Công ty Cổ phần Enechain

＜Dịch vụ triển khai＞

• Dịch vụ chuyên nghiệp

Công ty Cổ phần enechain là một công ty khởi nghiệp chuyên vận hành sàn giao dịch năng lượng. Là đơn vị tiên phong trong việc dẫn dắt sự chuyển đổi của ngành năng lượng, công ty này đã phải đối mặt với thách thức về sự chênh lệch trong chất lượng xử lý sự cố giữa các đội ngũ phát triển, do số lượng sản phẩm ngày càng gia tăng.Do đó, công ty đã triển khai dịch vụ hỗ trợ xử lý sự cố của SIGQ. Thông qua việc hỗ trợ các đội ngũ tự chủ (enabling), công ty đã thành công trong việc nâng cao năng lực xử lý sự cố và củng cố độ tin cậy bằng cách xây dựng văn hóa giám sát sản phẩm.

■ Những thách thức trước khi triển khai

• Trong khi số lượng sản phẩm ngày càng tăng, chất lượng xử lý sự cố giữa các nhóm phát triển lại có sự chênh lệch

• Nhận thức và kinh nghiệm về xử lý sự cố còn phụ thuộc vào từng cá nhân, chưa được tiêu chuẩn hóa trên phạm vi toàn tổ chức 

• Để thúc đẩy sự phát triển của doanh nghiệp, chúng tôi cần phải tăng cường độ tin cậy của sản phẩm, đặc biệt là trong các lĩnh vực như bảo mật và ứng phó sự cố.

■Hiệu quả của việc triển khai

• Văn hóa giám sát sản phẩm đã ăn sâu vào toàn bộ tổ chức, từ đó tạo nền tảng cho việc không ngừng cải thiện độ tin cậy

• Nhờ việc hỗ trợ toàn bộ đội ngũ phát triển, khả năng ứng phó với sự cố đã được nâng cao lên mức đáng tin cậy trên toàn công ty

• Đồng thời cung cấp những kiến thức chuyên môn nhằm nâng cao mức độ bảo mật, góp phần vào việc phát triển kinh doanh dựa trên nền tảng độ tin cậy

Cùng với sự tăng trưởng nhanh chóng của sản phẩm, chất lượng xử lý sự cố đã xuất hiện sự không đồng đều

Công ty Cổ phần enechain là một công ty khởi nghiệp được thành lập vào năm 2019 với sứ mệnh “Xây dựng thị trường năng lượng, tô điểm cho xã hội của chúng ta”. Với tư cách là đơn vị vận hành một trong những sàn giao dịch năng lượng lớn nhất tại Nhật Bản, công ty đang triển khai nhiều sản phẩm như eSquare Live và eCompass, đồng thời thúc đẩy quá trình chuyển đổi số (DX) trong ngành năng lượng.

Ông Yusuke Sudo, Giám đốc Công nghệ (CTO) của công ty, đã chia sẻ về những đặc điểm của hoạt động kinh doanh của enechain như sau.

“Điểm thú vị trong hoạt động kinh doanh của công ty chúng tôi nằm ở việc chúng tôi đang thực hiện thử thách xây dựng hệ thống đảm nhận vai trò cơ sở hạ tầng xã hội là điện năng, dù chỉ là một công ty khởi nghiệp. Trong lĩnh vực giao dịch điện năng, kể từ khi thị trường điện được tự do hóa vào năm 2016, hàng ngày đều có nhiều đề xuất thay đổi thể chế được đưa ra. Tuy nhiên, không có nhiều doanh nghiệp sở hữu cơ cấu phát triển hệ thống đủ linh hoạt để đáp ứng nhanh chóng những yêu cầu đó. Chính vì vậy, chúng tôi có thể phát huy thế mạnh là tốc độ đặc trưng của một công ty khởi nghiệp cùng phong cách phát triển tận dụng công nghệ mới.”

