Công ty Cổ phần SAMURAI ARCHITECTS

• Hồ Incident

• Dịch vụ chuyên nghiệp

Công ty Cổ phần SAMURAI ARCHITECTS là một công ty khởi nghiệp đang nỗ lực cách mạng hóa ngành kiến trúc thông qua sự kết hợp giữa thiết kế không gian và công nghệ trí tuệ nhân tạo (AI).Cùng với việc mở rộng quy mô kinh doanh, số lượng khách hàng là các tập đoàn lớn ngày càng tăng; tuy nhiên, để tiếp tục phát triển, việc đảm bảo độ tin cậy đã trở thành một thách thức lớn. Do đó, công ty đã triển khai giải pháp Incident Lake của SIGQ, bắt tay vào việc tăng cường khả năng ứng phó với các cuộc kiểm toán cũng như lưu trữ và trực quan hóa thông tin sự cố. Hơn nữa, nhờ sự hỗ trợ đồng hành từ các dịch vụ chuyên nghiệp, công ty đã chính thức bắt đầu quá trình đạt chứng nhận SOC2. Bài viết này sẽ giới thiệu những nỗ lực của công ty trong việc chinh phục thị trường doanh nghiệp với vũ khí là độ tin cậy.

• Do số lượng khách hàng tăng đột biến, cần phải tăng cường hệ thống ứng phó sự cố cũng như việc tích lũy và ứng dụng kiến thức

• Việc quản lý bằng các công cụ đa năng tiềm ẩn rủi ro về việc làm sai lệch hoặc mất mát dữ liệu, đồng thời cũng gây ra những bất cập về mặt bảo mật và tuân thủ các yêu cầu kiểm toán

• Chúng tôi đang tìm kiếm một công cụ quản lý sự cố phù hợp với các công ty khởi nghiệp, có chi phí thấp và dễ sử dụng ngay cả đối với bộ phận kinh doanh

• Để mở rộng cơ sở khách hàng doanh nghiệp, việc tăng cường hệ thống bảo mật và đạt được chứng nhận từ bên thứ ba là nhiệm vụ cấp bách
  

• Với Incident Lake, việc lưu trữ thông tin luồng công việc một cách hiệu quả sẽ giúp nâng cao chất lượng thông qua việc minh bạch hóa các biện pháp ứng phó và khai thác kiến thức

• Incident Lake lưu trữ toàn bộ nhật ký kiểm toán, đảm bảo tính không thể bị giả mạo. Điều này góp phần tăng cường an ninh và khả năng ứng phó với các cuộc kiểm toán.

• Với giao diện người dùng đơn giản và mức chi phí hợp lý, các nhân viên phụ trách mảng kinh doanh có thể trực tiếp vận hành hệ thống. Hệ thống cũng cung cấp khung các mục cần ghi chép, giúp quá trình vận hành diễn ra suôn sẻ ngay từ giai đoạn đầu triển khai Incident Lake.

• Dịch vụ chuyên nghiệp sẽ hỗ trợ toàn diện cho các nỗ lực nhằm đạt được chứng nhận của bên thứ ba (SOC2). Đây sẽ là vũ khí giúp doanh nghiệp tiếp tục tăng trưởng mạnh mẽ.

Quản lý sự cố và tăng cường độ tin cậy – chìa khóa để chinh phục thị trường doanh nghiệp

Công ty Cổ phần SAMURAI ARCHITECTS là một công ty khởi nghiệp có trụ sở tại Minami-Aoyama, với tầm nhìn “Create a Better Place With Technology”. Đang bước vào năm hoạt động thứ 5, công ty này đang nỗ lực thúc đẩy chuyển đổi số (DX) trong ba lĩnh vực là kiến trúc, bất động sản và phục hồi kinh tế địa phương thông qua việc kết hợp thiết kế không gian với trí tuệ nhân tạo (AI) và công nghệ thông tin (IT).

Hoạt động kinh doanh của công ty được cấu thành từ hai mảng chính: mảng giải pháp riêng và mảng giải pháp tùy chỉnh. Trong mảng giải pháp riêng, công ty tập trung vào “Rendery” – công nghệ AI tạo hình ảnh phối cảnh chuyên dụng cho lĩnh vực kiến trúc (dịch vụ chủ lực) – đồng thời triển khai “knock knock AI” (cho phép dễ dàng bố trí nội thất vào hình ảnh căn phòng trống) và “VISIOAL” (dịch vụ trực quan hóa không gian kết hợp giữa kiến trúc sư chuyên nghiệp và AI), với đội ngũ khách hàng đông đảo bao gồm các nhà phát triển bất động sản lớn, các công ty xây dựng nhà ở và các doanh nghiệp bất động sản.Ngoài ra, trong mảng giải pháp tùy chỉnh, công ty cung cấp các giải pháp theo yêu cầu dành cho lĩnh vực kiến trúc và bất động sản, được tùy chỉnh phù hợp với những thách thức cốt lõi của khách hàng.

