Bảo mật OT năm 2026: Bảo vệ công nghệ vận hành trong kỷ nguyên hội tụ mạng CNTT và OT

Các cuộc tấn công mạng vào công nghệ vận hành (OT) có thể gây ra nhiều hậu quả hơn là chỉ làm lộ dữ liệu: chúng có thể làm ngừng sản xuất, gián đoạn các dịch vụ thiết yếu và gây nguy hiểm cho con người. Trong bối cảnh công nghệ phát triển nhanh chóng hiện nay, các cuộc tấn công mạng có thể gây ra nhiều thiệt hại hơn là chỉ làm lộ thông tin khách hàng, làm gián đoạn hoạt động hoặc gây tổn thất tài chính. Một cuộc tấn công mạng nhằm vào hệ thống Công nghệ Vận hành (OT) có thể gây ra những hậu quả vượt xa thế giới kỹ thuật số, làm gián đoạn phân phối điện, làm gián đoạn dây chuyền sản xuất, ảnh hưởng đến hoạt động xử lý nước hoặc tạo ra các điều kiện gây nguy hiểm cho người lao động và cộng đồng.

Đây chính là điểm khác biệt cơ bản giữa bảo mật OT và bảo mật CNTT truyền thống. Trong khi môi trường CNTT doanh nghiệp chủ yếu quản lý thông tin và dịch vụ kỹ thuật số, môi trường OT giám sát và điều khiển thiết bị vật lý, quy trình công nghiệp và cơ sở hạ tầng quan trọng. Điều này có nghĩa là khi các hệ thống này bị xâm phạm, hậu quả có thể bao gồm hư hỏng thiết bị, mất mát sản xuất, ô nhiễm môi trường và các sự cố an toàn nghiêm trọng.

Trước đây, nhiều mạng OT được thiết kế để tách biệt khỏi mạng IT, và sự tách biệt này thường được dựa vào như một biện pháp kiểm soát an ninh, mặc dù trên thực tế, khoảng cách an toàn tuyệt đối hiếm gặp hơn so với suy nghĩ thông thường. Ngày nay, nhiều tổ chức đã kết nối các hệ thống OT với mạng IT và, trong một số trường hợp, với các dịch vụ từ xa và nền tảng đám mây. Điều này nhằm mục đích cải thiện hiệu quả hoạt động, giám sát từ xa và chuyển đổi số. Giờ đây, trong khi sự hội tụ này mang lại giá trị kinh doanh hữu hình, nó cũng mở rộng bề mặt tấn công và tạo ra các con đường mà qua đó những kẻ tấn công nhắm mục tiêu vào hệ thống IT của doanh nghiệp có thể tiếp cận môi trường công nghiệp.

Các tác nhân đe dọa, những kẻ điều hành mã độc tống tiền và các nhà hoạt động tin tặc đều đã chứng minh khả năng và sự sẵn sàng tấn công các môi trường OT (công nghệ vận hành) với các sự cố được ghi nhận trong các lĩnh vực năng lượng, nước, sản xuất và vận tải. Sự cố mã độc tống tiền đường ống dẫn dầu Colonial Pipeline năm 2021 đã minh họa hoàn hảo rủi ro này, khi cuộc tấn công không chỉ ảnh hưởng đến hệ thống CNTT của doanh nghiệp mà còn buộc đường ống phải ngừng hoạt động như một biện pháp phòng ngừa. Đến năm 2026, các mối đe dọa đối với hệ thống điều khiển công nghiệp, cơ sở hạ tầng quan trọng và công nghệ vận hành nói chung cần được coi là ưu tiên hàng đầu về khả năng phục hồi kinh doanh, an toàn và quản trị.

Bài viết này sẽ khám phá những đặc điểm xác định của bảo mật OT, các mối đe dọa đối với môi trường công nghiệp và các bước mà doanh nghiệp có thể thực hiện để bảo vệ các hoạt động ngày càng được kết nối. Trước tiên, hãy cùng tìm hiểu rõ hơn về ý nghĩa của bảo mật OT và sự khác biệt của nó so với bảo mật IT mà chúng ta thường gặp.

Bảo mật OT là gì và tại sao nó khác với bảo mật IT?

Công nghệ vận hành (OT) đề cập đến phần cứng và phần mềm giám sát hoặc điều khiển các thiết bị vật lý, quy trình và cơ sở hạ tầng. Nó bao gồm các hệ thống điều khiển công nghiệp (ICS), hệ thống giám sát và thu thập dữ liệu (SCADA), hệ thống điều khiển phân tán (DCS), bộ điều khiển logic lập trình (PLC), cảm biến và bộ chấp hành. Các công nghệ này được sử dụng rộng rãi trong sản xuất, năng lượng, cấp nước, vận tải, khai thác mỏ và các ngành công nghiệp khác, nơi các lệnh kỹ thuật số ảnh hưởng đến các quy trình vật lý. An ninh OT là việc bảo vệ các hệ thống này và các quy trình công nghiệp mà chúng điều khiển khỏi các mối đe dọa trên mạng, đồng thời duy trì tính khả dụng, tính toàn vẹn và an toàn hoạt động. Mặc dù an ninh CNTT và OT có chung một số nguyên tắc, nhưng các ưu tiên và hạn chế hoạt động của chúng khác nhau ở những điểm sau:

Ưu tiên sự sẵn có và an toàn.