Tại enechain, chúng tôi đang xây dựng một hệ thống công nghệ dựa trên nền tảng Google Cloud, với trọng tâm là Google Kubernetes Engine (GKE). Các hệ thống đảm nhận vai trò cơ sở hạ tầng xã hội đòi hỏi mức độ tin cậy cao về các khía cạnh như bảo mật và mức độ dịch vụ. Do đó, chúng tôi đã lựa chọn GKE – nền tảng có khả năng mở rộng để đáp ứng sự phát triển của doanh nghiệp và cho phép quản lý xuyên suốt các đội ngũ – để triển khai cơ chế quản trị thống nhất và kỹ thuật nền tảng.

Trong bối cảnh doanh nghiệp phát triển và mở rộng sang nhiều sản phẩm, một thách thức nảy sinh là chất lượng xử lý sự cố giữa các đội ngũ phát triển không đồng đều. Cụ thể, ông Sudo chia sẻ rằng ông cảm thấy lo ngại khi thấy rằng, tùy theo từng sản phẩm, phương pháp phát hiện sự cố và tốc độ xử lý sự cố lại khác nhau.

“Các sản phẩm đảm nhận vai trò cơ sở hạ tầng xã hội đòi hỏi phải có độ tin cậy cao. Chúng tôi nhận thấy cần phải nâng cao năng lực ứng phó với sự cố trên toàn bộ các sản phẩm” (ông Sudo)

Có một số yếu tố nằm đằng sau vấn đề này. Trong giai đoạn phát triển sản phẩm ban đầu, việc phát triển các tính năng mới thường được ưu tiên, trong khi các nỗ lực nhằm nâng cao độ tin cậy thường bị gác lại.Ngoài ra, nhận thức và kiến thức về xử lý sự cố thường mang tính cá nhân, dễ bị ảnh hưởng bởi kinh nghiệm của từng kỹ sư cũng là một nguyên nhân. Để khắc phục tình trạng này, cần áp dụng SRE (Site Reliability Engineering) – tức là phương pháp và vai trò nhằm nâng cao độ tin cậy của dịch vụ thông qua thiết kế vận hành dựa trên kỹ thuật phần mềm, cùng với việc đo lường, tự động hóa và cải tiến liên tục.

Tuy nhiên, ông Sudo cũng chỉ ra những khó khăn trong việc triển khai SRE. Để thực hiện SRE, kinh nghiệm vận hành các sản phẩm có quy mô nhất định trở lên cùng với kiến thức chuyên sâu về cả ứng dụng lẫn hạ tầng là điều không thể thiếu. Hơn nữa, việc áp dụng nguyên văn những kiến thức SRE theo sách vở sẽ không mang lại hiệu quả; thay vào đó, cần phải linh hoạt điều chỉnh cho phù hợp với tổ chức, mô hình kinh doanh và giai đoạn phát triển hiện tại của sản phẩm. Theo ông Sudo, số lượng nhân sự sở hữu những kỹ năng chuyên sâu như vậy là khá hạn chế.

Yếu tố quyết định là tinh thần “kiên trì đến cùng” – Chương trình hỗ trợ tự chủ SRE thu hút sự tham gia của toàn bộ các đội

Với mục tiêu giải quyết những thách thức này, vào tháng 5 năm 2025, enechain đã triển khai dịch vụ hỗ trợ ứng phó sự cố của SIGQ. Ông Sudo cho biết, yếu tố quyết định việc triển khai dịch vụ này nằm ở sự rõ ràng về nội dung dịch vụ và giá trị mang lại, bên cạnh những kinh nghiệm về SRE (Quản trị Tính sẵn sàng Dịch vụ) trong các công ty khởi nghiệp và các dịch vụ web quy mô lớn.