Ông Keitaro Takayama, Thành viên Hội đồng Quản trị kiêm Giám đốc Chiến lược (CSO) của công ty, cho biết thế mạnh của công ty nằm ở “việc tích cực thúc đẩy phát triển công nghệ AI trong lĩnh vực kiến trúc. Ngoài ra, công ty còn linh hoạt áp dụng các công nghệ tiên tiến với hiệu quả chi phí cao, bao gồm cả các dịch vụ ở nước ngoài”.

Dịch vụ chủ lực Rendery đã tròn khoảng hai năm rưỡi kể từ khi ra mắt và đang không ngừng thu hút thêm khách hàng. Tuy nhiên, đằng sau sự tăng trưởng nhanh chóng đó, nhiều thách thức khác nhau đang dần bộc lộ. Ông Issei Senoo, người phụ trách chiến lược kinh doanh và mở rộng thị trường của công ty, đã nhìn lại tình hình lúc bấy giờ như sau:

“Việc khách hàng chấp nhận dịch vụ phụ thuộc vào mức độ tin cậy mà họ dành cho chúng tôi. Đặc biệt, để thu hút được các khách hàng lớn, chúng tôi cần phải tăng cường hơn nữa quy trình xử lý sự cố cũng như hệ thống quản lý so với trước đây.”

Cụ thể, khi các doanh nghiệp lớn triển khai dịch vụ, việc nộp bảng kiểm tra an ninh và vượt qua đánh giá của cơ quan thẩm định là điều không thể thiếu để xác nhận liệu dịch vụ đó có đáp ứng các yêu cầu an ninh cần thiết của doanh nghiệp hay không. Ông Senoo cho biết, để tăng cường hơn nữa việc áp dụng dịch vụ trong lĩnh vực doanh nghiệp, việc củng cố hệ thống vận hành trên nhiều khía cạnh khác nhau – như hoàn thiện dữ liệu kiểm toán, xây dựng cơ chế báo cáo lên cấp trên khi xảy ra sự cố, và tổ chức đào tạo nội bộ – là điều không thể thiếu.

Ngoài ra, khi số lượng người dùng tăng lên, số lượng sự cố tất nhiên cũng sẽ tăng theo. Để đảm bảo hoạt động hiệu quả, việc tích lũy kiến thức về các sự cố đã xảy ra trong quá khứ và cách giải quyết chúng là điều không thể thiếu. Làm thế nào để tích lũy những thông tin này một cách suôn sẻ cũng là một thách thức quan trọng đối với công ty.

Ông Takayama cho biết: “Tôi đã dần nhận thức được tầm quan trọng của vấn đề an ninh trong hoạt động kinh doanh doanh nghiệp ngay cả trên phương diện trực quan”, và ông cũng nhận thấy rõ sự cần thiết phải có những biện pháp triệt để.

Cạm bẫy của các công cụ đa năng: Quản lý dấu vết và thiết kế dữ liệu – Lý do chọn Incident Lake　

Do đó, công ty đã triển khai Incident Lake như một nền tảng nhằm tăng cường hệ thống quản lý sự cố. Lý do đầu tiên mà ông Senoo nêu ra là tính dễ sử dụng đối với các công ty khởi nghiệp. Nhiều công cụ quản lý sự cố thường được thiết kế dành cho đội ngũ CNTT chuyên nghiệp, nên có cấu trúc phức tạp, quy mô lớn và đòi hỏi thời gian để làm quen. Đối với các công ty khởi nghiệp đang trong giai đoạn phát triển, ngay cả bộ phận kinh doanh cũng cần tham gia tích cực vào việc xử lý sự cố, nên những đặc điểm trên không phù hợp.Ngược lại, Incident Lake tận dụng sức mạnh của AI để kết hợp hài hòa giữa các tính năng cao cấp như tích lũy và phân tích kiến thức vận hành với giao diện người dùng (UI) đơn giản. Chính vì vậy, ông Senoo đánh giá cao sản phẩm này vì dễ dàng tích hợp vào quy trình vận hành, bao gồm cả phía kinh doanh.

