Liên minh hàng hải ra mắt cơ sở dữ liệu lỗ hổng miễn phí cho tàu biển và cảng

Một nhóm tổ chức trong ngành hàng hải vừa hợp tác xây dựng Blue Initiative — cơ sở dữ liệu lỗ hổng công khai, tổng hợp các lỗ hổng IT và OT ảnh hưởng tới lĩnh vực hàng hải. Hiện cơ sở dữ liệu này ghi nhận gần 30.000 mục, trong đó có 37 lỗ hổng tác động trực tiếp đến các sản phẩm chuyên dụng cho tàu và cảng.

Minh họa an ninh mạng hàng hải

Ai đứng sau Blue Initiative?

Dự án là kết quả hợp tác giữa công ty an ninh mạng Cydome, hiệp hội phân cấp tàu biển ClassNK của Nhật Bản, tổ chức kiểm định và chứng nhận Bureau Veritas, Trung tâm Chia sẻ và Phân tích Thông tin Hệ thống Giao thông Hàng hải (MTS-ISAC), cùng bộ phận giải pháp số và an ninh mạng hàng hải Rakuten Maritime thuộc Rakuten Symphony.

Mục tiêu của dự án là giúp các tổ chức hàng hải nhận diện và ưu tiên xử lý những lỗ hổng có thể đe dọa hệ thống của họ. Đây là vấn đề đặc biệt quan trọng bởi môi trường CNTT và công nghệ vận hành (OT) trên tàu biển thường phức tạp, phân tán và khó cập nhật bản vá.

"Việc xác định lỗ hổng nào thực sự quan trọng với các hệ thống mà công ty hàng hải đang vận hành là một thách thức lớn. Tầm nhìn của chúng tôi với Blue Initiative là tạo ra một nguồn thông tin công khai, mở và thống nhất duy nhất về các lỗ hổng liên quan đến hàng hải." — Nir Ayalon, CEO Cydome

Theo ông Ayalon, điều này sẽ mang lại cho các đội ngũ IT, đội an ninh mạng, nhà cung cấp và cơ sở nghiên cứu một góc nhìn tập trung hơn nhiều về rủi ro đối với từng loại tàu cụ thể, giúp công tác quản lý lỗ hổng và rủi ro trở nên hiệu quả và nhanh chóng hơn trước.

Cách thức hoạt động

Trang web của Blue Initiative truy cập miễn phí và sẵn sàng tiếp nhận đóng góp từ cộng đồng. Các lỗ hổng được đưa vào danh mục đều do đội ngũ nghiên cứu của Cydome cùng các đối tác rà soát.

Người dùng có thể:

• Duyệt danh sách lỗ hổng và tìm kiếm theo lỗ hổng cụ thể
• Lọc kết quả theo nhiều tiêu chí khác nhau
• Đăng ký nhận cập nhật và cảnh báo khi có lỗ hổng mới được thêm vào danh mục

Những con số đáng chú ý

Tính đến thời điểm công bố, cơ sở dữ liệu ghi nhận các số liệu sau:

• Gần 30.000 mục lỗ hổng
• Hơn 2.000 lỗ hổng được đánh giá ở mức nghiêm trọng theo điểm số CVSS
• Hơn 580 lỗ hổng được biết là đã bị khai thác trong các cuộc tấn công thực tế
• 37 lỗ hổng ảnh hưởng đến sản phẩm thiết kế riêng cho tàu và cảng, trong đó nhiều lỗ hổng được phát hiện trong năm nay

Phần lớn các mục được tự động thu thập từ các bản tin cố vấn ICS và danh mục KEV của CISA (Cơ quan An ninh mạng và An ninh Hạ tầng Hoa Kỳ), sau đó được ánh xạ sang các hệ thống hàng hải. Một số lượng nhỏ hơn bao gồm ghi chú do chuyên viên phân tích viết tay.

Chuyên gia phân tích an ninh mạng

Ý nghĩa với ngành hàng hải

Ngành vận tải biển từ lâu đã được xem là mục tiêu hấp dẫn với tội phạm mạng, bởi sự phụ thuộc ngày càng lớn vào hệ thống số điều khiển tàu, cảng và chuỗi cung ứng. Sự cố trên các tàu chở dầu hay các vụ xâm nhập vào hệ thống cảng từng khiến lực lượng chức năng phải can thiệp, cho thấy rủi ro không chỉ dừng ở mức lý thuyết.

Việc có một nguồn dữ liệu chung, minh bạch và cập nhật liên tục giúp thu hẹp khoảng cách giữa thế giới CNTT truyền thống và môi trường OT đặc thù trên biển — nơi việc vá lỗi thường gặp nhiều rào cản về kết nối, vận hành và tiêu chuẩn chứng nhận.

Với các doanh nghiệp vận tải biển và khai thác cảng tại Việt Nam, những sáng kiến như Blue Initiative có thể là nguồn tham khảo hữu ích trong quá trình đánh giá rủi ro, đặc biệt khi các cảng lớn như Hải Phòng, Cái Mép – Thị Vải hay Cát Lái đang đẩy mạnh số hóa và tự động hóa hoạt động khai thác.

SecurityWeek