acecook

Cuộc chiến giữa bảo mật và dữ liệu trong thời đại công nghiệp số

An ninh an toàn mạng
01/06/2025 14:12
Trong bối cảnh nhu cầu truy xuất dữ liệu quy trình ngày càng tăng và các mối đe dọa an ninh mạng trở nên nghiêm trọng hơn bao giờ hết, việc thiết lập kết nối an toàn giữa các hệ thống công nghệ vận hành (OT) và nền tảng điện toán đám mây đang trở thành ưu tiên hàng đầu trong các ngành công nghiệp. Tuy nhiên, đây cũng là một thách thức phức tạp đòi hỏi phải cân bằng giữa khả năng truy cập dữ liệu và bảo mật tối đa.
aa
Ngành sản xuất năm 2025: Thách thức nằm ở dữ liệuĐo lường hiệu quả OT Cyber bằng dữ liệu và tiêu chuẩnGiảm lãng phí và Nâng cao hiệu quả với kiểm tra chất lượng bằng AI
Cuộc chiến giữa bảo mật và dữ liệu trong thời đại công nghiệp số
Kết nối dữ liệu an toàn với đám mây

Theo các chuyên gia, hệ thống an toàn nhất là hệ thống không để lộ bề mặt tấn công ra bên ngoài, nghĩa là không có kết nối đến từ Internet hoặc các mạng không tin cậy. Để đạt được điều này, hai công nghệ phần mềm nổi bật được sử dụng hiện nay là MQTT và đường hầm/phản chiếu dữ liệu (tunneling/mirroring). Trong khi MQTT đã trở thành chuẩn giao tiếp phổ biến trong IoT, công nghệ đường hầm được đánh giá cao nhờ khả năng khắc phục những điểm yếu còn tồn tại của MQTT.

Đóng mọi kết nối đến - Nguyên tắc bảo mật cốt lõi

Cách hiệu quả nhất để bảo vệ hệ thống khỏi các cuộc tấn công mạng là đóng toàn bộ các cổng đến, thực hiện bằng cách sử dụng diode dữ liệu một chiều hoặc thiết lập tường lửa chặn tất cả kết nối ngoài vào. Tuy nhiên, nhiều giao thức công nghiệp hiện tại vẫn dựa trên mô hình máy chủ với máy khách, nơi máy khách phải chủ động kết nối với máy chủ, điều này mâu thuẫn với nguyên tắc bảo mật nói trên.

MQTT giải quyết vấn đề này bằng cách cho phép thiết bị OT khởi tạo kết nối ra ngoài tới một MQTT broker, thường được đặt trong môi trường đám mây. Trong khi đó, mô hình đường hầm phản chiếu sử dụng phần mềm ở phía sản xuất để tạo kết nối chủ động tới máy chủ đám mây, đảm bảo thông tin truyền đi một chiều, không để lộ điểm tiếp cận cho hacker.

Khắc phục điểm yếu của MQTT

Dù linh hoạt, MQTT vẫn có một số hạn chế đáng kể trong các ứng dụng công nghiệp lớn:

Không duy trì thứ tự thời gian giữa các dữ liệu từ nhiều chủ đề, có thể gây sai lệch khi phân tích sự kiện.

Chất lượng dịch vụ (QoS) không đủ cao cho các yêu cầu nghiêm ngặt.

Khả năng xử lý khi quá tải kém, có thể gây mất đồng bộ dữ liệu giữa nguồn phát và người tiêu dùng.

Công nghệ đường hầm/phản chiếu khắc phục được những điểm yếu này. Nó duy trì thứ tự dữ liệu theo thời gian, truyền thông tin về chất lượng dữ liệu đầy đủ, và đảm bảo tính nhất quán cuối cùng, kể cả khi xảy ra quá tải hệ thống.

Mạng phân đoạn và vùng DMZ

Thực tiễn tốt nhất trong bảo mật là phân tách mạng, sử dụng vùng DMZ (Demilitarized Zone) để cách ly hệ thống OT khỏi mạng doanh nghiệp. Với MQTT, việc triển khai qua DMZ đòi hỏi nhiều lớp broker và cấu hình riêng biệt tại từng điểm gây khó khăn trong việc duy trì nhất quán và bảo mật.

