lập hành vi của các hacker chuyên nghiệp từ cả bên trong lẫn bên ngoài. Đội áp dụng các kỹ thuật tinh vi như tấn công giả mạo (Phishing), khai thác lỗ hổng kỹ thuật và leo thang đặc quyền nhằm chiếm quyền kiểm soát hệ thống.
• Blue Team (Đội phòng thủ): Đảm nhận vai trò giám sát, phát hiện và ứng cứu sự cố. Đội liên tục kiểm tra hiệu quả của các giải pháp giám sát an ninh (SIEM, EDR), phân tích log sự kiện và đưa ra phản ứng kịp thời để ngăn chặn đe dọa.

Chương trình tập trung vào 3 kịch bản sát với nguy cơ thực tế nhất của các cơ sở y tế hiện nay:

1. Tấn công Cổng dịch vụ bệnh viện: Mô phỏng các đợt tấn công nhằm làm ngưng trệ các dịch vụ trực tuyến.
2. Phishing qua mạng xã hội: Mô phỏng lại các kỹ thuật lừa đảo tinh vi nhắm vào nhân viên – yêu tố con người trong ATTT.
3. Tấn công Endpoint/Server: Giả định kịch bản mã độc xâm nhập sâu vào các máy trạm và máy chủ chứa dữ liệu quan trọng.

Giá trị thực tế từ buổi diễn tập

Thông qua diễn tập, Bệnh viện Nhân dân Gia Định có cơ hội đánh giá thực chất khả năng phát hiện và phản ứng sự cố của hệ thống hiện tại, đồng thời nhận diện những điểm cần củng cố trước khi các rủi ro thật sự xảy ra. Đây cũng là minh chứng cho cách THD Cyber Security tiếp cận an ninh mạng: không chỉ tư vấn trên giấy, mà trực tiếp cùng khách hàng kiểm chứng năng lực phòng thủ bằng các bài tập thực chiến bài bản, chuyên nghiệp.

THD Cyber Security xin gửi lời cảm ơn đến Bệnh viện Nhân dân Gia Định vì sự tin tưởng và phối hợp chặt chẽ trong suốt quá trình chuẩn bị và triển khai diễn tập. Đây là một cột mốc ý nghĩa trong hành trình đồng hành cùng các đơn vị y tế nâng cao năng lực ATTT.

Nếu tổ chức của bạn đang tìm kiếm một đối tác để đánh giá và nâng cao năng lực phòng thủ trước các rủi ro an ninh mạng, hãy liên hệ với THD Cyber Security để được tư vấn về dịch vụ diễn tập an toàn thông tin phù hợp với đặc thù hệ thống của bạn.