Bảo mật CNTT truyền thống thường được giải thích thông qua bộ ba Tính bảo mật, Tính toàn vẹn và Tính khả dụng (CIA). Tùy thuộc vào tổ chức, việc bảo vệ thông tin nhạy cảm có thể được nhấn mạnh đặc biệt. Tuy nhiên, trong môi trường OT, tính khả dụng và an toàn thường được ưu tiên. Một hệ thống sản xuất có thể cần hoạt động liên tục, và việc ngừng hoạt động đột ngột có thể tạo ra nguy cơ mất an toàn hoặc gây ra tổn thất tài chính đáng kể.

Hãy xem xét một nhà sản xuất đang vận hành dây chuyền sản xuất liên tục. Việc áp dụng một bản vá bảo mật chưa được kiểm thử có thể khắc phục được lỗ hổng nhưng lại gây ra các vấn đề tương thích với bộ điều khiển công nghiệp. Nếu sự cố này làm gián đoạn một quy trình nhạy cảm với nhiệt độ, hậu quả có thể bao gồm thiết bị bị hư hỏng, nguyên vật liệu bị hỏng và rủi ro cho nhân viên. Do đó, phản ứng đúng đắn không phải là bỏ qua các lỗ hổng, mà là đánh giá chúng trong bối cảnh cụ thể, kiểm tra cẩn thận các thay đổi và lên kế hoạch thực hiện dựa trên các yêu cầu vận hành.

Công nghệ lỗi thời tạo ra rủi ro lâu dài.

Hầu hết các hệ thống công nghiệp được thiết kế để hoạt động trong nhiều thập kỷ, với nhiều phần cứng, phần mềm và giao thức truyền thông được xây dựng trước khi các biện pháp an ninh mạng hiện đại ra đời. Điều đó có nghĩa là một số thiết bị không thể hỗ trợ các tác nhân bảo mật hoặc phương pháp mã hóa hiện tại, trong khi những thiết bị khác có thể phụ thuộc vào các hệ điều hành không còn nhận được các bản cập nhật bảo mật. Việc thay thế các hệ thống này có thể đòi hỏi công việc kỹ thuật tốn kém, phê duyệt theo quy định, ngừng sản xuất hoặc chứng nhận lại.

Theo báo cáo Tình trạng An ninh mạng Cơ sở hạ tầng quan trọng năm 2026 của Palo Alto Networks , 68% các tổ chức thiếu khả năng giám sát đầy đủ, theo thời gian thực đối với tất cả các tài sản được kết nối với mạng OT của họ, trong đó các hệ thống OT cũ được xác định là nguyên nhân chính gây ra khoảng trống về khả năng giám sát này. 42% số người được hỏi cũng cho rằng các tài sản OT cũ, không thể vá lỗi là rủi ro an ninh mạng lớn nhất của họ.

Tất cả những hạn chế này có nghĩa là bảo mật OT không thể chỉ dựa vào các thực tiễn CNTT thông thường. Các tổ chức cần các biện pháp kiểm soát bù đắp, chẳng hạn như phân đoạn mạng, hạn chế truy cập, giám sát thụ động và các quy trình bảo trì được quản lý cẩn thận.

Sự hội tụ giữa CNTT và OT mở rộng bề mặt tấn công

Trong quá khứ, nhiều hệ thống OT ban đầu bị cô lập khỏi mạng CNTT của doanh nghiệp. Tuy nhiên, quá trình chuyển đổi số đã làm mờ ranh giới này thông qua hỗ trợ từ xa, giám sát tập trung, phân tích đám mây và trao đổi dữ liệu giữa các hệ thống sản xuất và ứng dụng kinh doanh. Điều này cho phép các kết nối tạo ra các đường dẫn tấn công gián tiếp.

Ví dụ, việc xâm phạm thông tin đăng nhập trên máy trạm của công ty có thể cho phép kẻ tấn công truy cập vào máy chủ kỹ thuật dùng chung và sau đó cố gắng tiếp cận các hệ thống được sử dụng để quản lý thiết bị công nghiệp. Ngày nay, câu hỏi quan trọng không còn là liệu các hệ thống OT có thể kết nối với IT hay không; mà là liệu mỗi kết nối có cần thiết, được kiểm soát đúng cách và được giám sát liên tục hay không.

