Công ty Cổ phần enechain

• Dịch vụ chuyên nghiệp

Công ty Cổ phần enechain là một công ty khởi nghiệp chuyên vận hành sàn giao dịch năng lượng.Là đơn vị tiên phong trong việc dẫn dắt sự chuyển đổi của ngành năng lượng, công ty này đã phải đối mặt với thách thức là chất lượng xử lý sự cố giữa các đội ngũ phát triển không đồng đều do số lượng sản phẩm ngày càng tăng. Do đó, công ty đã triển khai dịch vụ hỗ trợ xử lý sự cố của SIGQ. Thông qua việc trang bị năng lực tự chủ cho tất cả các đội ngũ, công ty đã thành công trong việc nâng cao năng lực xử lý sự cố và củng cố độ tin cậy bằng cách xây dựng văn hóa giám sát sản phẩm.

■Những thách thức trước khi triển khai

• Trong khi số lượng sản phẩm ngày càng tăng, chất lượng xử lý sự cố của các nhóm phát triển lại có sự chênh lệch

• Nhận thức và kinh nghiệm trong việc xử lý sự cố còn phụ thuộc vào từng cá nhân, chưa được tiêu chuẩn hóa trên phạm vi toàn tổ chức 

• Để thúc đẩy sự phát triển của doanh nghiệp, chúng tôi cần phải tăng cường độ tin cậy của sản phẩm, đặc biệt là về mặt bảo mật và ứng phó sự cố.

■Hiệu quả của việc triển khai

• Xây dựng văn hóa giám sát sản phẩm trở thành một phần không thể thiếu trong toàn tổ chức, từ đó tạo nền tảng cho việc cải thiện liên tục độ tin cậy

• Nhờ việc hỗ trợ toàn bộ đội ngũ phát triển, khả năng ứng phó với sự cố đã được nâng cao lên mức đáng tin cậy trên toàn công ty

• Đồng thời cung cấp những kiến thức giúp nâng cao mức độ bảo mật, góp phần vào việc phát triển kinh doanh dựa trên sự tin cậy

Cùng với sự tăng trưởng nhanh chóng của sản phẩm, chất lượng xử lý sự cố đã trở nên không đồng đều

Công ty Cổ phần enechain là một công ty khởi nghiệp được thành lập vào năm 2019 với sứ mệnh “Xây dựng thị trường năng lượng, tô điểm cho xã hội của chúng ta”. Với tư cách là đơn vị vận hành một trong những sàn giao dịch năng lượng lớn nhất tại Nhật Bản, công ty đang triển khai nhiều sản phẩm như eSquare Live và eCompass, đồng thời thúc đẩy quá trình chuyển đổi số (DX) trong ngành năng lượng.

Ông Yusuke Sudo, Giám đốc Công nghệ (CTO) của công ty, đã chia sẻ về những đặc điểm trong hoạt động kinh doanh của enechain như sau:

“Điểm thú vị trong hoạt động kinh doanh của công ty chúng tôi nằm ở việc chúng tôi đang đối mặt với thách thức xây dựng hệ thống đảm nhận vai trò cơ sở hạ tầng xã hội là điện năng, dù chỉ là một công ty khởi nghiệp. Trong lĩnh vực giao dịch điện năng, kể từ khi thị trường điện được tự do hóa vào năm 2016, hàng ngày đều có nhiều đề xuất thay đổi thể chế được đưa ra. Tuy nhiên, không có nhiều doanh nghiệp sở hữu cơ cấu phát triển hệ thống đủ linh hoạt để đáp ứng nhanh chóng những yêu cầu đó. Chính vì vậy, chúng tôi có thể phát huy thế mạnh là tốc độ đặc trưng của một công ty khởi nghiệp cùng phong cách phát triển tận dụng công nghệ mới.”

