acecook

Cuộc chiến giữa bảo mật và dữ liệu trong thời đại công nghiệp số

An ninh an toàn mạng
01/06/2025 14:12
Trong bối cảnh nhu cầu truy xuất dữ liệu quy trình ngày càng tăng và các mối đe dọa an ninh mạng trở nên nghiêm trọng hơn bao giờ hết, việc thiết lập kết nối an toàn giữa các hệ thống công nghệ vận hành (OT) và nền tảng điện toán đám mây đang trở thành ưu tiên hàng đầu trong các ngành công nghiệp. Tuy nhiên, đây cũng là một thách thức phức tạp đòi hỏi phải cân bằng giữa khả năng truy cập dữ liệu và bảo mật tối đa.
aa
Ngành sản xuất năm 2025: Thách thức nằm ở dữ liệuĐo lường hiệu quả OT Cyber bằng dữ liệu và tiêu chuẩnGiảm lãng phí và Nâng cao hiệu quả với kiểm tra chất lượng bằng AI
Cuộc chiến giữa bảo mật và dữ liệu trong thời đại công nghiệp số
Kết nối dữ liệu an toàn với đám mây

Theo các chuyên gia, hệ thống an toàn nhất là hệ thống không để lộ bề mặt tấn công ra bên ngoài, nghĩa là không có kết nối đến từ Internet hoặc các mạng không tin cậy. Để đạt được điều này, hai công nghệ phần mềm nổi bật được sử dụng hiện nay là MQTT và đường hầm/phản chiếu dữ liệu (tunneling/mirroring). Trong khi MQTT đã trở thành chuẩn giao tiếp phổ biến trong IoT, công nghệ đường hầm được đánh giá cao nhờ khả năng khắc phục những điểm yếu còn tồn tại của MQTT.

Đóng mọi kết nối đến - Nguyên tắc bảo mật cốt lõi

Cách hiệu quả nhất để bảo vệ hệ thống khỏi các cuộc tấn công mạng là đóng toàn bộ các cổng đến, thực hiện bằng cách sử dụng diode dữ liệu một chiều hoặc thiết lập tường lửa chặn tất cả kết nối ngoài vào. Tuy nhiên, nhiều giao thức công nghiệp hiện tại vẫn dựa trên mô hình máy chủ với máy khách, nơi máy khách phải chủ động kết nối với máy chủ, điều này mâu thuẫn với nguyên tắc bảo mật nói trên.

MQTT giải quyết vấn đề này bằng cách cho phép thiết bị OT khởi tạo kết nối ra ngoài tới một MQTT broker, thường được đặt trong môi trường đám mây. Trong khi đó, mô hình đường hầm phản chiếu sử dụng phần mềm ở phía sản xuất để tạo kết nối chủ động tới máy chủ đám mây, đảm bảo thông tin truyền đi một chiều, không để lộ điểm tiếp cận cho hacker.

Khắc phục điểm yếu của MQTT

Dù linh hoạt, MQTT vẫn có một số hạn chế đáng kể trong các ứng dụng công nghiệp lớn:

Không duy trì thứ tự thời gian giữa các dữ liệu từ nhiều chủ đề, có thể gây sai lệch khi phân tích sự kiện.

Chất lượng dịch vụ (QoS) không đủ cao cho các yêu cầu nghiêm ngặt.

Khả năng xử lý khi quá tải kém, có thể gây mất đồng bộ dữ liệu giữa nguồn phát và người tiêu dùng.

Công nghệ đường hầm/phản chiếu khắc phục được những điểm yếu này. Nó duy trì thứ tự dữ liệu theo thời gian, truyền thông tin về chất lượng dữ liệu đầy đủ, và đảm bảo tính nhất quán cuối cùng, kể cả khi xảy ra quá tải hệ thống.

Mạng phân đoạn và vùng DMZ

Thực tiễn tốt nhất trong bảo mật là phân tách mạng, sử dụng vùng DMZ (Demilitarized Zone) để cách ly hệ thống OT khỏi mạng doanh nghiệp. Với MQTT, việc triển khai qua DMZ đòi hỏi nhiều lớp broker và cấu hình riêng biệt tại từng điểm gây khó khăn trong việc duy trì nhất quán và bảo mật.