Bức tranh tổng quan về các mối đe dọa trong lĩnh vực công nghệ vận hành (OT) năm 2026

Năm 2026, các mối đe dọa đối với môi trường công nghiệp đang phát triển song song với các công nghệ kết nối chúng. Giờ đây, kẻ tấn công thậm chí không cần đến phần mềm độc hại công nghiệp quá tinh vi để gây gián đoạn. Trong nhiều trường hợp, chỉ cần thông tin đăng nhập bị xâm phạm, dịch vụ truy cập từ xa bị lộ hoặc điểm yếu trong các hệ thống CNTT được kết nối cũng có thể là con đường ban đầu để xâm nhập vào môi trường vận hành. Đó là lý do tại sao bối cảnh mối đe dọa năm 2026 đặt ra năm ưu tiên cho các nhóm bảo mật doanh nghiệp:

1. Hoạt động của các quốc gia nhằm vào cơ sở hạ tầng trọng yếu

Các tác nhân đe dọa liên kết với nhà nước có thể nhắm mục tiêu vào năng lượng, viễn thông, nước và các cơ sở hạ tầng quan trọng khác để thu thập thông tin tình báo, thiết lập quyền truy cập lâu dài hoặc chuẩn bị các phương án gây gián đoạn trong tương lai. Ngày nay, mối lo ngại không chỉ giới hạn ở một cuộc tấn công tức thời, mà còn là khả năng tiếp tục gây gián đoạn. Trong nhiều trường hợp, một kẻ thù đã có thể thiết lập quyền truy cập vào mạng lưới của một tổ chức cũng có thể không bị phát hiện trong khi tìm hiểu cách thức quản lý hệ thống và các kết nối dẫn đến các tài sản vận hành.

Đây là lý do tại sao các tổ chức cần đánh giá xem liệu họ có thể xác định được việc truy cập trái phép trước khi nó ảnh hưởng đến các quy trình công nghiệp hay không. Khả năng giám sát mạng, kiểm soát danh tính mạnh mẽ và ranh giới CNTT/OT được xác định rõ ràng là rất cần thiết để giảm thiểu cơ hội cho kẻ tấn công xâm nhập sâu hơn vào các môi trường quan trọng.

2. Mã độc tống tiền và sự gián đoạn hoạt động

Tấn công bằng mã độc tống tiền vẫn là một rủi ro đáng kể vì các doanh nghiệp công nghiệp thường có mức độ chịu đựng hạn chế đối với thời gian ngừng hoạt động. Điều này có nghĩa là kẻ tấn công có khả năng nhắm mục tiêu vào các hệ thống của công ty, máy trạm kỹ thuật, máy chủ dùng chung hoặc các hệ thống khác hỗ trợ hoạt động công nghiệp, ngay cả khi chúng không trực tiếp xâm nhập vào PLC hoặc bộ điều khiển.

Nghiên cứu mới của Cyble cho thấy ransomware là mối đe dọa gây thiệt hại nghiêm trọng nhất đối với các hệ thống điều khiển công nghiệp và môi trường công nghệ vận hành, lan rộng sang các lĩnh vực trọng yếu và áp dụng mô hình chỉ nhằm mục đích tống tiền. Họ cũng lưu ý rằng việc tích hợp trí tuệ nhân tạo (AI) đã làm tăng tốc độ và độ phức tạp của các cuộc tấn công, cho phép tự động hóa quá trình đàm phán, tạo ra phần mềm độc hại đa hình và các chuỗi xâm nhập thích ứng, thách thức các biện pháp phòng thủ truyền thống.

Bài học ở đây là các biện pháp phòng chống mã độc tống tiền phải tính đến các phụ thuộc vận hành. Bảo vệ máy tính văn phòng là chưa đủ nếu kẻ xâm phạm danh tính có thể tiếp cận hệ thống lập kế hoạch sản xuất, máy chủ kỹ thuật hoặc cơ sở hạ tầng hỗ trợ hoạt động nhà máy.

3. Chuỗi cung ứng và sự thỏa hiệp của bên thứ ba

Các tổ chức công nghiệp phụ thuộc vào các nhà sản xuất thiết bị, nhà tích hợp hệ thống, nhà thầu bảo trì và nhà cung cấp phần mềm chuyên dụng. Những mối quan hệ này rất cần thiết, nhưng chúng cũng tạo ra các đường dẫn truy cập bên ngoài và sự phụ thuộc. Một tài khoản nhà cung cấp bị xâm phạm hoặc dịch vụ hỗ trợ từ xa dễ bị tổn thương có thể làm lộ thông tin của nhiều hệ thống. Tương tự, một cơ chế cập nhật phần mềm bị xâm phạm có thể phát tán mã độc hại giữa các tổ chức tin tưởng nhà cung cấp đó.

