acecook

Cuộc chiến giữa bảo mật và dữ liệu trong thời đại công nghiệp số

An ninh an toàn mạng
01/06/2025 14:12
Trong bối cảnh nhu cầu truy xuất dữ liệu quy trình ngày càng tăng và các mối đe dọa an ninh mạng trở nên nghiêm trọng hơn bao giờ hết, việc thiết lập kết nối an toàn giữa các hệ thống công nghệ vận hành (OT) và nền tảng điện toán đám mây đang trở thành ưu tiên hàng đầu trong các ngành công nghiệp. Tuy nhiên, đây cũng là một thách thức phức tạp đòi hỏi phải cân bằng giữa khả năng truy cập dữ liệu và bảo mật tối đa.
aa
Ngành sản xuất năm 2025: Thách thức nằm ở dữ liệuĐo lường hiệu quả OT Cyber bằng dữ liệu và tiêu chuẩnGiảm lãng phí và Nâng cao hiệu quả với kiểm tra chất lượng bằng AI
Cuộc chiến giữa bảo mật và dữ liệu trong thời đại công nghiệp số
Kết nối dữ liệu an toàn với đám mây

Theo các chuyên gia, hệ thống an toàn nhất là hệ thống không để lộ bề mặt tấn công ra bên ngoài, nghĩa là không có kết nối đến từ Internet hoặc các mạng không tin cậy. Để đạt được điều này, hai công nghệ phần mềm nổi bật được sử dụng hiện nay là MQTT và đường hầm/phản chiếu dữ liệu (tunneling/mirroring). Trong khi MQTT đã trở thành chuẩn giao tiếp phổ biến trong IoT, công nghệ đường hầm được đánh giá cao nhờ khả năng khắc phục những điểm yếu còn tồn tại của MQTT.

Đóng mọi kết nối đến - Nguyên tắc bảo mật cốt lõi

Cách hiệu quả nhất để bảo vệ hệ thống khỏi các cuộc tấn công mạng là đóng toàn bộ các cổng đến, thực hiện bằng cách sử dụng diode dữ liệu một chiều hoặc thiết lập tường lửa chặn tất cả kết nối ngoài vào. Tuy nhiên, nhiều giao thức công nghiệp hiện tại vẫn dựa trên mô hình máy chủ với máy khách, nơi máy khách phải chủ động kết nối với máy chủ, điều này mâu thuẫn với nguyên tắc bảo mật nói trên.

MQTT giải quyết vấn đề này bằng cách cho phép thiết bị OT khởi tạo kết nối ra ngoài tới một MQTT broker, thường được đặt trong môi trường đám mây. Trong khi đó, mô hình đường hầm phản chiếu sử dụng phần mềm ở phía sản xuất để tạo kết nối chủ động tới máy chủ đám mây, đảm bảo thông tin truyền đi một chiều, không để lộ điểm tiếp cận cho hacker.

Khắc phục điểm yếu của MQTT

Dù linh hoạt, MQTT vẫn có một số hạn chế đáng kể trong các ứng dụng công nghiệp lớn:

Không duy trì thứ tự thời gian giữa các dữ liệu từ nhiều chủ đề, có thể gây sai lệch khi phân tích sự kiện.

Chất lượng dịch vụ (QoS) không đủ cao cho các yêu cầu nghiêm ngặt.

Khả năng xử lý khi quá tải kém, có thể gây mất đồng bộ dữ liệu giữa nguồn phát và người tiêu dùng.

Công nghệ đường hầm/phản chiếu khắc phục được những điểm yếu này. Nó duy trì thứ tự dữ liệu theo thời gian, truyền thông tin về chất lượng dữ liệu đầy đủ, và đảm bảo tính nhất quán cuối cùng, kể cả khi xảy ra quá tải hệ thống.

Mạng phân đoạn và vùng DMZ

Thực tiễn tốt nhất trong bảo mật là phân tách mạng, sử dụng vùng DMZ (Demilitarized Zone) để cách ly hệ thống OT khỏi mạng doanh nghiệp. Với MQTT, việc triển khai qua DMZ đòi hỏi nhiều lớp broker và cấu hình riêng biệt tại từng điểm gây khó khăn trong việc duy trì nhất quán và bảo mật.