Ngược lại, công nghệ đường hầm có thể phản chiếu toàn bộ dữ liệu tại mỗi nút trung gian trên DMZ, cho phép truy cập dữ liệu đáng tin cậy ở mọi cấp độ và vẫn duy trì kết nối một chiều bảo mật cao. Kết hợp với diode dữ liệu được triển khai tại nhà máy hoặc cả trong DMZ, kiến trúc này tạo ra một tuyến đường dữ liệu kín đáo và an toàn.

Củng cố bảo mật kết nối

Bất kể sử dụng MQTT hay đường hầm, các giao thức bảo mật mạnh mẽ phải được áp dụng:

Mã hóa SSL/TLS (ưu tiên TLS 1.2 hoặc 1.3) để bảo vệ dữ liệu trong quá trình truyền.

Xác thực người dùng theo kết nối bằng mật khẩu, mã token hoặc chứng chỉ.

Tránh truyền dữ liệu dạng văn bản thuần túy ngăn chặn khả năng bị đánh cắp thông tin qua các công cụ phân tích gói mạng.

Sự kết hợp giữa nhu cầu dữ liệu ngày càng cao và các mối đe dọa mạng gia tăng đang đẩy các doanh nghiệp công nghiệp vào một giai đoạn chuyển đổi quan trọng. Những nhà tích hợp hệ thống am hiểu sự khác biệt giữa MQTT, đường hầm phản chiếu và diode dữ liệu sẽ có lợi thế trong việc xây dựng kiến trúc dữ liệu vừa linh hoạt, vừa bảo mật đáp ứng yêu cầu thời đại công nghiệp số.

Theo automation.com

tudonghoangaynay.vn
chao-mung-ngay-bao-chi
Tin bài khác
Thị trường chứng khoán 23/6: Cổ phiếu họ Vin và dầu khí kéo chỉ số, VN Index chốt phiên cao nhất năm

Thị trường chứng khoán 23/6: Cổ phiếu họ Vin và dầu khí kéo chỉ số, VN Index chốt phiên cao nhất năm

Lực kéo mạnh từ nhóm cổ phiếu họ Vin và dầu khí, VN Index đảo chiều ngoạn mục trong phiên chiều, đóng cửa ở vùng cao nhất năm 2025. Dù chỉ số tăng mạnh, số lượng mã giảm vẫn áp đảo, phản ánh trạng thái phân hóa rõ nét trên thị trường.
Tử vi vòng quay công nghệ ngày 24/6/2025: Tuổi Tý không mấy thuận lợi, tuổi Tỵ công việc khá tốt

Tử vi vòng quay công nghệ ngày 24/6/2025: Tuổi Tý không mấy thuận lợi, tuổi Tỵ công việc khá tốt

Những bí ẩn của khoa học đời sống là "món ăn" tinh thần không thể thiếu trong cuộc sống của con người. Tử vi vòng quay công nghệ xem tử vi 12 con giáp ngày 24/6/2025 cho tất cả các tuổi nhằm dự đoán vận hạn về công danh, tiền bạc, tình duyên, sức khỏe...
Xây dựng AI công nghiệp hiệu quả: Hành trình từ lý thuyết đến thực tiễn

Xây dựng AI công nghiệp hiệu quả: Hành trình từ lý thuyết đến thực tiễn

Ngành sản xuất công nghệ Mỹ và cả thế giới đang ở thời điểm bước ngoặt. Tình trạng thiếu lao động, gián đoạn chuỗi cung ứng, áp lực duy trì chi phí và khoảng cách công nghệ ngày càng lớn đang thách thức toàn bộ hệ sinh thái công nghiệp. Trong khi nhu cầu toàn cầu tăng mạnh, nhiều lĩnh vực chiến lược như quốc phòng và hàng không lại đứng trước yêu cầu cấp thiết phải tăng tốc độ, độ chính xác và tính linh hoạt trong sản xuất.
Vietsovpetro – 44 năm bứt phá công nghệ khai thác biển

Vietsovpetro – 44 năm bứt phá công nghệ khai thác biển

44 năm hiện diện trên thềm lục địa phía Nam, Liên doanh Việt – Nga Vietsovpetro không chỉ là “cánh chim đầu đàn” về sản lượng dầu khí mà còn định hình được nền văn hóa sáng tạo, nơi mỗi kỹ sư, công nhân, nhà quản trị đều trở thành tác nhân đổi mới.
Volvo phát triển công nghệ tay lái tự động giúp tăng cường an toàn khi lốp xe bị nổ

Volvo phát triển công nghệ tay lái tự động giúp tăng cường an toàn khi lốp xe bị nổ