Các doanh nghiệp nên duy trì danh sách các nhà cung cấp có quyền truy cập mạng, hạn chế quyền hạn của họ, xác minh nguồn gốc phần mềm và yêu cầu các quy trình rõ ràng để báo cáo các sự cố bảo mật. Quyền truy cập của bên thứ ba nên được coi là một rủi ro cần được quản lý, chứ không phải là sự mở rộng tự động của mạng nội bộ.

4. Các mối đe dọa nội bộ và các công cụ quản trị hợp pháp

Nhân viên, nhà thầu và kỹ sư bảo trì thường cần quyền truy cập cao để duy trì hoạt động của các hệ thống công nghiệp. Do đó, các lỗi, tài khoản cấu hình sai, thông tin đăng nhập bị đánh cắp hoặc các hành động độc hại có thể gây ra hậu quả nghiêm trọng. Kẻ tấn công cũng có thể lợi dụng các công cụ hợp pháp, chẳng hạn như phần mềm quản trị từ xa và các tiện ích hệ thống tiêu chuẩn, để tránh thu hút sự chú ý.

Kẻ tấn công bên ngoài cũng có thể lạm dụng các công cụ hợp pháp theo cách tương tự, một phương pháp thường được mô tả là "tận dụng nguồn lực sẵn có", điều này có thể khiến việc phân biệt hoạt động đáng ngờ với hoạt động bảo trì thông thường trở nên khó khăn hơn. Việc giám sát nên tập trung vào bối cảnh ai đã truy cập hệ thống, thời điểm truy cập xảy ra, công cụ nào đã được sử dụng và liệu hoạt động đó có phù hợp với nhiệm vụ đã được phê duyệt hay không. Ví dụ, việc truy cập quản trị bất ngờ vào máy trạm kỹ thuật cần được điều tra ngay cả khi phần mềm liên quan là hợp pháp.

5. Các lỗ hổng trong hệ thống và giao thức công nghiệp

Các thiết bị cũ và giao thức truyền thông công nghiệp cũng có thể thiếu các phương thức xác thực, mã hóa hoặc giám sát an ninh hiện đại. Điều này có nghĩa là kẻ tấn công khi tiếp cận được phân đoạn mạng liên quan có thể khai thác những điểm yếu này để thao túng thông tin liên lạc hoặc di chuyển giữa các hệ thống. Thách thức thực tế ở đây là không phải mọi lỗ hổng đều có thể được vá ngay lập tức. Các nhóm bảo mật cần ưu tiên các vấn đề dựa trên khả năng khai thác, mức độ tiếp xúc với mạng, tầm quan trọng về mặt vận hành và hậu quả tiềm tàng đối với an toàn.

Những mối đe dọa này có vẻ đáng sợ, nhưng một khuôn khổ bảo mật có cấu trúc, dựa trên rủi ro sẽ giúp các tổ chức ưu tiên và giải quyết chúng một cách hiệu quả.

Khung An ninh OT: Các Nguyên tắc Chính cho Môi trường Công nghiệp

Một khuôn khổ bảo mật OT có cấu trúc giúp các tổ chức chuyển từ các biện pháp kiểm soát kỹ thuật riêng lẻ sang một cách tiếp cận phối hợp phản ánh rủi ro vận hành. Để đảm bảo kế hoạch bảo mật OT của bạn hiệu quả và tối ưu, chỉ cần tuân theo các giao thức đã được thiết lập bởi Mô hình Purdue , IEC 62443 và Khung an ninh mạng NIST.

Mô hình Purdue: Tổ chức ranh giới mạng lưới công nghiệp

Mô hình Purdue cung cấp một cách tiếp cận phân cấp để mô tả môi trường công nghiệp và mối quan hệ giữa các hệ thống điều khiển và mạng lưới doanh nghiệp. Các cấp độ thường được sử dụng bao gồm:

• Cấp độ 0–1: Các quá trình vật lý, cảm biến, bộ truyền động và các thiết bị điều khiển cơ bản.
• Cấp độ 2: Kiểm soát giám sát và theo dõi hoạt động tại chỗ.
• Cấp độ 3: Hoạt động sản xuất và quản lý vận hành tại địa điểm sản xuất.
• Cấp độ 4–5: Hệ thống doanh nghiệp và các dịch vụ mạng kinh doanh rộng hơn.

Mặc dù kiến trúc thực tế rất đa dạng và môi trường hiện đại có thể không hoàn toàn phù hợp với mô hình phân cấp nghiêm ngặt, Mô hình Purdue vẫn hữu ích trong việc xác định ranh giới tin cậy và quyết định nơi cần thực thi các biện pháp kiểm soát mạng. Một ranh giới rất quan trọng là giữa quản lý vận hành và CNTT doanh nghiệp. Khu vực phi quân sự công nghiệp (IDMZ) có thể giúp tách biệt các môi trường này, cho phép trao đổi dữ liệu đã được phê duyệt thông qua các dịch vụ trung gian được kiểm soát thay vì các kết nối trực tiếp không hạn chế.

