Kết quả tìm kiếm

Trong thập kỷ qua, các hệ thống công nghệ vận hành (OT – Operational Technology) đã trở thành mục tiêu trọng điểm trong các chiến dịch tấn công mạng quy mô lớn có chủ đích. Các cuộc tấn công này không chỉ nhằm thu thập thông tin mà còn can thiệp, làm gián đoạn hoặc phá hủy trực tiếp hệ thống vật...

Trong các hệ thống điều khiển công nghiệp (ICS/SCADA), fieldbus đóng vai trò là giao thức truyền thông chủ đạo, kết nối các thiết bị hiện trường như cảm biến, cơ cấu chấp hành với bộ điều khiển như PLC hoặc RTU. Nhờ tính đơn giản, thời gian thực và độ ổn định cao, fieldbus đã được sử dụng rộng...

Giao thức MMS (Manufacturing Message Specification) trong IEC 61850 là giao thức tầng ứng dụng dùng để truyền dữ liệu, giám sát và điều khiển các thiết bị trong trạm biến áp.Tuy nhiên cần có những giải pháp nhằm bảo vệ MMS khỏi các mối đe dọa về an ninh. Giới thiệu Trong các hệ...

1. Giới thiệu Trong hệ thống điều khiển công nghiệp (ICS/SCADA), HMI (Human-Machine Interface) là giao diện trung tâm cho phép người vận hành tương tác với các thiết bị vật lý như máy cắt, rơle bảo vệ, cảm biến và hệ thống điều khiển logic (PLC, RTU...). Do HMI là đầu mối giao tiếp chính giữa...

Trong bối cảnh ngành điện ngày càng phát triển theo hướng tự động hóa và số hóa, nhu cầu chuẩn hóa trong truyền thông giữa các thiết bị trong trạm biến áp trở nên cấp thiết. IEC 61850 ra đời như một bộ tiêu chuẩn quốc tế do Ủy ban Kỹ thuật Điện Quốc tế (IEC) xây dựng, nhằm thiết lập một nền tảng...

Trong hệ thống năng lượng hiện đại, việc giám sát và điều khiển từ xa các thiết bị điện tại trạm biến áp là yếu tố then chốt giúp đảm bảo an toàn, tối ưu vận hành và phản ứng kịp thời với sự cố. Giao thức IEC 60870-5-104 (gọi tắt là IEC 104) được sử dụng rộng rãi trong ngành điện để truyền dữ...

Trong bối cảnh hệ thống điều khiển công nghiệp (ICS) ngày càng đóng vai trò then chốt trong các ngành sản xuất, năng lượng và hạ tầng, an ninh mạng vận hành (OT) trở thành ưu tiên hàng đầu. Các hệ thống này sử dụng giao thức chuyên biệt, bảo mật thấp, dễ bị khai thác nếu không được kiểm thử kỹ...

Trong bối cảnh chuyển đổi số và tự động hóa công nghiệp ngày càng phát triển, việc đảm bảo an toàn cho các hệ thống điều khiển từ xa trở thành một thách thức lớn. Giao thức IEC 60870-5-104 (IEC 104) đóng vai trò quan trọng trong việc truyền thông dữ liệu thời gian thực giữa các thiết bị công...

Gần đây, tình trạng tội phạm lợi dụng Telegram để chiếm đoạt tài khoản ngày càng phổ biến. Nhiều người đã trở thành nạn nhân của những chiêu thức lừa đảo tinh vi, gây thiệt hại lớn về tài sản. Bài viết này sẽ làm rõ những chiêu thức mà tội phạm đang sử dụng và cách bảo vệ tài khoản Telegram của...

Hệ thống giao thông thông minh (ITS - Intelligent Transportation System) đang ngày càng trở nên quan trọng đối với đô thị hiện đại, giúp tối ưu hóa lưu thông, giảm tai nạn và hỗ trợ các mục tiêu phát triển bền vững. Tuy nhiên, sự kết nối ngày càng chặt chẽ giữa các thiết bị và hệ thống cũng mở...

