Hệ thống công nghệ vận hành (Operational Technology – OT) ngày càng trở thành mục tiêu của các cuộc tấn công mạng, đặc biệt là trong các lĩnh vực như năng lượng, sản xuất và tiện ích công cộng. Những cuộc tấn công vào hệ thống OT, hay còn gọi là hệ thống cyber-physical (CPS), có thể gây ra hậu quả nghiêm trọng như mất điện diện rộng, gián đoạn chuỗi cung ứng, thiệt hại tài chính, và thậm chí đe dọa an toàn con người. Để đối phó với những rủi ro này, Fortinet tổ chức OT Security Summit 2025, một sự kiện trực tuyến nhằm cung cấp các chiến lược thiết thực để bảo vệ hệ thống OT và tăng cường khả năng phục hồi trước các mối đe dọa mạng ngày càng phức tạp. 

Tại Sao Hệ Thống OT Cần Được Bảo Vệ? 

Hệ thống OT điều khiển các thiết bị và quy trình vật lý, chẳng hạn như lưới điện, dây chuyền sản xuất, hay hệ thống quản lý giao thông. Khi các hệ thống OT ngày càng kết nối với mạng IT và đám mây để tối ưu hóa hoạt động, chúng cũng trở nên dễ bị tấn công hơn. Các mối đe dọa như ransomware, phishing, hay mã độc wiper có thể gây gián đoạn vận hành, làm tổn hại cơ sở hạ tầng quan trọng và dẫn đến những tổn thất lớn. Theo một nghiên cứu được đề cập trong sự kiện, 9/10 tổ chức đã trải qua ít nhất một vụ xâm nhập mạng trong năm qua, cho thấy mức độ nghiêm trọng của vấn đề. 

Những nội dung được truyển tải tại OT Security Summit? 

Sự kiện Fortinet OT Security Summit mang đến cơ hội để các chuyên gia OT, nhà quản lý an ninh mạng và lãnh đạo doanh nghiệp tìm hiểu cách xây dựng một chiến lược bảo mật tích hợp, bảo vệ cả hệ thống OT và IT. Các phiên thảo luận do các chuyên gia hàng đầu dẫn dắt sẽ tập trung vào các giải pháp thiết thực, bao gồm: 

• Bảo Vệ Hệ Thống Legacy: 
  Nhiều hệ thống OT sử dụng các thiết bị và giao thức cũ (legacy systems), vốn không được thiết kế với tính năng bảo mật hiện đại. Tại hội thảo, bạn sẽ tìm hiểu cách áp dụng virtual patching (vá lỗi ảo) để bảo vệ các thiết bị này khỏi các lỗ hổng mà không làm gián đoạn hoạt động. Ví dụ, FortiGate cung cấp hơn 1.300 quy tắc phát hiện ứng dụng OT, cho phép chặn lưu lượng độc hại ngay tại nguồn.https://www.fortinet.com/blog/business-and-technology/learn-how-to-protect-ot-systems-at-the-fortinet-ot-security-summit 

• Phân Đoạn Mạng (Segmentation và Microsegmentation): 
  Phân đoạn mạng giúp cô lập các tài nguyên quan trọng, giảm nguy cơ lây lan của các cuộc tấn công. Fortinet Security Fabric hỗ trợ triển khai segmentation và microsegmentation, đảm bảo kết nối an toàn, bảo vệ dữ liệu và kiểm soát công nghiệp. Các ví dụ thực tế từ các khách hàng như Honeywell và Schneider Electric sẽ được trình bày để minh họa cách áp dụng các kỹ thuật này.  

• Triển Khai Zero Trust: 
  Nguyên tắc Zero Trust (“không bao giờ tin tưởng, luôn kiểm tra”) yêu cầu mọi thiết bị, người dùng và ứng dụng phải xác minh danh tính trước khi được phép truy cập. Điều này đặc biệt quan trọng đối với truy cập từ xa (remote access) của nhân viên, nhà cung cấp hoặc đối tác. Sự kiện sẽ hướng dẫn cách triển khai các công cụ như multi-factor authentication (MFA) để tăng cường bảo mật.  

• Giám Sát và Phản Ứng Tự Động: 
  Một hệ thống giám sát tập trung với khả năng ghi log và báo cáo theo thời gian thực là yếu tố then chốt để phát hiện và ngăn chặn mối đe dọa. Fortinet cung cấp các giải pháp như SIEM (Security Information and Event Management) tích hợp với MITRE ATT&CK for ICS, giúp phân tích và phản ứng nhanh với các mối đe dọa đặc thù cho OT.  

• Tận Dụng Trí Tuệ Nhân Tạo (AI) và Threat Intelligence: 
  Các mối đe dọa mạng ngày càng tinh vi, với sự gia tăng của các công cụ AI độc hại được sử dụng bởi tin tặc. Fortinet sử dụng AI-powered threat intelligence từ FortiGuard Labs để phát hiện và ngăn chặn các cuộc tấn công zero-day, đảm bảo hệ thống OT luôn an toàn và sẵn sàng. 

Lợi Ích Từ Chiến Lược Tích Hợp IT/OT 

Hội thảo nhấn mạnh tầm quan trọng của việc hội tụ IT và OT trong một nền tảng bảo mật thống nhất. Fortinet Security Fabric cung cấp một cách tiếp cận toàn diện, cho phép: 

• Tăng cường khả năng quan sát (visibility): Hiểu rõ từng thiết bị OT, cách nó hoạt động và kết nối. 

• Tự động hóa bảo mật: Giảm thời gian phản ứng với các mối đe dọa nhờ tích hợp các nguồn dữ liệu và công cụ tự động. 

• Khả năng mở rộng: Phù hợp với các tổ chức từ nhỏ đến lớn, từ nhà máy sản xuất đến cơ sở hạ tầng quan trọng. 

Hội thảo cũng sẽ chia sẻ các câu chuyện thành công từ các đối tác như Siemens, Rockwell Automation và Schneider Electric, minh họa cách họ sử dụng Fortinet Security Fabric để bảo vệ các hệ thống sản xuất và cơ sở hạ tầng quan trọng. 

Hiện tại Tech Horizon là nhà phân phối chính thức của Fortinet tại thị trường Việt Nam.
Quý đơn vị có nhu cầu vui lòng liên hệ với chúng tôi để được hỗ trợ tư vấn và lắp đặt các thiết bị với chi phí đầu tư cạnh tranh, giải pháp đa dạng, hỗ trợ kỹ thuật tận tình.

————————————————————————-

CÔNG TY CP TMDV CÔNG NGHỆ CHÂN TRỜI (TECH HORIZON CORP) 

Trụ sở: Số 22, đường số 9, KDC Trung Sơn, Bình Hưng, Bình Chánh, TP.HCM
VP Hà Nội: Tầng 4, Sport Hotel, Làng Sinh viên Hacinco, Thanh Xuân, Hà Nội 
Website: https://techhorizonvn.com
Email: info@techhorizonvn.com
Điện thoại: 028 5431 6046 hoặc 024 6286 2118
Fanpage: Tech Horizon Việt Nam

Phi Phan/ Tech Horizon