Tiêu chuẩn IEC 62443: Áp dụng các yêu cầu an ninh mạng công nghiệp

Bộ tiêu chuẩn IEC 62443 cung cấp khuôn khổ cho an ninh hệ thống tự động hóa và điều khiển công nghiệp. Nó đề cập đến việc đánh giá rủi ro, các yêu cầu an ninh, kiến trúc hệ thống và trách nhiệm của các chủ sở hữu tài sản, nhà tích hợp và nhà cung cấp sản phẩm. Một khái niệm trung tâm trong khuôn khổ này là việc sử dụng các vùng và đường dẫn, trong đó các hệ thống có yêu cầu an ninh tương tự được nhóm lại thành các vùng, trong khi các đường dẫn xác định và kiểm soát việc liên lạc giữa chúng.

Điều này có nghĩa là các yêu cầu bảo mật có thể được điều chỉnh phù hợp với rủi ro liên quan đến từng khu vực và các kết nối của nó. Ví dụ, một nhà máy sản xuất có thể tách biệt hệ thống điều khiển sản xuất khỏi các ứng dụng kinh doanh và cách ly quyền truy cập kỹ thuật khỏi các trạm làm việc vận hành thông thường. Mỗi kết nối sẽ có mục đích, quyền hạn và yêu cầu giám sát được xác định rõ ràng. Tiêu chuẩn IEC 62443 không chỉ đơn thuần là một danh sách kiểm tra các sản phẩm cần mua; giá trị của nó nằm ở việc giúp các tổ chức thiết lập kiến trúc dựa trên rủi ro, phân công trách nhiệm và đánh giá xem các biện pháp bảo vệ có phù hợp với hậu quả tiềm tàng của một sự xâm phạm hay không.

Khung An ninh mạng NIST: Kết nối An ninh OT với Rủi ro Doanh nghiệp

Khung An ninh mạng NIST cung cấp một cấu trúc toàn diện hơn để quản lý rủi ro an ninh mạng thông qua sáu chức năng: Quản trị, Nhận diện, Bảo vệ, Phát hiện, Phản hồi và Khôi phục. Khung này giúp các nhà quản lý cấp cao và các nhóm kỹ thuật sử dụng một ngôn ngữ chung để quản lý rủi ro, ngay cả khi họ làm việc với các công nghệ khác nhau. Đối với môi trường OT, các chức năng này có thể được chuyển đổi thành các câu hỏi thực tiễn:

Các biện pháp kiểm soát thiết yếu cho môi trường công nghiệp

Trong tất cả các khuôn khổ này, một số biện pháp kiểm soát liên tục nổi lên như những ưu tiên hàng đầu. Phân đoạn mạng hạn chế giao tiếp giữa các hệ thống và giới hạn sự di chuyển ngang. Khả năng hiển thị tài sản xác định những gì tồn tại và cách các thiết bị giao tiếp với nhau. Quản lý bản vá dựa trên rủi ro cân bằng giữa việc giảm thiểu lỗ hổng bảo mật với tính liên tục hoạt động. Truy cập từ xa an toàn đảm bảo rằng người dùng nội bộ và nhà cung cấp bên ngoài chỉ nhận được quyền truy cập mà họ cần.

Điều quan trọng cần lưu ý là không có biện pháp kiểm soát đơn lẻ nào là đủ. Đó là lý do tại sao bảo mật OT hiệu quả phụ thuộc vào sự kết hợp của các biện pháp này trong một kiến trúc có thể được duy trì và kiểm thử mà không tạo ra rủi ro vận hành không thể chấp nhận được. Vậy, làm thế nào để đo lường các mối lo ngại về bảo mật của sự hội tụ giữa CNTT và OT?

Sự hội tụ giữa CNTT và OT: Quản lý các vấn đề an ninh

Sự hội tụ giữa CNTT và OT không chỉ là sự chuyển đổi công nghệ mà còn là sự thay đổi trong hoạt động kinh doanh. Các nhóm sản xuất muốn có dữ liệu thời gian thực để nâng cao hiệu quả, các nhóm bảo trì muốn chẩn đoán từ xa, và các nhà quản lý muốn có cái nhìn tổng quan về hoạt động. Cuối cùng, tất cả các mục tiêu này đều có thể mang lại giá trị đo lường được, nhưng khả năng kết nối phải được thiết kế dựa trên các yêu cầu về bảo mật và an toàn. Dưới đây là một số phương pháp để giảm thiểu rủi ro bảo mật của sự hội tụ CNTT/OT:

Áp dụng nguyên tắc kết nối tối thiểu: Mọi kết nối giữa CNTT và OT đều phải có mục đích kinh doanh được ghi chép rõ ràng. Nếu một hệ thống sản xuất chỉ cần gửi dữ liệu hiệu suất đến nền tảng phân tích, nó không nên tự động nhận kết nối trực tiếp đến mạng doanh nghiệp. Các tổ chức nên xác định các đường dẫn liên lạc được phê duyệt, hạn chế các giao thức không cần thiết và thường xuyên xem xét các quy tắc tường lửa. Hãy nhớ rằng, một kết nối cần thiết trong suốt một dự án có thể không còn cần thiết nữa sau khi dự án kết thúc.

