Tăng cường niềm tin vào an ninh của linh kiện OT thương mại

Nhằm bảo đảm an ninh cho các hệ thống OT có tầm quan trọng cao, chương trình chứng nhận mới này nhằm mục đích tăng cường niềm tin vào tính bảo mật của các linh kiện thương mại. Ảnh có sử dụng AI

Đây được xem là bước tiến quan trọng trong việc tăng cường niềm tin đối với các thiết bị điều khiển công nghiệp trong những môi trường có yêu cầu bảo mật cao.

Trọng tâm của chương trình là chứng nhận High Consequence Security Assurance (HCSA) do ISASecure phát triển, kế thừa nền tảng từ chương trình Component Security Assurance (CSA) hiện có. CSA vốn đánh giá mức độ tuân thủ của các thành phần hệ thống điều khiển công nghiệp theo tiêu chuẩn ISA/IEC 62443-4-2, bao gồm các yêu cầu kỹ thuật về an ninh mạng.

Sự hợp tác xuất phát từ nhu cầu tăng cường bảo vệ các bộ điều khiển thông minh và thành phần OT trước những nguy cơ tấn công mạng ngày càng phức tạp. Trong báo cáo kỹ thuật năm 2025, NSA đã chỉ ra những khoảng trống giữa các yêu cầu bảo mật hiện có và nhu cầu bảo vệ hệ thống NSS, đồng thời đề xuất thêm các yêu cầu kỹ thuật đối với bộ điều khiển thông minh.

Theo kế hoạch, sau khi chương trình HCSA được hoàn thiện và văn phòng OTAP của NSA phê duyệt, chứng nhận này sẽ trở thành một cơ chế đánh giá phục vụ quá trình xem xét các sản phẩm OT của nhà sản xuất để đưa vào Product Compliance List (PCL) dành cho hệ thống NSS. Điều này đồng nghĩa các nhà sản xuất có thêm một con đường đánh giá độc lập nhằm chứng minh khả năng đáp ứng các yêu cầu an ninh nghiêm ngặt.

Động thái trên cũng cho thấy xu hướng chuyển từ việc chỉ đánh giá khả năng vận hành của thiết bị sang xem xét toàn diện khả năng chống chịu trước các mối đe dọa mạng. ISASecure hiện đã cung cấp nhiều chương trình chứng nhận dựa trên ISA/IEC 62443, trong đó có CSA, System Security Assurance (SSA), IIoT Component Security Assurance (ICSA) và Security Development Lifecycle Assurance (SDLA).

Với HCSA, các nhà sản xuất OT có thể phải chú trọng hơn ngay từ giai đoạn thiết kế, phát triển và kiểm thử sản phẩm. Về dài hạn, chương trình được kỳ vọng góp phần tạo ra một hệ sinh thái OT có khả năng bảo vệ tốt hơn, đồng thời cung cấp cơ sở đánh giá thống nhất cho nhà sản xuất, đơn vị kiểm định và cơ quan mua sắm chính phủ.

Theo automation.com