“Dựa trên kinh nghiệm trong quá khứ, chúng tôi đã rút ra bài học rằng khi thuê ngoài dịch vụ SRE, việc tăng cường nhân sự trong khi các kỳ vọng vẫn còn mơ hồ sẽ không mang lại kết quả mong muốn. Về điểm này, SIGQ đã phân tích những điểm cần cải thiện hiện tại và trình bày trước một lộ trình rõ ràng, nêu rõ những nội dung cần ‘hoàn thành triệt để’ trong thời hạn quy định. Việc thống nhất kỳ vọng về kết quả trở nên dễ dàng hơn; hơn nữa, do số lượng nhân sự có thể kết hợp cả năng lực kỹ thuật lẫn năng lực quản lý là rất ít, nên chúng tôi đã đặt rất nhiều kỳ vọng vào khía cạnh này” (Ông Sudo)

Nội dung hỗ trợ của SIGQ như sau. Trước tiên, dựa trên phân tích hiện trạng và lộ trình cải tiến, chúng tôi đã xây dựng cơ chế OKR cũng như hệ thống báo cáo định kỳ. Trên cơ sở đó, các thành viên của SIGQ đã tham gia vào từng đội phát triển với vai trò SRE và đồng hành cùng các đội cho đến khi mỗi đội có thể tự vận hành độc lập. Các hoạt động cụ thể bao gồm: xây dựng vàcải tiến nền tảng giám sát, hoàn thiện hệ thống vận hành và giám sát bao gồm tối ưu hóa cài đặt cảnh báo, xây dựng quy trình xử lý sự cố và phổ biến rộng rãi trong toàn công ty. Ngoài ra, SIGQ còn tận dụng kinh nghiệm khi chính mình đạt được Báo cáo đảm bảo SOC2 Loại 1 để cung cấp kiến thức về kiểm soát nội bộ và an ninh.

Đặc biệt, chúng tôi đã tập trung vào việc nâng cao năng lực ứng phó sự cố và hỗ trợ đội ngũ. Chúng tôi đã tổ chức các cuộc họp hàng tuần cho toàn bộ đội ngũ phát triển, từ đó cùng các thành viên hợp tác trên tinh thần đồng hành để hướng tới mục tiêu. Bên cạnh đó, trong khi vẫn đảm bảo sự đồng thuận từ các bên liên quan, chúng tôi đã xây dựng và hoàn thiện các quy tắc,chính sách và tài liệu, đồng thời giúp các quy định này trở thành thói quen trong đội ngũ. Về các nỗ lực này do SIGQ thực hiện, ông Sudo đã đánh giá cao: “Họ đã thực hiện đầy đủ chuỗi các hoạt động nhằm thúc đẩy sự chuyển đổi, đồng thời giúp giảm bớt khối lượng công việc quản lý phía công ty chúng tôi.”

“Bản thân tôi cũng từng là người đứng đầu một số dự án phát triển sản phẩm, nên tôi cũng từng ở vị trí hỗ trợ. Nhờ các chỉ số về độ tin cậy được xác định rõ ràng, chúng tôi có thể kiểm tra triệt để các dấu hiệu của sự cố mà không bỏ sót bất kỳ trường hợp nào, và tôi đã tận mắt chứng kiến đội ngũ tự chủ trong công việc.” (Ông Sudo)

Xây dựng văn hóa giám sát sản phẩm – Bước đệm để tăng cường độ tin cậy, hướng tới sự phát triển

Một trong những thành quả cụ thể đạt được nhờ sự hỗ trợ của SIGQ là việc giảm đáng kể số lượng cảnh báo. Khi xây dựng hạ tầng bằng IaC, cùng một cấu hình sẽ được nhân rộng nguyên vẹn sang nhiều môi trường khác nhau. Do đó, nếu có sai sót trong cài đặt cảnh báo, ảnh hưởng sẽ lan rộng ra toàn bộ hệ thống và trở thành nguyên nhân gây ra lượng lớn cảnh báo không cần thiết. Đặc biệt, các cài đặt cảnh báo thường bị bỏ mặc sau khi đã được thiết lập.Do đó, sau khi rà soát lại các thiết lập ở giai đoạn đầu,chúng tôi đã thành công trong việc giảm số lượng cảnh báo xuống còn 1/10 so với trước đây. Nhờ việc giảm thiểu các cảnh báo không cần thiết, chúng tôi có thể tập trung vào những cảnh báo thực sự cần xử lý, từ đó chất lượng xử lý sự cố đã được cải thiện đáng kể.