Sử dụng vùng DMZ công nghiệp: Vùng DMZ công nghiệp đóng vai trò trung gian được kiểm soát giữa hệ thống CNTT doanh nghiệp và mạng lưới công nghiệp. Tùy thuộc vào kiến trúc, nó có thể lưu trữ các dịch vụ truyền dữ liệu, máy chủ trung gian hoặc dữ liệu vận hành được sao chép. Mục tiêu là tránh giao tiếp trực tiếp không hạn chế giữa các hệ thống kinh doanh và môi trường điều khiển. Quyền truy cập phải được giới hạn cho các dịch vụ đã được phê duyệt, và bản thân vùng DMZ phải được giám sát và bảo trì.

Quản lý truy cập từ xa và của bên thứ ba: Truy cập từ xa thường rất cần thiết cho việc bảo trì công nghiệp, nhưng việc duy trì kết nối với nhà cung cấp và sử dụng chung thông tin đăng nhập tạo ra những rủi ro không cần thiết. Các tổ chức nên yêu cầu danh tính riêng biệt, xác thực đa yếu tố (nếu có), quyền hạn tối thiểu, truy cập có giới hạn thời gian và ghi nhật ký phiên. Quyền truy cập cần được phê duyệt cho một nhiệm vụ cụ thể và bị thu hồi khi không còn cần thiết.

Kết hợp cẩn thận việc giám sát CNTT và OT: Các trung tâm điều hành an ninh doanh nghiệp (ESC) thông thường có thể cung cấp khả năng hiển thị có giá trị về các mối đe dọa lây lan trên mạng lưới doanh nghiệp. Tuy nhiên, việc giám sát CNTT truyền thống có thể không hiểu các giao thức công nghiệp hoặc không nhận ra các bất thường cụ thể của quy trình. Đó là lý do tại sao các tổ chức nên bổ sung khả năng giám sát an ninh CNTT bằng các khả năng nhận biết OT khi cần thiết.

Giám sát thụ động thường được ưu tiên hơn đối với các phân khúc công nghiệp nhạy cảm vì việc quét chủ động có thể làm gián đoạn hoạt động của các thiết bị dễ hỏng hoặc cần xử lý dữ liệu gấp. Cần nhớ rằng mục tiêu là có được khả năng giám sát phối hợp mà không cần giả định rằng một công cụ bảo mật CNTT tự động cung cấp khả năng bảo vệ sâu rộng cho hệ thống điều khiển công nghiệp (ICS) hoặc hệ thống giám sát và điều khiển (SCADA).

Khi nhóm của bạn đã có ý tưởng về cách thiết lập sự hội tụ CNTT/OT an toàn, điều quan trọng là phải xây dựng một lộ trình thực tiễn để công ty tuân theo.

Xây dựng chương trình bảo mật OT: Lộ trình thực tiễn

Hiện nay, một chương trình an ninh mạng OT thành công không nhất thiết phải bắt đầu bằng việc thay thế toàn bộ cơ sở hạ tầng. Trên thực tế, cách tiếp cận theo từng giai đoạn giúp các doanh nghiệp ưu tiên đầu tư, chứng minh tiến độ và tránh những gián đoạn không cần thiết.

Giai đoạn một: Thiết lập khả năng hiển thị tài sản OT
Tại đây, tổ chức của bạn cần xác định các thiết bị công nghiệp, hệ điều hành, kết nối mạng, giao thức truyền thông và đường dẫn truy cập từ xa. Hãy bắt đầu bằng các phương pháp phát hiện thụ động bất cứ khi nào có thể, ghi lại chủ sở hữu tài sản và chức năng kinh doanh, đồng thời xác định các hệ thống không thể vá lỗi hoặc thay thế dễ dàng.

Giai đoạn hai: Đánh giá và ưu tiên rủi ro
Tiếp theo, bạn cần đánh giá từng tài sản và kết nối dựa trên tác động đến an toàn, tầm quan trọng trong vận hành, mức độ phơi nhiễm và khả năng bị khai thác. Một lỗ hổng trong máy trạm kỹ thuật có thể truy cập từ xa có thể cần được chú ý ngay lập tức hơn so với một lỗ hổng nghiêm trọng tương đương trên một thiết bị biệt lập với các biện pháp kiểm soát bù trừ mạnh mẽ.