Ngược lại, công nghệ đường hầm có thể phản chiếu toàn bộ dữ liệu tại mỗi nút trung gian trên DMZ, cho phép truy cập dữ liệu đáng tin cậy ở mọi cấp độ và vẫn duy trì kết nối một chiều bảo mật cao. Kết hợp với diode dữ liệu được triển khai tại nhà máy hoặc cả trong DMZ, kiến trúc này tạo ra một tuyến đường dữ liệu kín đáo và an toàn.

Củng cố bảo mật kết nối

Bất kể sử dụng MQTT hay đường hầm, các giao thức bảo mật mạnh mẽ phải được áp dụng:

Mã hóa SSL/TLS (ưu tiên TLS 1.2 hoặc 1.3) để bảo vệ dữ liệu trong quá trình truyền.

Xác thực người dùng theo kết nối bằng mật khẩu, mã token hoặc chứng chỉ.

Tránh truyền dữ liệu dạng văn bản thuần túy ngăn chặn khả năng bị đánh cắp thông tin qua các công cụ phân tích gói mạng.

Sự kết hợp giữa nhu cầu dữ liệu ngày càng cao và các mối đe dọa mạng gia tăng đang đẩy các doanh nghiệp công nghiệp vào một giai đoạn chuyển đổi quan trọng. Những nhà tích hợp hệ thống am hiểu sự khác biệt giữa MQTT, đường hầm phản chiếu và diode dữ liệu sẽ có lợi thế trong việc xây dựng kiến trúc dữ liệu vừa linh hoạt, vừa bảo mật đáp ứng yêu cầu thời đại công nghiệp số.

Theo automation.com

tudonghoangaynay.vn
Tin bài khác
Vinamilk xuất hiện ấn tượng tại THAIFEX – Hội chợ hàng đầu Châu Á, không chỉ để kinh doanh

Vinamilk xuất hiện ấn tượng tại THAIFEX – Hội chợ hàng đầu Châu Á, không chỉ để kinh doanh

Hội chợ thực phẩm và đồ uống hàng đầu Châu Á, Thaifex Anuga Asia 2025 có hơn 170 doanh nghiệp Việt tham dự. Góp mặt liên tục gần 20 năm qua, Vinamilk, đại diện tiêu biểu của Việt Nam và là thương hiệu thực phẩm giá trị nhất khu vực Đông Nam Á, đã hiện diện ấn tượng với nhiều sản phẩm sáng tạo, có hàm lượng cao về đầu tư cho công nghệ đột phá.
Thị trường chứng khoán ngày 2/6: VN Index rút chân ấn tượng, nhóm dầu khí và bất động sản giữ nhịp thị trường

Thị trường chứng khoán ngày 2/6: VN Index rút chân ấn tượng, nhóm dầu khí và bất động sản giữ nhịp thị trường

Phiên giao dịch đầu tuần ngày 2/6 khép lại với diễn biến bất ngờ khi thị trường bật tăng về cuối phiên, dù phần lớn thời gian chìm trong sắc đỏ. VN Index tăng nhẹ 3,7 điểm lên 1.336,3 điểm, cho thấy lực cầu vẫn hiện hữu và dòng tiền tiếp tục xoay vòng, đặc biệt tại nhóm cổ phiếu vốn hóa vừa. Dù thanh khoản giảm nhẹ và khối ngoại bán ròng, nhưng sức chống đỡ tốt từ nhóm ngân hàng, dầu khí và bất động sản dân cư giúp thị trường duy trì được xu hướng tích cực.
Tử vi vòng quay công nghệ ngày 3/6/2025: Tuổi Sửu mất tiền khá lớn, tuổi Ngọ quý nhân soi đường

Tử vi vòng quay công nghệ ngày 3/6/2025: Tuổi Sửu mất tiền khá lớn, tuổi Ngọ quý nhân soi đường

Những bí ẩn của khoa học đời sống là "món ăn" tinh thần không thể thiếu trong cuộc sống của con người. Tử vi vòng quay công nghệ xem tử vi 12 con giáp ngày 3/6/2025 cho tất cả các tuổi nhằm dự đoán vận hạn về công danh, tiền bạc, tình duyên, sức khỏe...
Chìa khóa mở ra kỷ nguyên tích hợp tự động hóa liền mạch