Mặt khác, các doanh nghiệp mới thành lập thường có xu hướng quản lý sự cố bằng bảng tính hoặc các công cụ quản lý tác vụ thông dụng. Tuy nhiên, ông Takayama cho biết, vì hai lý do sau đây, ông không thể nghĩ đến giải pháp nào khác ngoài việc triển khai một công cụ chuyên dụng như Incident Lake.

Đầu tiên là sự thiếu sót trong việc quản lý bằng chứng và nhật ký kiểm toán. Để đáp ứng các yêu cầu bảo mật mà các doanh nghiệp quy mô lớn đặt ra, việc ngăn chặn việc giả mạo dữ liệu và ghi lại nhật ký thay đổi đáp ứng yêu cầu kiểm toán là điều không thể thiếu; tuy nhiên, các công cụ thông dụng lại thiếu các chức năng này, do đó không đủ để làm bằng chứng phục vụ công tác kiểm toán.

Lý do thứ hai là sự tồn tại của mô hình dữ liệu thực tiễn, được xây dựng dựa trên kinh nghiệm thực tế từ các bộ phận vận hành. Incident Lake đã được trang bị sẵn các trường dữ liệu thiết yếu cho việc quản lý sự cố, cho phép sử dụng ngay lập tức.Hơn nữa, hệ thống còn hỗ trợ tính năng nhập dữ liệu tự động bằng AI. Ngược lại, khi sử dụng các công cụ đa năng, doanh nghiệp phải tự thiết kế các trường dữ liệu từ đầu, điều này tốn nhiều công sức và thời gian. Ngoài ra, nếu các trường bắt buộc không được thiết lập ngay từ giai đoạn ban đầu, có nguy cơ không thể theo dõi các bản ghi cần thiết sau này. Hơn nữa, việc liên tục tùy chỉnh để phù hợp với công việc thực tế có thể dẫn đến sự không nhất quán trong dữ liệu về sau, từ đó gây ra nhiều vấn đề từ góc độ quản lý kiến thức.

Ông Takayama tóm tắt lý do lựa chọn Incident Lake như sau.

“Chúng tôi đã quyết định triển khai Incident Lake với niềm tin vào độ tin cậy của giải pháp này, vốn được phát triển dựa trên những kinh nghiệm thực tiễn từ tuyến đầu trong lĩnh vực quản lý sự cố. Ngoài ra, việc họ am hiểu sâu sắc các yêu cầu bảo mật dành cho doanh nghiệp cũng hoàn toàn phù hợp với định hướng của công ty chúng tôi trong việc mở rộng việc triển khai giải pháp này đến các tập đoàn lớn” (ông Takayama)

Hiện tại, Incident Lake đã và đang phát huy hiệu quả trong công tác xử lý sự cố tại công ty. Khi sự cố xảy ra, đội ngũ kinh doanh và đội ngũ hỗ trợ khách hàng sẽ đảm nhận vai trò chỉ huy, liên hệ với khách hàng và yêu cầu đội ngũ kỹ sư xử lý. Trong quá trình đó, họ vừa ghi chép lại thông tin trên Incident Lake, vừa tiến hành giải quyết sự cố và báo cáo cho khách hàng. Tại hiện trường, Incident Lake cũng nhận được nhiều đánh giá tích cực về tính tiện dụng.

“Tôi rất thích giao diện người dùng (UI) đơn giản và dễ sử dụng, cũng như khả năng đáp ứng linh hoạt các yêu cầu phát triển tính năng. Ví dụ, khi tôi đề xuất muốn tải lên tệp tin trong phiếu báo sự cố, họ đã xử lý rất nhanh chóng” (ông Senoo)

Hướng tới việc đạt được chứng nhận của bên thứ ba: Dịch vụ chuyên nghiệp hỗ trợ toàn diện cho “lá bài tẩy” của sự tăng trưởng nhanh chóng

Về triển vọng tương lai của công ty, ông Takayama đặt mục tiêu thâm nhập sâu hơn vào thị trường doanh nghiệp, lấy dịch vụ chủ lực Rendery làm trục chính. Cụ thể, ông bày tỏ quyết tâm thiết lập chiến lược thành công trong kỷ nguyên AI thông qua hai điểm sau đây.