Giai đoạn ba: Triển khai phân vùng mạng
Bắt đầu bằng việc xem xét ranh giới giữa CNTT và OT, sau đó dần dần tách biệt các khu vực công nghiệp quan trọng. Xác nhận các quy tắc tường lửa và hạn chế truy cập được đề xuất với các nhóm kỹ thuật trước khi thực thi, sau đó xác nhận rằng các chức năng kiểm soát và an toàn hợp pháp vẫn hoạt động như mong đợi.

Giai đoạn bốn: Truy cập và bảo trì từ xa an toàn
Đây là nơi bạn loại bỏ các kết nối không cần thiết, xóa bỏ các tài khoản dùng chung nếu có thể, thực thi trách nhiệm cá nhân và thiết lập quyền truy cập có giới hạn thời gian cho các nhà cung cấp. Phối hợp việc vá lỗi và thay đổi cấu hình với các nhóm vận hành, sử dụng các khung thời gian bảo trì đã được phê duyệt và thử nghiệm.

Giai đoạn 5: Tăng cường giám sát và ứng phó
Cuối cùng, hãy đối chiếu các cảnh báo an ninh CNTT có liên quan với hoạt động mạng và thiết bị đầu cuối trong môi trường OT. Phát triển các quy trình ứng phó sự cố, trong đó xác định khi nào cần cách ly hệ thống, ai có quyền dừng hoạt động sản xuất và làm thế nào để khôi phục hoạt động một cách an toàn. Sau đó, bạn nên thử nghiệm các quy trình này với cả nhóm bảo mật và nhóm kỹ thuật.

Hãy nhớ rằng, tiến độ cần được đo lường thông qua các chỉ số có ý nghĩa về mặt vận hành, chứ không chỉ đơn thuần là số lượng sản phẩm bảo mật đã được triển khai. Các thước đo hữu ích bao gồm tỷ lệ phần trăm tài sản quan trọng được kiểm kê, số lượng kết nối trái phép được phát hiện, tỷ lệ các phiên của nhà cung cấp được kiểm soát truy cập và thời gian cần thiết để điều tra hoạt động đáng ngờ. Các nhà lãnh đạo doanh nghiệp cũng nên theo dõi xem các quy trình phục hồi đã được thử nghiệm hay chưa và liệu các rủi ro chưa được giải quyết đã được xác định người chịu trách nhiệm hay chưa.

Cách Sangfor tiếp cận bảo mật OT

Bảo vệ môi trường CNTT và OT hội tụ đòi hỏi các biện pháp kiểm soát đảm bảo an toàn cho các đường dẫn giữa hệ thống doanh nghiệp và hoạt động công nghiệp. Đây là nơi danh mục sản phẩm bảo mật doanh nghiệp của Sangfor có thể hỗ trợ chiến lược bảo mật OT toàn diện hơn. Là một tập đoàn đa quốc gia toàn cầu phục vụ các doanh nghiệp lớn, Sangfor giúp tăng cường bảo mật trên các môi trường CNTT phức tạp và phân tán.

Vai trò của Sangfor là bảo vệ ranh giới giữa CNTT và OT cũng như các hệ thống CNTT liền kề OT, phối hợp với các giải pháp an ninh mạng công nghiệp chuyên biệt khi cần giám sát sâu ở cấp độ quy trình. Vì vậy, hãy cùng xem Sangfor có thể đóng góp như thế nào vào việc bảo mật môi trường OT của bạn.

Athena NGFW: Thực thi ranh giới giữa CNTT và OT

Đối với một doanh nghiệp kết nối CNTT doanh nghiệp với hoạt động công nghiệp, chính sách tường lửa chỉ nên cho phép các giao tiếp đã được phê duyệt rõ ràng. Đó là lý do tại sao việc kiểm tra và ngăn chặn mối đe dọa có thể giúp bảo vệ lưu lượng truy cập được hỗ trợ khi đi qua các ranh giới này, tùy thuộc vào các giao thức và khả năng được triển khai. Tường lửa thế hệ tiếp theo Sangfor Athena cung cấp các biện pháp kiểm soát an ninh chu vi tại ranh giới CNTT/OT, thực thi các biện pháp kiểm soát truy cập nghiêm ngặt, kiểm tra gói dữ liệu chuyên sâu cho các giao thức CNTT và tích hợp thông tin tình báo về mối đe dọa cho lưu lượng truy cập đi qua giữa các vùng mạng CNTT và OT.

