时间：2025-03-27 18:46:42 来源：NEWS

Gia tăng mạnh các cuộc tấn công vào công nghệ vận hành

Những cuộc tấn công bằng mã độc tống tiền vào công nghệ vận hành (OT - phần cứng và phần mềm được dùng để vận hành các hệ thống điều khiển công nghiệp) đang gia tăng,ướngtấncôngmạngvàolĩnhvựccôngnghệvậnhànhtạiViệxếp hạng bóng đá ý nhất là khi xu hướng hợp nhất mạng IT và OT phổ biến hơn, cùng với việc phát triển các bộ công cụ tấn công trái phép có sẵn trên web đen.

Trong 2 năm qua, số lượng mục tiêu tấn công liên quan tới công nghệ vận hành và cơ sở hạ tầng thiết yếu đã tăng lên. Một số cuộc tấn công thậm chí nhắm mục tiêu vào các hệ thống OT bằng cách giành quyền truy cập thông qua các kết nối mạng gia đình đã bị xâm phạm và thiết bị của nhân viên làm việc từ xa.

Chia sẻ quan điểm về vấn đề này, ông Rick Peters, Giám đốc An toàn thông tin OT của Fortinet cho rằng, những dự báo trước đó đã hiện hữu và các đối tượng đang nhắm đến hàng loạt mục tiêu liên quan tới công nghệ vận hành và cơ sở hạ tầng thiết yếu. Lưới điện, xăng dầu, nước, nước thải, sản xuất chất hóa học đều là mục tiêu tấn công hàng đầu hiện nay.

Trong 2 năm qua, số lượng mục tiêu tấn công liên quan tới công nghệ vận hành và cơ sở hạ tầng thiết yếu đã tăng lên (Ảnh minh họa: Internet)

Trao đổi với ICTnews về ảnh hưởng với các cơ quan, tổ chức tại Việt Nam trước xu hướng tấn công mạng vào lĩnh vực công nghệ vận hành, ông Nguyễn Gia Đức, Giám đốc quốc gia của Fortinet Việt Nam cho hay: Các cuộc tấn công mạng nhắm vào công nghệ vận hành diễn ra hết sức phức tạp và ngày càng gia tăng trên thế giới; các doanh nghiệp ở Việt Nam ứng dụng công nghệ trên hoàn toàn có thể là đối tượng được nhắm đến. Công nghệ vận hành được sử dụng chủ yếu trong các ngành năng lượng, giao thông vận tải, y tế hay hàng không vũ trụ…

“Với chiến thuật tinh vi và mã độc được thiết kế riêng để khai thác các lỗ hổng của công nghệ vận hành, các nhóm tin tặc hoàn toàn có xâm nhập thành công vào hạ tầng OT của doanh nghiệp, gây ra sự gián đoạn về vận hành hệ thống, thất thoát dữ liệu nhạy cảm, ảnh hưởng đến cuộc sống của người dân và tổn hại nghiêm trọng về mặt kinh tế”, ông Nguyễn Gia Đức nói.

Làm gì để bảo vệ hạ tầng mạng công nghệ vận hành?

Nhằm giảm thiểu ảnh hưởng của các cuộc tấn công mạng vào lĩnh vực công nghệ vận hành, chuyên gia Fortinet Việt Nam khuyến nghị các doanh nghiệp cần chú ý rằng hạ tầng mạng OT hết sức phức tạp gồm hàng trăm các cảm biến, PLC (bộ điều khiển logic có thể lập trình được - PV), HMI (thiết bị giao tiếp giữa người điều hành thiết kế với máy móc - PV)… đến từ nhiều nhà cung cấp giải pháp khác nhau.

Điều này dẫn đến khó khăn trong việc hiển thị các thành phần trong hạ tầng mạng, đồng thời đội ngũ vận hành an ninh thông tin cũng bị quá tải. Vì thế, doanh nghiệp nên triển khai giải pháp bảo mật có tính hiển thị các thành phần trong hạ tầng mạng; lựa chọn nhà cung cấp chính các thành phần bảo mật để hỗ trợ việc quản trị tập chung, đồng thời hỗ trợ API để tích hợp mở rộng với giải pháp của những nhà cung cấp khác.