Thứ nhất là việc phát triển trí tuệ nhân tạo (AI) chuyên dụng cho ngành xây dựng, đáp ứng các yêu cầu của doanh nghiệp. Mặc dù AI đa năng đang phát triển nhanh chóng, nhưng việc triển khai trong các doanh nghiệp vẫn còn gặp nhiều khó khăn do tính thiếu minh bạch của dữ liệu huấn luyện và sự phức tạp trong việc đáp ứng các yêu cầu về an ninh. Do đó, chúng tôi đang vạch ra chiến lược nhằm thiết lập lợi thế so với AI đa năng bằng cách cung cấp dịch vụ AI mà ngành xây dựng có thể yên tâm sử dụng.

Thứ hai là việc tích lũy các thiết kế và quy trình công việc trong lĩnh vực kiến trúc dưới dạng dữ liệu, từ đó biến chúng thành tài sản. Giống như cách mà việc lập trình AI đã phát triển dựa trên dữ liệu trên GitHub, ý tưởng này hướng đến việc cung cấp một hệ thống AI mang lại giá trị cao hơn cho khách hàng bằng cách cho hệ thống này học hỏi từ các giai đoạn phát triển của kiến trúc và thiết kế.

Để hiện thực hóa kế hoạch này, do cần phải tích lũy thông tin của các doanh nghiệp khách hàng trong hệ thống Rendery, nên việc siết chặt hơn nữa các yêu cầu về bảo mật là điều không thể thiếu. Do đó, mục tiêu mà công ty này hướng tới là đạt được chứng nhận SOC2 từ bên thứ ba.

“Khi việc áp dụng tại các tập đoàn lớn ngày càng gia tăng, và nếu tính đến cả việc huy động vốn, thì nhu cầu chứng minh rằng doanh nghiệp là một tổ chức đáng tin cậy từ góc nhìn của bên thứ ba cũng trở nên cấp thiết hơn. Để quảng bá ra bên ngoài các nỗ lực như tăng cường kiểm soát nội bộ, việc đạt được chứng nhận từ bên thứ ba là điều không thể tránh khỏi” (ông Takayama)

Tuy nhiên, việc đạt được chứng nhận SOC2 không phải là điều dễ dàng. So với các chứng nhận của bên thứ ba khác, thông tin về SOC2 còn khá hạn chế, do đó công ty đã phải tiến hành các bước như phân tích hiện trạng và lựa chọn công ty kiểm toán để tư vấn một cách mò mẫm. Ông Takayama hồi tưởng lại rằng, mặc dù công ty đã có ý định đạt chứng nhận này từ khoảng 2 năm trước, nhưng trong bối cảnh hoạt động kinh doanh chính đang phát triển mạnh mẽ, họ khó có thể dành nguồn lực cho việc này.

Để phá vỡ tình trạng bế tắc này, kể từ tháng 8 năm 2025, bộ phận Dịch vụ Chuyên nghiệp của SIGQ đã hỗ trợ việc đạt chứng nhận SOC2. Bằng cách huy động sự tham gia của ban lãnh đạo và phối hợp chặt chẽ với các kỹ sư tại hiện trường, bộ phận này đã dẫn dắt các cuộc thảo luận và xây dựng chiến lược hướng tới việc đạt chứng nhận ngay từ giai đoạn đầu. Ngoài ra, nhờ SIGQ đảm nhận vai trò điều phối và thiết lập sự hợp tác với các tổ chức chuyên môn phù hợp, các nỗ lực hướng tới việc đạt chứng nhận SOC2 đã được triển khai một cách toàn diện.

“Điểm mạnh của SIGQ là các thành viên nội bộ luôn cam kết sâu sắc và sẵn sàng cùng chúng tôi hành động. Tôi thực sự biết ơn vì họ đã hỗ trợ quá trình chuyển đổi với tốc độ nhanh chóng, mang lại cảm giác như một thành viên trong chính đội ngũ của chúng tôi vậy” (ông Senoo)

Đối với các công ty khởi nghiệp, việc xây dựng hệ thống an ninh và cơ chế quản lý sự cố thường bị gác lại, bởi vì những hoạt động này khó có thể mang lại hiệu quả trực tiếp cho sự tăng trưởng trước mắt. Tuy nhiên, nếu muốn đạt được sự tăng trưởng nhanh chóng trên thị trường doanh nghiệp, những yếu tố này là những vũ khí chiến lược không thể thiếu. SIGQ sẽ tiếp tục hỗ trợ SAMURAI ARCHITECTS trong hành trình chinh phục thị trường doanh nghiệp thông qua Incident Lake và các dịch vụ chuyên nghiệp.