Tìm hiểu về Tiêu chuẩn Đảm bảo An ninh mạng cho doanh nghiệp (P1)

Các cuộc tấn công mạng gây ra nhiều sự cố vào các hệ thống thông tin tại Việt Nam hiện nay. Một trong số đó cũng phải kể tới mạng truyền thông công nghiệp. Các hệ thống công nghiệp phụ thuộc vào công nghệ vận hành thì các vấn đề về an toàn mạng luôn được quan tam hàng đầu. Do đó, việc áp dụng Tiêu chuẩn IEC 62443 chính là nền tảng an toàn tránh rủi ro. Tiêu chuẩn IEC 62443 được phát triển để bảo đảm an toàn cho các mạng truyền thông công nghiệp và các hệ thống điều khiển và tự động hóa công nghiệp (Industrial Automation and Control Systems – IACS) thông qua phương pháp tiếp cận có hệ thống.

Tuy nhiên, theo Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC – thuộc Cục An toàn thông tin, Bộ Thông tin và Truyền thông), trong 6 tháng đầu năm nay, có 6.641 cuộc tấn công mạng gây ra sự cố vào các hệ thống thông tin tại Việt Nam. Trong số 6.641 cuộc tấn công mạng gây ra sự cố vào các hệ thống thông tin tại Việt Nam đã được cơ quan này hướng dẫn xử lý, có 1.696 sự cố tấn công lừa đảo (phishing), 859 sự cố tấn công thay đổi giao diện (deface) và 4.086 cuộc tấn công cài mã độc (malware). Tình trạng này không riêng gì hệ thống mạng truyền thông công nghiệp bị ảnh hưởng mà bất cứ loại mạng nào như mạng viễn thông hay mạng máy tính…cũng đều gặp rủi ro.

Nhận thức được mức độ rủi ro trên, các hệ thống mạng truyền thông công nghiệp phụ thuộc vào công nghệ vận hành luôn coi trọng vấn đề về an toàn an ninh mạng. Do đó  các hệ thống công nghiệp phụ thuộc vào công nghệ vận hành (CNVH) luôn phải tính đến rủi ro không gian mạng. Đây là mục đích chính của loạt tiêu chuẩn IEC 62443, do Ủy ban Kỹ thuật điện quốc tế IEC (TC) 65: Đo lường, điều khiển và tự động hóa quy trình công nghiệp phối hợp với các thành viên của Ủy ban 99 của Hiệp hội Tự động hóa Quốc tế (ISA99) soạn thảo.

Tiêu chuẩn IEC 62443 được phát triển để bảo đảm an toàn cho các mạng truyền thông công nghiệp và các hệ thống điều khiển và tự động hóa công nghiệp (Industrial Automation and Control Systems – IACS) thông qua phương pháp tiếp cận có hệ thống. IACS hiện diện trong một loạt các lĩnh vực và ngành công nghiệp ngày càng mở rộng, chẳng hạn như cung cấp và phân phối điện, năng lượng, giao thông vận tải, sản xuất,… là trọng tâm của các cơ sở hạ tầng quan trọng. IACS cũng bao gồm các hệ thống kiểm soát giám sát và thu thập dữ liệu thường được sử dụng bởi các tổ chức hoạt động trong các ngành cơ sở hạ tầng quan trọng, chẳng hạn như mạng lưới phát điện, truyền tải và phân phối, khí đốt, nước. Vì vậy, đảm bảo giảm thiểu rủi ro và khả năng phục hồi là rất cần thiết.