Cùng với đó, các doanh nghiệp hoạt động trong lĩnh vực công nghệ vận hành cần triển khai các giải pháp phát hiện hành vi bất thường trong hạ tầng mạng OT, phản ứng nhanh chóng với những mối nguy cơ tiềm ẩn hay thực hiện phân tích đánh giá rủi ro.

Đồng thời, định kỳ thực hiện các bài kiểm thử để phát hiện các lỗ hổng trong hạ tầng mạng OT, nhanh chóng cập nhật bản vá cho máy chủ, ứng dụng. Đặc biệt là cần nâng cao trình độ nhận thức an toàn an ninh thông tin cho người dùng của doanh nghiệp.

Đại diện Fortinet Việt Nam lưu ý thêm, nếu chỉ đầu tư các giải pháp bảo mật ngắn hạn sẽ mang lại nhiều bất lợi như: mất thời gian để phát hiện và khắc phục các sự cố an ninh mạng, đội ngũ an ninh thông tin bị quá tải, danh tiếng của doanh nghiệp bị ảnh hưởng, mức độ hài lòng của người dùng suy giảm và tụt hậu lại trên thị trường kinh doanh… Do đó, các doanh nghiệp nên hướng tới đầu tư cho bảo mật dài hạn và phù hợp với mục tiêu kinh doanh của mình. 

Công nghệ vận hành (OT) là khái niệm chỉ các phần cứng và phần mềm được sử dụng để vận hành các hệ thống điều khiển công nghiệp (ICS) như SCADA, đóng vai trò là nền tảng trong các lĩnh vực khác nhau của cơ sở hạ tầng trọng yếu, bao gồm các ngành công nghiệp then chốt đối với an ninh và phúc lợi cộng đồng, ví dụ như nhà máy điện, nhà máy sản xuất, nhà máy nước, tổ chức chăm sóc sức khỏe, giao thông vận tải…

上一篇：Nhận định, soi kèo Venezuela vs Peru, 7h00 ngày 26/3: Vì suất dự play
下一篇：Nhận định, soi kèo San Marino vs Romania, 2h45 ngày 25/3: Phận nhược tiểu

• ·Nhận định, soi kèo U19 Áo vs U19 Đan Mạch, 21h00 ngày 25/3: Trận chiến sống còn
• ·Chi 156 triệu thuê nhầm biệt thự ma đoàn khách hốt hoảng khi đến ở
• ·Cha mẹ bần hàn con thơ khát sống
• ·Lịch thi đấu bóng đá hôm nay ngày 31/10/2021
• ·Nhận định, soi kèo Canberra Croatia vs ANU FC,14h30 ngày 27/3: Tưng bừng bắn phá
• ·Nhận định, soi kèo Đồng Tháp vs Hòa Bình, 16h00 ngày 14/11: Trái đắng xa nhà
• ·Nhận định, soi kèo Stallion Laguna vs Davao Aguilas, 18h00 ngày 13/11: Đòi lại ngôi đầu bảng
• ·Chiếc Apple Watch đặc biệt được giới sưu tầm săn lùng
• ·Nhận định, soi kèo Iran vs Uzbekistan, 23h00 ngày 25/3: Nối gót Nhật Bản
• ·Kế hoạch đầy tham vọng của Singapore ở Dubai xa hoa
• ·Kiến trúc góp phần kiến tạo tương lai không gian sống Việt Nam
• ·Mở rộng đường Thống Nhất, bất động sản TP. Dĩ An hưởng lợi
• ·Nhận định, soi kèo Plaza Colonia vs Boston River, 5h00 ngày 27/3: Không dễ cho tân binh
• ·Lịch phát sóng chương trình học trên truyền hình cho học sinh Hà Nội từ 27/4 đến 2/5
• ·Loạt dự án công nghệ Việt – Mỹ công bố trong chuyến thăm của Tổng thống Biden
• ·Hành trình theo dấu dòng tiền, bắt băng cướp 35 tỷ ở Sài Gòn