Ngược lại, công nghệ đường hầm có thể phản chiếu toàn bộ dữ liệu tại mỗi nút trung gian trên DMZ, cho phép truy cập dữ liệu đáng tin cậy ở mọi cấp độ và vẫn duy trì kết nối một chiều bảo mật cao. Kết hợp với diode dữ liệu được triển khai tại nhà máy hoặc cả trong DMZ, kiến trúc này tạo ra một tuyến đường dữ liệu kín đáo và an toàn.

Củng cố bảo mật kết nối

Bất kể sử dụng MQTT hay đường hầm, các giao thức bảo mật mạnh mẽ phải được áp dụng:

Mã hóa SSL/TLS (ưu tiên TLS 1.2 hoặc 1.3) để bảo vệ dữ liệu trong quá trình truyền.

Xác thực người dùng theo kết nối bằng mật khẩu, mã token hoặc chứng chỉ.

Tránh truyền dữ liệu dạng văn bản thuần túy ngăn chặn khả năng bị đánh cắp thông tin qua các công cụ phân tích gói mạng.

Sự kết hợp giữa nhu cầu dữ liệu ngày càng cao và các mối đe dọa mạng gia tăng đang đẩy các doanh nghiệp công nghiệp vào một giai đoạn chuyển đổi quan trọng. Những nhà tích hợp hệ thống am hiểu sự khác biệt giữa MQTT, đường hầm phản chiếu và diode dữ liệu sẽ có lợi thế trong việc xây dựng kiến trúc dữ liệu vừa linh hoạt, vừa bảo mật đáp ứng yêu cầu thời đại công nghiệp số.

Theo automation.com

tudonghoangaynay.vn
mca
Tin bài khác
[E-Magazine] Robotaxi và cuộc cách mạng vô-lăng bỏ trống

[E-Magazine] Robotaxi và cuộc cách mạng vô-lăng bỏ trống

Trong kỷ nguyên mà trí tuệ nhân tạo và hạ tầng số làm nền tảng cho các mô hình giao thông tương lai, xe tự hành, đặc biệt là robotaxi và phương tiện thương mại, đang trở thành nhân tố thay đổi cuộc chơi. Từ những chiếc xe lăn bánh thử nghiệm ở Mỹ cho đến hệ sinh thái logistics tự động tại Trung Quốc, thế giới đã bắt đầu chứng kiến hành trình thực thi khát vọng xe không người lái. Tuy nhiên, để đẩy mạnh tiến trình này, cần có sự tổng hợp chặt chẽ giữa công nghệ, chính sách và thực tiễn vận hành.
Agribank tự tin bước vào giai đoạn phát triển mới với khát vọng vươn cao

Agribank tự tin bước vào giai đoạn phát triển mới với khát vọng vươn cao

Sự kiện Đại hội đại biểu Đảng bộ Agribank lần thứ XI không chỉ đánh dấu kết thúc một nhiệm kỳ thành công mà còn mở ra giai đoạn phát triển chiến lược với khát vọng vươn cao hơn trong hành trình phụng sự “tam nông” và chuyển đổi số toàn diện.
Ngành du lịch trước thách thức lừa đảo công nghệ cao

Ngành du lịch trước thách thức lừa đảo công nghệ cao

Sự gia tăng các hành vi lừa đảo sử dụng công nghệ cao trong lĩnh vực du lịch thời gian gần đây đang đặt ra yêu cầu cấp thiết về công tác tuyên truyền, cảnh báo và phối hợp xử lý. Bộ Văn hóa, Thể thao và Du lịch đã triển khai nhiều giải pháp truyền thông, phối hợp cùng Bộ Công an nhằm ngăn chặn, xử lý hiệu quả các thủ đoạn lừa đảo tinh vi trên môi trường số.

'Nhận diện văn hóa trong không gian số': Hành trình kiến tạo bản sắc dân tộc trong kỷ nguyên số

Cuốn sách chuyên khảo "Nhận diện văn hóa trong không gian số", do PGS.TS. Vũ Trọng Lâm và TS. Nguyễn Việt Lâm đồng chủ biên, Nhà xuất bản Chính trị quốc gia Sự thật ấn hành, là công trình khoa học sâu sắc, kết tinh giữa lý luận và thực tiễn. Đây là một đề tài khá mới, chưa có nhiều nghiên cứu sâu. Các tác giả không chỉ làm rõ bản chất, đặc điểm và xu hướng vận động của văn hóa trong môi trường số, mà còn mở ra những định hướng chiến lược cho việc xây dựng không gian văn hóa số của Việt Nam, để bản sắc dân tộc luôn luôn được bảo tồn và phát huy giữa dòng chảy số hóa toàn cầu.
Tích hợp robot RV-2AJ, xử lý ảnh và IoT: Sinh viên kỹ thuật phát triển máy dán linh kiện tự động

