Liên minh 10 triệu USD bảo vệ hạ tầng tiện ích nhỏ trước làn sóng tấn công mạng

Hạ tầng công nghiệp và hệ thống OT

Accenture, Dragos và Viện SANS vừa công bố thành lập Quỹ Phục hồi An ninh mạng Cộng đồng (Community Cyber Resilience Foundation) nhằm giúp các công ty cấp nước, điện và khí đốt tự nhiên tại Mỹ có nguồn lực hạn chế bảo vệ môi trường công nghệ vận hành (OT) của mình.

Ba bên đóng góp khoảng 10 triệu USD ban đầu, bao gồm cả tiền mặt lẫn dịch vụ. Giai đoạn đầu tiên sẽ bao phủ tối đa 500 công ty tiện ích, mỗi đơn vị được nhận công cụ bảo mật, thiết bị, hỗ trợ triển khai và đào tạo miễn phí.

Điều kiện tham gia và phạm vi hỗ trợ

Để đủ điều kiện, một công ty cấp nước, xử lý nước thải, điện hoặc khí đốt phải có trụ sở tại Mỹ và doanh thu dưới 100 triệu USD/năm. Các bên ước tính ngưỡng này bao phủ hơn 50.000 tổ chức, tương đương trên 97% tổng số công ty tiện ích tại Mỹ.

Mỗi đơn vị tham gia sẽ nhận Nền tảng Dragos cùng các dịch vụ đi kèm. Accenture chịu trách nhiệm cài đặt, tích hợp và hỗ trợ liên tục, trong khi SANS đào tạo nhân sự về an ninh ICS/OT để họ có thể tự vận hành hệ thống phòng thủ ngay trong nội bộ.

Quỹ cũng tài trợ phần cứng cần thiết để triển khai và vận hành nền tảng Dragos, đồng thời kết nối các đơn vị tham gia vào một mạng lưới ngang hàng để chia sẻ kinh nghiệm vận hành thực tế.

"Kẻ tấn công đang nhắm mục tiêu quyết liệt vào các công ty tiện ích, đánh vào môi trường vận hành cung cấp những dịch vụ thiết yếu cho hàng triệu người Mỹ. Thế nhưng nhiều nhà vận hành nhỏ lại thiếu năng lực chống lại các mối đe dọa này", Giám đốc điều hành Dragos, ông Robert M. Lee, nhận định.

Vì sao các công ty tiện ích nhỏ dễ bị tổn thương?

Theo ba tổ chức trên, phần lớn công ty tiện ích quy mô nhỏ đang vật lộn với ngân sách hạn chế, thiếu nhân sự và công nghệ lạc hậu, đặc biệt là những đơn vị phục vụ cộng đồng nông thôn hoặc ít được quan tâm. Họ cũng dẫn ra các vụ tấn công gần đây nhắm vào hơn 100 hệ thống cấp nước tại hơn chục bang của Mỹ.

Đây là vấn đề đáng lo ngại vì hệ thống OT một khi bị xâm nhập có thể gây hậu quả trực tiếp đến đời sống người dân, khác với các sự cố công nghệ thông tin thông thường. Với các công ty tiện ích nhỏ, việc thiếu chuyên gia an ninh mạng khiến họ gần như không có khả năng phát hiện sớm các dấu hiệu xâm nhập vào mạng công nghiệp.

Nối tiếp chương trình phòng thủ cộng đồng của Dragos

Sáng kiến mới được xây dựng dựa trên Chương trình Phòng thủ Cộng đồng (Community Defense Program) của Dragos, vốn đã cấp quyền truy cập miễn phí Nền tảng Dragos cho hơn 100 công ty tiện ích. Dragos khởi động chương trình này vào tháng 12/2023, hướng tới các đơn vị có doanh thu dưới 100 triệu USD/năm.

Thông báo được đưa ra bốn tháng sau khi Accenture đồng ý mua phần lớn cổ phần của Dragos. Thương vụ này nằm trong chiến lược đẩy mạnh mảng an ninh mạng OT, với tổng giá trị ước tính khoảng 4,1 tỷ USD.

Ông Eduard Kovacs, biên tập viên cấp cao của SecurityWeek

Góc nhìn cho Việt Nam

Câu chuyện này là lời nhắc nhở đáng chú ý với các doanh nghiệp hạ tầng tại Việt Nam như điện lực, cấp nước và xử lý nước thải. Nhiều đơn vị trong nước cũng đang số hóa hệ thống điều khiển công nghiệp nhưng chưa đầu tư tương xứng cho an ninh mạng OT.

Mô hình liên minh giữa nhà cung cấp công nghệ, đơn vị tư vấn và tổ chức đào tạo để chia sẻ chi phí bảo vệ các đơn vị nhỏ là hướng tiếp cận có thể tham khảo, nhất là khi nguồn nhân lực an ninh mạng chuyên sâu về OT tại Việt Nam vẫn còn khan hiếm.

SecurityWeek