Tại enechain, chúng tôi đang xây dựng một hệ thống công nghệ dựa trên nền tảng Google Cloud, với trọng tâm là Google Kubernetes Engine (GKE). Các hệ thống đảm nhận vai trò cơ sở hạ tầng xã hội đòi hỏi mức độ tin cậy cao về các khía cạnh như bảo mật và mức độ dịch vụ. Do đó, chúng tôi đã triển khai GKE – nền tảng có khả năng mở rộng để đáp ứng sự phát triển của doanh nghiệp và cho phép quản lý liên đội – nhằm thực hiện quản trị thống nhất và kỹ thuật nền tảng.

Khi doanh nghiệp phát triển và triển khai nhiều sản phẩm, một thách thức nảy sinh là chất lượng xử lý sự cố giữa các nhóm phát triển không đồng đều. Cụ thể, ông Sudo hồi tưởng lại rằng ông cảm thấy lo ngại vì phương pháp phát hiện sự cố và tốc độ xử lý sự cố khác nhau tùy theo từng sản phẩm.

“Các sản phẩm đảm nhận vai trò cơ sở hạ tầng xã hội đòi hỏi phải có độ tin cậy cao. Chúng tôi nhận thấy cần phải nâng cao năng lực ứng phó với sự cố trên toàn bộ các sản phẩm” (ông Sudo)

Có một số yếu tố nằm đằng sau vấn đề này. Trong giai đoạn phát triển sản phẩm ban đầu, việc phát triển các tính năng mới thường được ưu tiên, trong khi các nỗ lực nhằm nâng cao độ tin cậy lại dễ bị gác lại.Ngoài ra, nhận thức và kiến thức chuyên môn về xử lý sự cố thường phụ thuộc vào từng cá nhân, và dễ bị chi phối bởi kinh nghiệm của từng kỹ sư. Để khắc phục tình trạng này, cần có SRE (Site Reliability Engineering), tức là thiết kế vận hành dựa trên kỹ thuật phần mềm, cùng với các phương pháp và vai trò nhằm nâng cao độ tin cậy của dịch vụ thông qua việc đo lường, tự động hóa và cải tiến liên tục.

Tuy nhiên, ông Sudo cũng chỉ ra những khó khăn trong việc triển khai SRE. Để thực hiện SRE, kinh nghiệm vận hành các sản phẩm có quy mô nhất định trở lên cùng với kiến thức về cả ứng dụng lẫn hạ tầng là điều không thể thiếu. Hơn nữa, việc cố gắng áp dụng nguyên vẹn những kiến thức SRE trong sách giáo khoa sẽ không mang lại hiệu quả; thay vào đó, cần phải ứng phó một cách linh hoạt, phù hợp với giai đoạn hiện tại của tổ chức, hoạt động kinh doanh và sản phẩm. Theo ông Sudo, số lượng nhân sự sở hữu những kỹ năng chuyên sâu như vậy là khá hạn chế.

Yếu tố quyết định là tinh thần “kiên trì đến cùng” – Hỗ trợ SRE tự vận hành với sự tham gia của toàn bộ các đội

Với mục tiêu giải quyết những thách thức này, vào tháng 5 năm 2025, enechain đã triển khai dịch vụ hỗ trợ ứng phó sự cố của SIGQ. Ông Sudo cho biết, yếu tố quyết định việc triển khai dịch vụ này nằm ở sự rõ ràng về nội dung dịch vụ và giá trị mang lại, bên cạnh những kiến thức về SRE trong các công ty khởi nghiệp và các dịch vụ web quy mô lớn.

