Khi PLC trở thành mục tiêu của hacker

Điều đáng lo ngại là ngày nay PLC không còn hoạt động trong mạng nội bộ khép kín như trước. Chúng ngày càng được kết nối với SCADA, MES, ERP, hệ thống đám mây và Internet để phục vụ giám sát từ xa, phân tích dữ liệu và bảo trì dự đoán. Chính sự kết nối này đã mở ra những "cánh cửa" mới cho các cuộc tấn công mạng.

Vì sao hacker lại nhắm vào PLC?

Có nhiều lí do để PLC là mục tiêu tấn công của hacker. Hình minh hoạ do AI tạo

Có nhiều nguyên nhân để PLC trở thành mục tiêu của hacker, trong đó có các nguyên nhân chính sau:

PLC điều khiển trực tiếp thiết bị vật lý

Khác với máy tính văn phòng. Nếu hacker chỉ cần can thiệp PLC để thay đổi tốc độ motor, đóng mở van, thay đổi nhiệt độ, thay đổi thời gian,… là đã có thể gây thiệt hại vật lý ngay lập tức. Đây cũng chính là thách thức của công nghệ vận hành trong nhà máy trong bối cảnh hiện nay.

PLC thường chạy liên tục nhiều năm

Một PLC trong nhà máy có thể hoạt động 10 năm, 15 năm thậm chí 20 năm mà gần như không được cập nhật firmware.

Bởi các nhà máy luôn sợ dừng dây chuyền sẽ ảnh hưởng sản xuất và thương lo ngại phần mềm chưa được kiểm thử khi cập nhật hay thay thế.

PLC trước đây không được thiết kế để chống hacker

Khoảng 20 năm trước, PLC chỉ cần chạy ổn định, chống nhiễu, tốc độ cao là đã đáp ứng được yêu cầu của các nhà công nghiệp nhưng ít ai nghĩ rằng một ngày nào đó PLC sẽ kết nối Internet. Nhưng các giải pháp bảo mật CNTT truyền thống thường không phù hợp để bảo vệ môi trường công nghiệp và các nhà máy. Trong khi đó, nhiều PLC đời cũ đã không mã hóa được, không xác thực người dùng và không ghi nhật ký truy cập.

IT và OT đang hội tụ

Đây là xu hướng lớn nhất của Industry 4.0. Ngày nay, xu hướng gia tăng kết nối mạng giữa máy móc, nhà máy, hệ thống điều khiển công nghiệp và các giải pháp tự động hóa đang xóa bỏ sự tách biệt vật lý vốn có giữa OT (Công nghệ Vận hành) và các hệ thống CNTT khác.

Ảnh minh hoạ do AI tạo.

Chuỗi kết nối càng dài thì bề mặt tấn công càng lớn. Sự hội tụ IT/OT và IIoT mang lại nhiều lợi ích nhưng đồng thời làm gia tăng đáng kể rủi ro an ninh mạng.

Tiền chuộc rất lớn

Nếu ransomware tấn công các nhà máy lớn trên toàn cầu có thể khiến ngừng dây chuyền vài giờ, hoặc hơn, thiệt hại có thể lên tới hàng triệu USD. Đây là điểm yếu của doanh nghiệp mà hacker nhắm vào.

Nếu trước đây, hacker chủ yếu đánh cắp dữ liệu thì ngày nay mục tiêu đã chuyển sang điều khiển các quy trình vật lý. Một đoạn mã độc không chỉ làm tê liệt máy tính mà còn có thể khiến dây chuyền sản xuất dừng hoạt động, robot vận hành sai quy trình hoặc hệ thống an toàn bị vô hiệu hóa. Trong kỷ nguyên nhà máy thông minh, bảo vệ PLC cũng đồng nghĩa với bảo vệ năng lực sản xuất của doanh nghiệp.

Bạn có thể cùng thảo luận về vai trò của giải pháp SINEC Security Guard trong việc phát hiện các mối đe dọa an ninh mạng theo thời gian thực trong mạng công nghiệp - giúp nâng cao khả năng hiển thị, đồng thời tích hợp với hệ thống SIEM giúp phản ứng nhanh hơn và giảm thiểu thời gian gián đoạn trong các hoạt động vận hành trọng yếu tại đây

Cùng tìm hiểu cách SINEC Security Monitor giúp tăng cường an ninh mạng thông qua khả năng hiển thị tài sản thụ động, sử dụng AI nhằm phát hiện bất thường, hỗ trợ nhận diện lỗ hổng bảo mật và trực quan hóa rủi ro từ đó giúp giám sát liên tục và đảm bảo tuân thủ các quy định bảo mật trong nhà máy mà không làm gián đoạn hoạt động sản xuất tại đây.

Đỗ Phương