Hiện thực hóa bảo mật tích hợp OT/IT nhờ xây dựng hệ thống bảo mật nhà máy thông minh

■ Bối cảnh triển khai

C Chemical gặp phải các điểm mù bảo mật trong quá trình chuyển đổi sang nhà máy thông minh.

• Thiết bị tự động hóa nhà máy (PLC, DCS) có cấu trúc bị lộ ra Internet
• Đội bảo mật IT không nắm được tình hình bảo mật trong lĩnh vực OT (công nghệ vận hành)
• Nhiều hệ thống điều khiển cũ chạy trên Windows XP vẫn đang vận hành
• Không có cơ chế quản lý truy cập từ xa của các đơn vị bảo trì bên ngoài
• Năm 2022 xảy ra sự cố ransomware trong cùng ngành khiến ban lãnh đạo ngày càng lo ngại

Đặc biệt, do đặc thù của quy trình hóa chất, sự cố bảo mật có thể dẫn đến sự cố an toàn nên việc ứng phó chủ động là bắt buộc.

■ Giải pháp của YourIT

1. Chẩn đoán hiện trạng bảo mật OT/IT (4 tuần)
- Đánh giá lỗ hổng bảo mật theo tiêu chuẩn ICS-CERT
- Xác định tài sản mạng và phân tích mô hình truyền thông
- Thiết kế phân đoạn mạng dựa trên mô hình Purdue

2. Tăng cường bảo mật hệ thống điều khiển công nghiệp (8 tuần)
- Xây dựng tường lửa chuyên dụng cho OT
- Triển khai giải pháp IDS/IPS công nghiệp
- Tách biệt logic IT/OT bằng cách cấu hình DMZ cho mạng điều khiển

3. Xây dựng hệ thống bảo mật truy cập từ xa (3 tuần)
- Triển khai giải pháp quản lý truy cập đặc quyền (PAM)
- Xây dựng cổng bảo mật chuyên dụng cho đối tác bên ngoài
- Áp dụng hệ thống ghi lại phiên làm việc và truy vết kiểm toán

4. Xây dựng hệ thống giám sát và ứng phó bảo mật (3 tuần)
- Xây dựng trung tâm giám sát an ninh OT (OT-SOC)
- Xây dựng kịch bản và sổ tay ứng phó sự cố bảo mật
- Thiết lập chương trình diễn tập định kỳ

■ Hiệu quả triển khai

Kết quả định lượng:
• Tăng tỷ lệ phát hiện mối đe dọa bảo mật
• Rút ngắn thời gian ứng phó mối đe dọa
• Khắc phục 90% lỗ hổng bảo mật
• Tăng cường xác thực truy cập từ xa: áp dụng 2FA

Kết quả định tính:
• Đạt chứng nhận ISMS-P
• Cải thiện hệ thống quản lý an toàn
• Tiết kiệm phí bảo hiểm
• Nội bộ hóa năng lực bảo mật

"Điều ấn tượng là YourIT không chỉ đơn thuần triển khai giải pháp bảo mật mà còn cùng các kỹ sư quy trình xây dựng chính sách bảo mật có tính đến môi trường vận hành thực tế."
- Park Sung-min, Trưởng nhóm An toàn & Bảo mật, C Chemical