Vấn đề nhân lực bảo đảm an ninh cho hệ thống mạng công nghiệp tại Việt Nam

[nktung]

Industrial Control Systems (ICS) – gồm các hệ thống SCADA, DCS, PLC… đang trở thành trọng tâm mới trong an ninh mạng do rủi ro ảnh hưởng trực tiếp đến hoạt động sản xuất và an toàn con người. Thực tế, các cuộc tấn công như Stuxnet hay Triton/TRISIS đã chứng minh khả năng gây gián đoạn hệ thống công nghiệp, thậm chí đe dọa an toàn vật lý của nhân viên và cộng đồng. Vì vậy, so với CNTT truyền thống, an ninh cho ICS/SCADA được ưu tiên rất cao trong các doanh nghiệp sản xuất và hạ tầng thiết yếu.
​

​

Tại Việt Nam, xu hướng Chuyển đổi số công nghiệp và mở rộng nhà máy thông minh khiến mức độ quan tâm tới bảo mật ICS ngày càng lớn. Nhiều nhà máy, khu công nghiệp trong các lĩnh vực năng lượng, sản xuất chế tạo, hóa chất, vận tải... đang tích hợp hệ thống điều khiển hiện đại, đồng nghĩa với việc gia tăng bề mặt tấn công và nhu cầu bảo vệ tương ứng. Cả khu vực công lẫn tư nhân đã bắt đầu nhận thức rõ tầm quan trọng của an ninh ICS, dẫn đến việc đầu tư nhiều hơn vào giải pháp và đào tạo chuyên gia cho mảng này. Đáng chú ý, chính phủ và các cơ quan quản lý Việt Nam đang ban hành chính sách tăng cường an ninh mạng cho hạ tầng trọng yếu, thúc đẩy doanh nghiệp nâng cao năng lực bảo mật ICS để tuân thủ quy định (ví dụ tuân thủ các tiêu chuẩn IEC 62443, NIST).

Theo một báo cáo thị trường gần đây, thị trường dịch vụ và nhân lực an ninh ICS tại Việt Nam được định giá khoảng 200 triệu USD năm 2025 và dự kiến tăng trưởng trên 12% mỗi năm giai đoạn 2026–2028. Sự mở rộng này đến từ nhu cầu bảo vệ hệ thống công nghiệp trước làn sóng tấn công mạng ngày càng tinh vi, cũng như từ các khoản đầu tư mạnh vào chuyển đổi số và hạ tầng thông minh trong nước.

Một số chức danh công việc có liên quan đến vấn đề bảo đảm an ninh cho hệ thống ICS bao gồm:​

• Kỹ sư vận hành hệ thống ICS/SCADA: Đây là nhóm trực tiếp quản lý các thiết bị điều khiển (PLC, HMI, v.v.). Họ cần hiểu rõ các mối đe dọa mạng trong môi trường OT để vận hành hệ thống an toàn.​
• Chuyên viên CNTT và quản trị mạng nhà máy: Nhóm này bao gồm quản trị viên hệ thống, nhân viên IT tại nhà máy hoặc khu công nghiệp chịu trách nhiệm duy trì hạ tầng mạng. Đội ngũ này cần biết cách vá lỗi, cấu hình bảo mật cho SCADA/ICS và tích hợp giữa mạng IT doanh nghiệp với mạng OT một cách an toàn.​
• Chuyên gia bảo mật, tư vấn và quản lý rủi ro: Đây là các chuyên viên an ninh thông tin, chuyên gia tư vấn ATTT được giao thực hiện đánh giá, kiểm thử xâm nhập vào hệ thống ICS cho doanh nghiệp. Họ chuyên sâu về phân tích lỗ hổng ICS, kỹ thuật tấn công/thử xâm nhập vào SCADA để hỗ trợ kiểm tra an ninh định kỳ cho nhà máy.​
• Quản lý cấp cao, quản lý nhà máy và IT: đội ngũ này hiểu rõ về trách nhiệm quản trị an ninh OT cũng như đầu tư cần thiết để bảo vệ hệ thống sản xuất.​

An ninh ICS không chỉ là vấn đề công nghệ mà là bài toán vận hành tổng thể, đòi hỏi các vị trí liên quan phải nắm vững những kiến thức và kỹ năng cốt lõi sau​

Tổng quan ICS/SCADA​

• Hiểu kiến trúc hệ thống và các thành phần như PLC, RTU, HMI, Gateway
• Nắm đặc thù môi trường OT: thời gian thực, yêu cầu liên tục, ưu tiên an toàn vật lý
• Biết các giao thức phổ biến như Modbus, OPC UA, DNP3
• Phân biệt sự khác nhau giữa OT và IT

Nguy cơ và lỗ hổng​

• Nhận diện bề mặt tấn công trong hệ thống SCADA
• Điểm yếu thường gặp ở thiết bị cũ, phần mềm chưa vá, giao thức thiếu bảo mật
• Rủi ro đến từ kết nối IT và OT

Tấn công và malware ICS​

• Hiểu các trường hợp điển hình như Stuxnet và Industroyer
• Nắm cách kẻ tấn công xâm nhập và tác động đến thiết bị
• Nhận thức rõ hậu quả với vận hành và an toàn

Tiêu chuẩn bảo mật​

• Biết các khung như ISA IEC 62443, NIST SP 800 82, NERC CIP
• Hiểu cách áp dụng trong môi trường thực tế

Phòng thủ và phân đoạn mạng​

• Tách biệt mạng IT và OT, triển khai vùng trung gian DMZ
• Áp dụng nguyên tắc air gap và kết nối an toàn khi cần
• Sử dụng firewall công nghiệp, VPN, kiểm soát truy cập

Giám sát và phát hiện xâm nhập​

• Hiểu các hệ thống IDS IPS cho môi trường OT
• Biết cách giám sát lưu lượng và phát hiện bất thường
• Làm quen với các giải pháp giám sát OT

Quản lý lỗ hổng và cập nhật​

• Kiểm tra firmware, cấu hình thiết bị và phần mềm SCADA
• Rà soát các lỗ hổng đã biết
• Thực hiện vá lỗi theo kế hoạch, thử nghiệm trước khi triển kha

Ứng phó sự cố và điều tra​

• Xử lý các kịch bản như malware hoặc ransomware trong ICS
• Thực hiện cô lập, phân tích và khôi phục hệ thống
• Thu thập log và phân tích lưu lượng mạng công nghiệp