NCSA Thái Lan Chuẩn Bị Hướng Dẫn An Ninh Cho Thiết Bị Thông Minh Và Giám Sát

Cơ quan An ninh mạng quốc gia Thái Lan (NCSA) đang phát triển các biện pháp nhằm đối phó với các rủi ro về an ninh mạng xảy ra với các thiết bị thông minh như hệ thống camera giám sát (CCTV) và nhà máy điện ảo (VPP) trong lĩnh vực năng lượng. AVM Amorn Chomchoey, Tổng thư ký NCSA, cho biết nguy cơ giám sát kỹ thuật số đến từ việc theo dõi các dữ liệu như thời gian và vị trí di chuyển của phương tiện, giúp xác định chính xác vị trí và lịch trình của mục tiêu.

Tổ chức dự kiến sẽ triển khai hướng dẫn an ninh cho các thiết bị Internet Vạn Vật (IoT) dành cho người tiêu dùng vào tháng 9, nhằm hỗ trợ lựa chọn sản phẩm thông minh an toàn hơn. Hướng dẫn này khuyến nghị các đặc điểm an ninh thiết yếu như không sử dụng mật khẩu mặc định và yêu cầu người dùng tự thiết lập mật khẩu cá nhân.

Thêm vào đó, các sản phẩm phải hỗ trợ cập nhật firmware để vá các lỗi an ninh trong tương lai. Thiết bị cũng cần có hệ thống thông báo để cảnh báo người dùng khi phát hiện lỗ hổng bảo mật. Dự án này là kết quả hợp tác với Hiệp hội CCTV Thông minh Thái Lan. Hiện NCSA đang thảo luận để hướng dẫn trên trở thành quy định bắt buộc.

Những quy định này có thể được các cơ quan chức năng áp dụng nhằm kiểm soát nhập khẩu thiết bị, ngăn chặn các sản phẩm non tiêu chuẩn và dễ bị tấn công không được phép lưu hành trên thị trường. Tuy nhiên, ông Amorn cũng bày tỏ lo ngại về khả năng tương thích của các tiêu chuẩn mới với các quy định cũ và tác động có thể đến giá cả của sản phẩm.

Trong lĩnh vực năng lượng, NCSA dự kiến thảo luận vấn đề an ninh mạng với các nhà cung cấp điện, nhà sản xuất và nhà cung cấp dịch vụ VPP vào cuối tháng này. Được biết, nhà máy điện ảo là nền tảng quản lý năng lượng hiện đại, kết hợp nhiều nguồn điện nhỏ, phân tán thành một mạng lưới điện quy mô lớn mà không phải xây dựng cơ sở vật chất vật lý.

Việc tích hợp VPP được đặt làm ưu tiên nhằm thu hút nguồn điện từ nhiều nhà sản xuất nhỏ lẻ, tuy nhiên cũng tạo ra điểm yếu lớn về an ninh mạng do mạng lưới sẽ kết nối với nhiều nhà sản xuất nhỏ, mở rộng đáng kể phạm vi tấn công cho tin tặc.

Lỗ hổng chính của VPP đến từ sự giao thoa giữa dữ liệu và điện năng vật lý, khi hệ thống dựa vào dữ liệu để tính toán và điều phối cung cầu. Nếu tin tặc thay đổi dữ liệu tại nguồn hoặc trên đường truyền, sẽ xảy ra sự sai lệch nguy hiểm giữa dữ liệu nhận được và lượng điện thực tế, có thể gây ra sự cố nghiêm trọng cho lưới điện.

Để ngăn chặn sự cố trên, cần thiết phải áp dụng các biện pháp an ninh bắt buộc như phân đoạn mạng để giới hạn sự phá hoại nếu một nhà cung cấp hoặc điểm nút bị tấn công, tránh lây lan sang các thành phần khác.

Thiết bị sử dụng trong hệ thống cũng phải có cơ chế cập nhật phần mềm và hệ thống giám sát để đảm bảo tính toàn vẹn dữ liệu.

Ông Amorn cũng chia sẻ Bộ Kinh tế số và Xã hội Thái Lan đang nghiên cứu cách quản lý dòng vốn đầu tư nước ngoài đổ vào các trung tâm dữ liệu cũng như cân nhắc vấn đề lưu trữ dữ liệu trong phạm vi quốc gia. Ông nhấn mạnh chủ quyền dữ liệu thực thụ không chỉ là việc giữ máy chủ trong lãnh thổ mà còn là thẩm quyền quản lý truy cập thông tin.

Để minh họa, ông dẫn chứng Ukraine đã cho phép dữ liệu nhà nước được di chuyển lên các đám mây nước ngoài trước khi bị xung đột, nhằm đảm bảo hệ thống vận hành liên tục mà không lo các trung tâm dữ liệu tại chỗ bị phá hủy. Việc thúc ép trở lại lưu trữ dữ liệu tại máy chủ trong nước có thể gây áp lực lớn lên khả năng trung tâm dữ liệu, chi phí di chuyển tăng cao và nguy cơ gián đoạn các dịch vụ quan trọng như ngân hàng.

Thay vào đó, ông đề xuất ban hành các luật bảo vệ dữ liệu xuyên biên giới mạnh mẽ để vừa tận dụng lợi ích kinh tế, vừa giữ được quyền kiểm soát và giám sát nghiêm ngặt của chính phủ đối với dữ liệu.

Bài viết được biên tập với sự hỗ trợ của công cụ trí tuệ nhân tạo (AI), tổng hợp từ các nguồn tin dẫn bên dưới và đã qua kiểm duyệt của toà soạn Quang Minh Việt Nam.