Ông Sudo nhấn mạnh rằng thành quả lớn nhất đạt được nhờ sự hỗ trợ của SIGQ không chỉ nằm ở những cải thiện về mặt định lượng, mà cònlà “văn hóa giám sát sản phẩm đã ăn sâu vào tổ chức”.Nhận thức về việc xử lý sự cố – vốn trước đây còn có sự chênh lệch giữa các đội – nay đã được thống nhất, và toàn tổ chức đã hình thành thói quen xử lý ở mức độ cao, đó là “phản ứng ngay lập tức và khắc phục khi xảy ra lỗi”.Bằng cách không bỏ qua sự lơ là của bất kỳ đội nào và duy trì tiêu chuẩn nhất quán trên toàn công ty, thói quen luôn giám sát sản phẩm và chịu trách nhiệm về độ tin cậy của sản phẩm đã được thiết lập.

“Trong lĩnh vực kinh doanh B2B, do lượng truy cập thường ít hơn so với B2C, nên người ta dễ có xu hướng coi nhẹ những lỗi nhỏ. Tuy nhiên, để mở rộng quy mô kinh doanh trong tương lai, tuyệt đối không được xem nhẹ tính tin cậy của sản phẩm. Xét về triển vọng tăng trưởng trong tương lai, việc có thể củng cố văn hóa tổ chức coi trọng tính tin cậy ngay từ thời điểm này là một lợi thế lớn” (ông Sudo)

Với độ tin cậy làm vũ khí, hướng tới những bước tiến mới trên cương vị là cơ sở hạ tầng xã hội

Về triển vọng tương lai của công ty, ông Sudo cho biết công ty mong muốn thúc đẩy việc sử dụng các sản phẩm mới như eSquare Live, đồng thời tích hợp nhiều sản phẩm lại với nhau để cung cấp cho khách hàng những giải pháp tối ưu và liền mạch. Ông cũng nhấn mạnh rằng, với tư cách là các sản phẩm hỗ trợ cơ sở hạ tầng xã hội, các sản phẩm này cần phải đáp ứng các yêu cầu cao hơn về bảo mật và tính sẵn sàng. Do đó, công ty đang xem xét các biện pháp nhằm tăng cường độ tin cậy hơn nữa, chẳng hạn như việc đạt được chứng nhận của bên thứ ba do các tổ chức quốc tế cấp.

“Trong bối cảnh thiệt hại do ransomware và các mối đe dọa tương tự ngày càng trở nên nghiêm trọng, khách hàng đang dành sự quan tâm lớn hơn bao giờ hết cho các biện pháp bảo mật. Đầu tư vào bảo mật không chỉ đóng vai trò phòng thủ mà còn là một công cụ chủ động quan trọng, giúp khách hàng yên tâm sử dụng dịch vụ và nâng cao giá trị của sản phẩm công ty. Chúng tôi rất kỳ vọng vào những kiến thức chuyên sâu về bảo mật mà SIGQ sở hữu” (ông Sudo)

Cuối cùng, ông Sudo đã đưa ra lời khuyên như sau dành cho các doanh nghiệp đang đối mặt với những thách thức tương tự:
“SRE là một công việc có độ khó cao, và để tìm ra giải pháp tối ưu cho từng doanh nghiệp cụ thể, cần phải có một mức độ kinh nghiệm nhất định cùng khả năng triển khai thực tế. Đôi khi, thay vì tự mình thử nghiệm và điều chỉnh, việc áp dụng các giải pháp đi kèm khả năng triển khai thực tế như SIGQ sẽ giúp hiện thực hóa SRE nhanh nhất và dẫn đến khả năng tự vận hành của đội ngũ”(ông Sudo)

enechain hướng tới việc chuyển đổi ngành năng lượng. Trong thời gian tới, SIGQ sẽ tiếp tục hỗ trợ những nỗ lực của công ty này thông qua các hoạt động nhằm nâng cao độ tin cậy.