Ngày 21 tháng 11 năm 2024, tại Khách sạn Melia Hà Nội, OPSWAT tham gia Ngày An ninh mạng Việt Nam. Trong hội nghị và triển lãm của sự kiện, các chuyên gia an ninh mạng của chúng tôi đã chia sẻ những hiểu biết sâu sắc về việc áp dụng các công nghệ nhiều lớp để bảo mật cơ sở hạ tầng trọng yếu Hệ thống mạng. Ngày An toàn, an ninh mạng Việt Nam năm 2024 do Hiệp hội An toàn thông tin Việt Nam phối hợp với Cục An toàn thông tin tổ chức.
Nguy cơ tấn công mạng ngày càng tăng vào các hệ thống OT quan trọng trong quá trình chuyển đổi số
Với quá trình chuyển đổi số đang diễn ra tại Việt Nam, nguy cơ tấn công mạng và khủng bố mạng nhắm vào các hệ thống CNTT (công nghệ thông tin) và OT (công nghệ vận hành) quan trọng đang gia tăng. Trong phiên họp toàn thể của hội nghị Ngày An toàn mạng Việt Nam, ông Cường La, Phó chủ tịch R&D kiêm Tổng giám đốc OPSWAT Việt Nam đã thảo luận về hai cuộc tấn công mạng vào các hệ thống OT quan trọng trên toàn thế giới là Stuxnet (2010) và FrostyGoop (2024). Ông cũng đề xuất các giải pháp toàn diện, hiệu quả để chống lại các cuộc tấn công mạng vào các hệ thống CNTT và OT quan trọng.
Cuộc tấn công mạng Stuxnet
Vào tháng 6 năm 2010, phần mềm độc hại tinh vi đã lây lan qua USB vào mạng lưới cách ly không khí của cơ sở hạt nhân Natanz của Iran, nhắm vào các hệ thống SCADA (Giám sát và Thu thập dữ liệu) của Siemens. Phần mềm độc hại đã điều khiển tốc độ máy ly tâm lên mức nguy hiểm trong khi che giấu các hoạt động bất thường trên màn hình giám sát, làm hỏng máy ly tâm và phá vỡ quá trình làm giàu uranium.
Cuộc tấn công mạng FrostyGoop
Phần mềm độc hại FrostyGoop, được phát hiện vào tháng 4 năm 2024, đã tấn công một công ty năng lượng địa phương. Cuộc tấn công này khiến 600 tòa nhà dân cư không có hệ thống sưởi trong hai ngày. Cuộc tấn công sử dụng giao thức Modbus, một tiêu chuẩn ICS (hệ thống điều khiển công nghiệp) phổ biến, để phá vỡ hoạt động của môi trường ICS và OT bằng cách gửi các lệnh Modbus độc hại đến các hệ thống điều khiển.
Giải pháp cho Secure Hệ thống OT quan trọng
Trong các bài thuyết trình, ông Cường đã đề xuất các giải pháp hiệu quả để tránh các cuộc tấn công thảm khốc như Stuxnet và FrostyGoop trên cơ sở hạ tầng trọng yếu tiện nghi. Một giải pháp như OPSWAT MetaDefender Kiosk™ của có thể quét và chặn phần mềm độc hại trên các thiết bị lưu trữ di động trước khi được đưa vào mạng của tổ chức. Để bảo vệ toàn diện và truyền dữ liệu an toàn, ông Cường đề xuất các tổ chức liên tục cập nhật các bản vá bảo mật và triển khai MetaDefender Netwall™ .
Ngoài ra, thực hiện MetaDefender Industrial Firewall™ có thể hoạt động như lớp phòng thủ cuối cùng để bảo vệ các hệ thống ICS, OT và SCADA. Ông cũng giới thiệu nền tảng MetaDefender , được thiết kế để bảo vệ các mạng IT-OT quan trọng trên toàn cầu, cung cấp bảo mật mạng toàn diện để giải quyết các mối lo ngại về các mối đe dọa mạng nguy hiểm hiện nay.
Trưng bày OPSWAT Giải pháp an ninh mạng CNTT/OT toàn diện của '
Những người tham dự Ngày An ninh mạng Việt Nam đã có cơ hội trải nghiệm OPSWAT Giải pháp an ninh mạng của 's trực tiếp. OPSWAT đã giới thiệu một loạt các giải pháp an ninh mạng cho CNTT và OT bằng cách mô phỏng các cuộc tấn công mạng vào các nhà máy điện hạt nhân và các hệ thống CNTT và OT quan trọng khác. Các chuyên gia an ninh mạng đã trình diễn OPSWAT Giải pháp để ngăn chặn thành công các cuộc tấn công này.
OPSWAT luôn chào đón các chuyên gia, kỹ sư và sinh viên an ninh mạng đến khám phá và trải nghiệm công nghệ của mình tại CIP ( cơ sở hạ tầng trọng yếu Phòng thí nghiệm bảo vệ) đặt tại văn phòng Việt Nam:
- Văn phòng TP.HCM: Tầng 17, Tòa nhà Báo Sài Gòn Giải Phóng, 436–438 Nguyễn Thị Minh Khai, Phường 5, Quận 3, TP.HCM.
- Văn phòng Hà Nội: Tầng 9, Tòa nhà Lancaster Luminaire, 1152–1154 Đường Láng, Phường Láng Thượng, Quận Đống Đa, Hà Nội.
Để lên lịch thăm Phòng thí nghiệm CIP hoặc tìm hiểu thêm về OPSWAT giải pháp của, vui lòng liên hệ với chúng tôi cơ sở hạ tầng trọng yếu chuyên gia.
Bạn cũng có thể tải xuống slide bài thuyết trình tại hội nghị của chúng tôi để tìm hiểu thêm về các cuộc tấn công mạng Stuxnet và FrostyGoop và những tác động của các cuộc tấn công như vậy đối với quốc gia cơ sở hạ tầng trọng yếu .