Chìa khóa mở ra kỷ nguyên tích hợp tự động hóa liền mạch

Trong nhiều năm qua, ngành công nghiệp tự động hóa đã phải vật lộn với một hệ sinh thái rời rạc, nơi các tiêu chuẩn độc quyền và giao thức truyền thông cạnh tranh khiến việc tích hợp hệ thống trở nên phức tạp và tốn kém. Nhưng giờ đây, một giải pháp tiềm năng đang định hình lại cách các thiết bị và hệ thống tương tác với nhau, đó là OPC Unified Architecture (OPC UA).
Doanh nghiệp tư nhân lớn của Việt Nam đủ năng lực để làm được dự án như đường sắt cao tốc

Doanh nghiệp tư nhân lớn của Việt Nam đủ năng lực để làm được dự án như đường sắt cao tốc

Ông Nguyễn Trung Chính nêu rõ: Đối với dự án xây dựng đường sắt cao tốc, tôi cho rằng các doanh nghiệp lớn của Việt Nam như Hòa Phát, Vingroup, Thaco và các doanh nghiệp công nghệ của chúng ta có thể tham gia và đủ năng lực để làm được những công trình như vậy.
PV GAS phát hành thêm 70 triệu cổ phiếu thưởng

PV GAS phát hành thêm 70 triệu cổ phiếu thưởng

PV GAS đặt kế hoạch kinh doanh 2025 một cách thận trọng, đồng thời chủ động thích ứng để duy trì đà tăng trưởng.
Nhận định phiên giao dịch ngày 2/6: Áp lực chốt lời gia tăng, VN-Index cần thêm động lực để bứt phá

Nhận định phiên giao dịch ngày 2/6: Áp lực chốt lời gia tăng, VN-Index cần thêm động lực để bứt phá

Thị trường chứng khoán Việt Nam bước vào tháng 6 với áp lực chốt lời ngày càng rõ rệt, sau chuỗi tăng mạnh trong tháng 5. Các công ty chứng khoán nhận định VN-Index đang gặp khó tại vùng kháng cự mạnh và cần thêm động lực mới để tiếp tục đà bứt phá trong ngắn hạn.
Căn chỉnh trục mô-đun: Giải pháp linh hoạt cho ngành công nghiệp hiện đại

Căn chỉnh trục mô-đun: Giải pháp linh hoạt cho ngành công nghiệp hiện đại

Fluke Reliability vừa ra mắt một hệ thống căn chỉnh trục mô-đun hoàn toàn mới, được thiết kế để thích ứng với nhu cầu ngày càng đa dạng của các đội ngũ bảo trì công nghiệp. Giải pháp mới cho phép doanh nghiệp bắt đầu với cấu hình cơ bản phù hợp với thiết bị hiện có, đồng thời mở rộng dễ dàng sau này mà không cần thay thế phần cứng ban đầu, giúp tiết kiệm đáng kể chi phí đầu tư ban đầu.
Trường Cao đẳng Kinh tế - Kỹ thuật số 1 Nghệ An tuyển dụng giảng viên

Trường Cao đẳng Kinh tế - Kỹ thuật số 1 Nghệ An tuyển dụng giảng viên

Trường Cao đẳng Kinh tế - Kỹ thuật số 1 Nghệ An tuyển dụng giảng viên năm 2025
Khi bảo hiểm không còn là con số… mà là lòng tin và sự đồng hành

Khi bảo hiểm không còn là con số… mà là lòng tin và sự đồng hành

Trong những năm gần đây, người dân Việt Nam đã chứng kiến một sự chuyển mình lặng lẽ nhưng sâu sắc trong ngành bảo hiểm - một lĩnh vực từng bị xem là xa lạ, khô khan, và thậm chí… thiếu cảm xúc. Giờ đây, nhiều doanh nghiệp bảo hiểm đã bắt đầu chạm đến trái tim người dân không chỉ bằng hợp đồng hay quyền lợi chi trả, mà bằng sự thấu hiểu, sẻ chia và tinh thần nhân văn đầy trách nhiệm.
siement
Quảng cáo
moxa