Trong bối cảnh các mối đe dọa an ninh mạng ngày càng gia tăng, Chỉ thị NIS2 của Liên minh Châu Âu ra đời nhằm nâng cao khả năng bảo vệ các hệ thống và dữ liệu quan trọng. Đối với các doanh nghiệp sản xuất, tuân thủ NIS2 không chỉ là yêu cầu pháp lý mà còn là yếu tố sống còn để bảo vệ chuỗi cung...

Trí tuệ nhân tạo (AI) và học máy (Machine Learning) đang đóng vai trò ngày càng quan trọng trong lĩnh vực an ninh mạng. Các công nghệ này giúp cải thiện khả năng phát hiện, phân tích và phản ứng với các mối đe dọa an ninh mạng một cách nhanh chóng và hiệu quả hơn. Các ứng dụng của AI và học máy...

Các cơ quan chính phủ từ Hoa Kỳ, Canada và Vương quốc Anh đang cung cấp các khuyến nghị cho các tổ chức cơ sở hạ tầng quan trọng sau hàng loạt cuộc tấn công do các hacker ủng hộ Nga thực hiện nhằm vào hệ thống điều khiển công nghiệp (ICS) và các hệ thống công nghệ vận hành (OT) khác. Một tờ...

Công ty an ninh mạng Claroty đã tiến hành phân tích Fuxnet, một phần mềm độc hại nhắm vào hệ thống điều khiển công nghiệp (ICS) được các hacker Ukraine sử dụng gần đây trong một cuộc tấn công nhằm vào một công ty hạ tầng ngầm (underground infrastructure) của Nga. Trong những tháng gần đây một...

Các doanh nghiệp hiện đều yêu cầu cần phải phản ứng nhanh với các sự cố an ninh mạng. Để có thể làm được như vậy, cần xây dựng kế hoạch. Tuy nhiên trong quá trình xây dựng kế hoạch, nếu không kỹ lưỡng sẽ có những sai lầm phổ biến. Bài viết này dựa trên thông tin từ Talos, đề cập tới 7 sai lầm...

Trong bài viết năm 2023, mình đã đưa thông tin về NIS2 - Chỉ thị về an ninh mạng mới của Châu Âu. Đến thời điểm này, NIS2 hiện đang ở đầu danh sách ưu tiên của hầu hết các Giám đốc An ninh Thông tin (CISO) của châu Âu. Tuy nhiên câu hỏi đặt ra là liệu bạn có nên quan tâm không? Bài viết này...

Các cách mà xe điện và các thiết bị IoT có thể bị tấn công mạng và liệu điều này có phải là nghiêm trọng trong thực tế hay không là câu hỏi mà nhiều người quan tâm. Bài viết này sẽ đề cập đến vấn đề nêu trên. Ảnh: Bộ Thông tin và Truyền thông Vấn đề với xe điện Suốt nhiều năm đã có nhiều bài...

Việc sử dụng mã QR đã trở nên phổ biến trong thời kỳ đại dịch COVID-19 vì không cần tiếp xúc mà vẫn có thể lấy được thông tin quan trọng. Và khi mã QR càng trở nên phổ biến, các kẻ tấn công đã ý và lợi dụng để thực hiện các cuộc tấn công lừa đảo qua email. Ảnh: Lưu Quý Theo báo cáo và dữ liệu...

Tháng 10/2023, cả Google và Yahoo đều công bố các yêu cầu mới trong việc gửi email, đánh dấu một sự thay đổi lớn để đảm bảo hòm thư toàn cầu trở nên an toàn hơn thông qua việc thực thi các quy tắc tốt nhất được công nhận trong ngành công nghiệp. Vậy yêu cầu này là gì, bài viết này sẽ đề cập tới...

Zero Trust Network Access (ZTNA) là một dịch vụ truy cập từ xa an toàn. Nó xác minh người dùng từ xa và cấp họ quyền truy cập vào tài nguyên đúng thời điểm dựa trên chính sách định danh và ngữ cảnh. Đây là phần 3 trong loạt bài viết về ZTNA cho công nghệ OT, để chỉ ra cho người quản lý an ninh...