Volvo đã hoàn thiện hệ thống “tay lái động lực học” với chức năng mới có thể phát hiện lốp xe bị nổ và “ngay lập tức thực hiện hành động để giữ cho chiếc xe tải an toàn trên đường”.
Băng tải là "mạch máu" của dây chuyền chế biến giúp đảm bảo an toàn thực phẩm tuyệt đối

Băng tải là "mạch máu" của dây chuyền chế biến giúp đảm bảo an toàn thực phẩm tuyệt đối

Trong kỷ nguyên tự động hoá bùng nổ, băng tải - thiết bị tưởng như “cũ kỹ” đang âm thầm quyết định chất lượng, tốc độ và mức độ an toàn của mỗi sản phẩm thực phẩm trước khi tới tay người tiêu dùng. Giữa yêu cầu ngày càng khắt khe về vệ sinh, bất kỳ sai sót nào cũng có thể gây khủng hoảng niềm tin, ngành thực phẩm - đồ uống không còn lựa chọn nào khác ngoài việc đầu tư nghiêm túc vào hệ thống băng tải chuyên dụng, thân thiện vệ sinh.
Nhận định phiên giao dịch ngày 23/6: Tiếp tục trạng thái tích lũy?

Nhận định phiên giao dịch ngày 23/6: Tiếp tục trạng thái tích lũy?

Thị trường bước sang tuần mới trong trạng thái tích lũy đỉnh, với các tín hiệu kỹ thuật cho thấy xu hướng tăng vẫn được giữ vững nhưng đà tăng đang chậm lại. Trước những tín hiệu lưỡng lự của thị trường, nhà đầu tư cần ưu tiên chiến lược phòng thủ, đi kèm với sự linh hoạt trong quản lý danh mục.
Khi công nghệ cần được kể bằng ngôn ngữ của công chúng

Khi công nghệ cần được kể bằng ngôn ngữ của công chúng

Trong hệ sinh thái đổi mới sáng tạo, truyền thông không chỉ là cánh tay nối dài của những người làm nghiên cứu khoa học hay các doanh nghiệp chế tạo, ứng dụng công nghệ, mà còn là cầu nối thiết yếu giữa công nghệ và đời sống xã hội. Từ nhu cầu lan tỏa tri thức khoa học, giới thiệu sản phẩm, thu hút đầu tư, cho đến việc định hướng tiêu dùng và phản biện chính sách, truyền thông đóng vai trò kết nối quá trình công nghệ được nghiên cứu, sản xuất, ứng dụng và chấp nhận bởi cộng đồng. Bài viết này nhìn lại ba mắt xích quan trọng trong chuỗi giá trị công nghệ: nhà nghiên cứu, doanh nghiệp và người tiêu dùng cuối, để nhận diện rõ hơn những kỳ vọng thực chất mà họ đang đặt vào báo chí và truyền thông hiện nay.
Tử vi vòng quay công nghệ ngày 23/6/2025: Tuổi Sửu nhiều tin vui, tuổi Thân lo âu nhiều chuyện

Tử vi vòng quay công nghệ ngày 23/6/2025: Tuổi Sửu nhiều tin vui, tuổi Thân lo âu nhiều chuyện

Những bí ẩn của khoa học đời sống là "món ăn" tinh thần không thể thiếu trong cuộc sống của con người. Tử vi vòng quay công nghệ xem tử vi 12 con giáp ngày 23/6/2025 cho tất cả các tuổi nhằm dự đoán vận hạn về công danh, tiền bạc, tình duyên, sức khỏe...
"Thép và lửa" - Vẻ đẹp của nghề báo được tôn vinh trong đêm trao giải

"Thép và lửa" - Vẻ đẹp của nghề báo được tôn vinh trong đêm trao giải

Tối 21/6, Hội Nhà báo Việt Nam tổ chức Chương trình nghệ thuật chào mừng Kỷ niệm 100 năm Ngày Báo chí Cách mạng Việt Nam (21/6/1925 - 21/6/2025) và Lễ trao Giải Báo chí Quốc gia lần thứ XIX - Năm 2024 với chủ đề "Thép trong bút - Lửa trong tim". Buổi lễ đã vinh danh 128 tác phẩm báo chí xuất sắc, trong đó có 13 Giải A, 27 Giải B, 49 Giải C và 39 Giải Khuyến khích.
siement
Quảng cáo
moxa