“Dựa trên kinh nghiệm trong quá khứ, chúng tôi đã rút ra bài học rằng khi thuê ngoài dịch vụ SRE, việc tăng cường nhân sự trong khi các kỳ vọng vẫn còn mơ hồ sẽ không mang lại kết quả mong muốn. Về điểm này, SIGQ đã phân tích những điểm cần cải thiện hiện tại và trình bày trước một lộ trình rõ ràng, trong đó nêu rõ những nội dung cần ‘hoàn thành triệt để’ trong thời hạn quy định. Việc thống nhất kỳ vọng về kết quả trở nên dễ dàng hơn; hơn nữa, do số lượng nhân sự có thể cân bằng cả năng lực kỹ thuật lẫn năng lực quản lý là rất ít, nên chúng tôi đã đặt rất nhiều kỳ vọng vào khía cạnh này” (ông Sudo)

Nội dung hỗ trợ của SIGQ như sau. Trước tiên, dựa trên phân tích hiện trạng và lộ trình cải tiến, chúng tôi đã xây dựng cơ chế OKR và báo cáo định kỳ. Trên cơ sở đó, các thành viên của SIGQ đã tham gia vào từng đội phát triển với vai trò SRE và đồng hành cùng các đội cho đến khi mỗi đội có thể tự vận hành độc lập.Các hoạt động cụ thể bao gồm: xây dựng và cải tiến nền tảng giám sát bằng cách sử dụng Datadog; hoàn thiện hệ thống vận hành và giám sát, bao gồm tối ưu hóa cài đặt cảnh báo; xây dựng quy trình xử lý sự cố và phổ biến rộng rãi trong toàn công ty. Ngoài ra, SIGQ còn chia sẻ kiến thức về kiểm soát nội bộ và an ninh mạng, dựa trên kinh nghiệm khi chính SIGQ đạt được Báo cáo đảm bảo SOC 2 Loại 1.

Chúng tôi đặc biệt tập trung vào việc nâng cao khả năng ứng phó với sự cố và tạo điều kiện thuận lợi.Chúng tôi đã tổ chức cuộc họp hàng tuần với toàn bộ đội ngũ phát triển, từ đó thúc đẩy việc đạt được mục tiêu trên cùng quan điểm với các thành viên. Bên cạnh đó, trong khi vẫn xin sự chấp thuận từ các bên liên quan, chúng tôi đã hoàn thiện các quy tắc, chính sách và tài liệu, đồng thời giúp đội ngũ làm quen và áp dụng chúng một cách hiệu quả. Về những nỗ lực này do SIGQ thực hiện, ông Sudo đã đánh giá cao: “Họ đã thực hiện đầy đủ một loạt các hoạt động nhằm thúc đẩy sự thay đổi, đồng thời giúp giảm bớt khối lượng công việc quản lý cho phía công ty chúng tôi”.

“Bản thân tôi cũng từng là người đứng đầu một số dự án phát triển sản phẩm, nên tôi cũng ở vị trí hỗ trợ. Nhờ các chỉ số về độ tin cậy được xác định rõ ràng, chúng tôi có thể kiểm tra triệt để mọi dấu hiệu của sự cố và tôi đã tận mắt chứng kiến đội ngũ tự vận hành một cách hiệu quả” (ông Sudo)

Xây dựng văn hóa giám sát sản phẩm: Bước đệm để tăng cường độ tin cậy hướng tới sự phát triển

Một trong những thành quả cụ thể đạt được nhờ sự hỗ trợ của SIGQ là việc giảm đáng kể số lượng cảnh báo. Khi xây dựng hạ tầng bằng IaC, cùng một nội dung cấu hình sẽ được nhân rộng nguyên vẹn sang nhiều môi trường khác nhau. Do đó, nếu có sai sót trong cài đặt cảnh báo, ảnh hưởng sẽ lan rộng ra toàn bộ hệ thống và trở thành nguyên nhân gây ra lượng lớn cảnh báo không cần thiết. Đặc biệt, các cài đặt cảnh báo thường bị bỏ mặc sau khi được thiết lập. Vì vậy, sau khi rà soát lại các cài đặt ở giai đoạn đầu, chúng tôi đã thành công trong việc giảm số lượng cảnh báo xuống còn 1/10 so với trước đây.Việc giảm thiểu thông báo không cần thiết đã giúp chúng tôi tập trung vào những cảnh báo thực sự cần xử lý, từ đó chất lượng xử lý sự cố đã được cải thiện đáng kể.