Tích hợp robot RV-2AJ, xử lý ảnh và IoT: Sinh viên kỹ thuật phát triển máy dán linh kiện tự động

Thành công của đội NexCore tại MECA 2025 không chỉ là dấu mốc đáng tự hào cho Đại học Công nghiệp TP.HCM, mà còn là minh chứng cho năng lực sáng tạo, khả năng làm chủ công nghệ của sinh viên kỹ thuật Việt Nam trong kỷ nguyên số.
Tử vi vòng quay công nghệ ngày 3/8/2025: Tuổi Sửu không được yên ấm, tuổi Thân dễ vướng rắc rối

Tử vi vòng quay công nghệ ngày 3/8/2025: Tuổi Sửu không được yên ấm, tuổi Thân dễ vướng rắc rối

Những bí ẩn của khoa học đời sống là "món ăn" tinh thần không thể thiếu trong cuộc sống của con người. Tử vi vòng quay công nghệ xem tử vi 12 con giáp ngày 3/8/2025 cho tất cả các tuổi nhằm dự đoán vận hạn về công danh, tiền bạc, tình duyên, sức khỏe...
Bộ VHTTDL và Bộ KHCN đồng loạt cảnh báo người dân về quảng cáo thực phẩm, thuốc giả

Bộ VHTTDL và Bộ KHCN đồng loạt cảnh báo người dân về quảng cáo thực phẩm, thuốc giả

Trước tình trạng thuốc giả, thực phẩm giả có xu hướng gia tăng, Bộ Văn hóa, Thể thao và Du lịch (Bộ VHTTDL) đã triển khai đồng bộ nhiều giải pháp từ xây dựng pháp luật, tăng cường truyền thông, kiểm tra giám sát đến phối hợp liên ngành nhằm nâng cao hiệu quả phòng, chống loại tội phạm nguy hiểm này.
EVN chuyển mình mạnh mẽ, báo lãi hơn 8.200 tỷ đồng năm 2024

EVN chuyển mình mạnh mẽ, báo lãi hơn 8.200 tỷ đồng năm 2024

Sau nhiều năm kinh doanh chật vật, Tập đoàn Điện lực Việt Nam (EVN) đã có một năm 2024 đáng nhớ khi lần đầu tiên thoát lỗ và ghi nhận mức lãi sau thuế hơn 8.200 tỷ đồng. Đây là kết quả tích cực sau giai đoạn dài chịu áp lực về giá điện, chi phí đầu vào tăng cao và biến động tỷ giá. Điều này cho thấy những nỗ lực tái cơ cấu tài chính, điều hành sản xuất và điều chỉnh giá điện đang phát huy hiệu quả.
Tin tức ngân hàng nổi bật tuần qua: Agribank áp dụng lãi suất tiết kiệm tới 4,8%/năm

Tin tức ngân hàng nổi bật tuần qua: Agribank áp dụng lãi suất tiết kiệm tới 4,8%/năm

Tuần qua, nhiều ngân hàng đã có những động thái quan trọng nhằm mở rộng dịch vụ và thu hút khách hàng với hàng loạt diễn biến đáng chú ý liên quan đến hoạt động kinh doanh, chiến lược nhân sự như: BIDV báo lãi hơn 16.000 tỷ đồng; Techcombank báo lãi kỷ lục; Agribank áp dụng lãi suất tiết kiệm cao,...
Các bảo tàng, đơn vị văn hóa mở cửa miễn phí trong dịp Quốc khánh 2/9

Các bảo tàng, đơn vị văn hóa mở cửa miễn phí trong dịp Quốc khánh 2/9

Thực hiện chỉ đạo của Ủy viên Ban Chấp hành Trung ương Đảng, Bộ trưởng Bộ Văn hóa, Thể thao và Du lịch Nguyễn Văn Hùng, các bảo tàng trực thuộc Bộ, Làng Văn hóa - Du lịch các dân tộc Việt Nam và Nhà hát Nghệ thuật đương đại Việt Nam sẽ mở cửa miễn phí phục vụ du khách và công chúng nhân dịp kỷ niệm Quốc khánh 2/9.
Quảng cáo
moxa