Athena NDR: Cải thiện khả năng hiển thị mạng

Mặt khác, nền tảng Phát hiện và Phản hồi Mạng Sangfor Athena cung cấp khả năng phân tích lưu lượng mạng liên tục trên toàn bộ mạng CNTT và ranh giới CNTT/OT, giúp các nhóm bảo mật phát hiện các nỗ lực di chuyển ngang, các mẫu truy cập bất thường và các liên lạc điều khiển từ xa có thể cho thấy kẻ tấn công đang hướng tới các hệ thống OT. Nó có thể được cấp dữ liệu bằng cách sao chép lưu lượng thụ động để việc giám sát không gây nhiễu cho các phân đoạn công nghiệp nhạy cảm.

Điều này có thể giúp các nhóm bảo mật điều tra các kết nối bất thường, các liên lạc điều khiển tiềm tàng và các nỗ lực di chuyển ngang hướng tới các hệ thống nhạy cảm. Giá trị phụ thuộc vào lưu lượng truy cập có sẵn để phân tích, phạm vi triển khai và khả năng phát hiện đã được xác minh của giải pháp.

Athena Endpoint EPP: Bảo vệ các hệ thống CNTT liền kề OT

Các máy trạm kỹ thuật, máy chủ lưu trữ dữ liệu và máy chủ IDMZ có thể là mục tiêu quan trọng vì chúng có thể truy cập vào môi trường vận hành. Đây là lúc Nền tảng Bảo vệ Điểm cuối Athena của Sangfor có thể giúp các tổ chức phát hiện và ứng phó với phần mềm độc hại và hành vi đáng ngờ trên các điểm cuối có giá trị cao này, giảm thiểu khả năng kẻ tấn công sử dụng chúng làm bàn đạp để tiến vào các hệ thống OT. Khả năng tương thích của tác nhân với phần mềm công nghiệp và các phiên bản hệ điều hành cần được xác thực trước khi triển khai.

Nền tảng bảo mật tích hợp của Sangfor điều phối việc phát hiện và phản hồi trên toàn bộ mạng CNTT, ranh giới CNTT/OT và các điểm cuối liền kề OT. Cùng nhau, các lớp bảo mật này có thể hỗ trợ một phương pháp tiếp cận phối hợp để phát hiện và điều tra các mối đe dọa xuyên suốt mạng lưới doanh nghiệp và tiếp cận các hệ thống công nghiệp.

Hãy nhớ rằng danh mục sản phẩm của Sangfor bổ sung chứ không thay thế nhu cầu đánh giá rủi ro chuyên biệt cho hệ thống vận hành (OT), kiến trúc tuân thủ tiêu chuẩn IEC 62443, chuyên môn kỹ thuật công nghiệp và các biện pháp kiểm soát chuyên biệt khi cần thiết. Mục tiêu rộng hơn là bảo đảm an toàn cho ranh giới giữa CNTT và OT mà không làm gián đoạn tính khả dụng và an toàn của các quy trình vật lý nằm ngoài ranh giới đó.

Kết luận: Đưa bảo mật OT trở thành ưu tiên hàng đầu trong việc đảm bảo khả năng phục hồi kinh doanh.

Năm 2026, bảo mật công nghệ vận hành không thể tách rời khỏi quản lý rủi ro doanh nghiệp. Khi các hệ thống công nghiệp ngày càng được kết nối, các tổ chức không chỉ phải bảo vệ dữ liệu và mạng lưới của mình mà còn cả các quy trình vật lý, con người và cơ sở hạ tầng phụ thuộc vào chúng. Cách tiếp cận hiệu quả nhất bắt đầu từ việc giám sát và đánh giá rủi ro, sau đó mở rộng ra thông qua phân đoạn, truy cập từ xa an toàn, giám sát phối hợp và các quy trình phục hồi đã được kiểm thử.

Các khuôn khổ như tiêu chuẩn IEC 62443, Mô hình Purdue và Khung An ninh mạng NIST cung cấp nền tảng hữu ích, nhưng thành công cuối cùng phụ thuộc vào việc áp dụng chúng vào các yêu cầu vận hành thực tế. Sangfor có thể đóng góp vào chiến lược này thông qua các biện pháp kiểm soát an ninh bảo vệ mạng lưới doanh nghiệp, ranh giới giữa CNTT và OT, cũng như các điểm cuối liền kề OT được hỗ trợ.

Kết hợp với chuyên môn và quản trị an ninh công nghiệp phù hợp, các biện pháp này giúp doanh nghiệp giảm thiểu rủi ro trong khi vẫn duy trì hoạt động liên tục mà môi trường công nghiệp đòi hỏi. Mục tiêu cuối cùng không chỉ đơn giản là loại bỏ mọi rủi ro ngay lập tức, mà là làm cho kết nối công nghiệp trở nên có chủ đích, các biện pháp kiểm soát an ninh tương xứng với hậu quả hoạt động và khả năng phục hồi mạng là trách nhiệm chung của các bộ phận CNTT, OT, kỹ thuật và lãnh đạo doanh nghiệp.

Câu hỏi thường gặp