Ông Sudo nhấn mạnh rằng thành quả lớn nhất thu được nhờ sự hỗ trợ của SIGQ không chỉ nằm ở những cải thiện về mặt định lượng, mà còn là “văn hóa giám sát sản phẩm đã ăn sâu vào tổ chức”. Nhận thức về việc xử lý sự cố – vốn trước đây còn có sự chênh lệch giữa các đội – nay đã được thống nhất, và toàn bộ tổ chức đã hình thành được tiêu chuẩn ứng phó cao, đó là “khi xảy ra lỗi, phải phản ứng ngay lập tức và khắc phục”.Bằng cách không bỏ qua sự lơ là của bất kỳ nhóm nào và duy trì các tiêu chuẩn nhất quán trên toàn công ty, thói quen luôn giám sát sản phẩm và chịu trách nhiệm về độ tin cậy của sản phẩm đã được thiết lập vững chắc.

“Trong lĩnh vực kinh doanh B2B, do lượng truy cập thường ít hơn so với B2C, nên người ta dễ có xu hướng coi nhẹ những lỗi nhỏ. Tuy nhiên, để mở rộng quy mô kinh doanh trong tương lai, chúng ta tuyệt đối không được lơ là tính tin cậy của sản phẩm. Xét về triển vọng tăng trưởng trong tương lai, việc chúng tôi đã củng cố văn hóa tổ chức coi trọng tính tin cậy vào thời điểm này là một lợi thế lớn” (ông Sudo)

Với độ tin cậy làm thế mạnh, hướng tới những bước tiến mới trên cương vị cơ sở hạ tầng xã hội

Về triển vọng tương lai của công ty, ông Sudo cho biết công ty mong muốn thúc đẩy việc sử dụng các sản phẩm mới như eSquare Live, đồng thời tích hợp nhiều sản phẩm lại với nhau để cung cấp các giải pháp tối ưu và liền mạch cho khách hàng. Ông cũng nhấn mạnh rằng, với tư cách là các sản phẩm hỗ trợ cơ sở hạ tầng xã hội, các sản phẩm này cần phải đáp ứng các yêu cầu cao hơn về bảo mật và tính sẵn sàng. Do đó, công ty đang xem xét các biện pháp nhằm tăng cường độ tin cậy hơn nữa, chẳng hạn như việc đạt được chứng nhận của bên thứ ba từ các tổ chức quốc tế trong tương lai.

“Trong bối cảnh các thiệt hại do ransomware và các mối đe dọa tương tự ngày càng trở nên nghiêm trọng, khách hàng đang dành sự quan tâm lớn hơn bao giờ hết cho các biện pháp bảo mật. Đầu tư vào bảo mật không chỉ quan trọng ở khía cạnh phòng thủ, mà còn là một vũ khí chủ động giúp khách hàng yên tâm sử dụng dịch vụ và nâng cao giá trị sản phẩm của công ty. Chúng tôi rất kỳ vọng vào những kiến thức chuyên sâu về bảo mật mà SIGQ sở hữu” (ông Sudo)

Cuối cùng, ông Sudo đưa ra lời khuyên như sau dành cho các doanh nghiệp đang đối mặt với những thách thức tương tự:
“SRE là một công việc có độ khó cao, và để tìm ra giải pháp tối ưu cho từng doanh nghiệp cụ thể, cần phải có kinh nghiệm nhất định cùng khả năng triển khai thực tế. Đôi khi, thay vì tự mình thử nghiệm và rút kinh nghiệm, việc áp dụng các giải pháp đi kèm khả năng triển khai thực tế như SIGQ sẽ giúp hiện thực hóa SRE nhanh nhất và giúp đội ngũ tự chủ trong công việc” (ông Sudo).

enechain đang hướng tới việc cách mạng hóa ngành năng lượng. Trong thời gian tới, SIGQ sẽ tiếp tục hỗ trợ những nỗ lực của công ty này thông qua các hoạt động nhằm nâng cao độ tin cậy.