1. Cyber Security trong nhà máy là gì?

Cyber Security trong công nghiệp là việc:
👉 Bảo vệ hệ thống điều khiển và dữ liệu sản xuất khỏi tấn công mạng

Bao gồm:

• PLC

• SCADA

• MES

• IoT

• Network

👉 Hiểu đơn giản:
Bảo vệ “não và hệ thần kinh” của nhà máy

2. Vì sao nhà máy cần Cyber Security?

🔍 Thực tế:

Trước đây:

• Hệ thống tách biệt (offline)

Hiện nay:

• Kết nối IoT

• Kết nối cloud

• Remote access

👉 Nguy cơ tăng mạnh

3. Rủi ro khi không có bảo mật

⚠️ 1. Dừng sản xuất

• Hacker tấn công PLC

⚠️ 2. Mất dữ liệu

• Dữ liệu sản xuất bị đánh cắp

⚠️ 3. Điều khiển sai

• Thay đổi logic

⚠️ 4. Thiệt hại tài chính lớn

👉 Một ví dụ điển hình là sự kiện
Stuxnet attack
→ tấn công hệ thống điều khiển công nghiệp.

4. Các thành phần cần bảo mật

🔹 1. PLC & thiết bị điều khiển

🔹 2. SCADA / HMI

🔹 3. Server & database

🔹 4. Network (LAN/WAN)

🔹 5. IoT & cloud

👉 Tất cả đều có thể là điểm yếu

5. Các hình thức tấn công phổ biến

🔻 Malware / Virus

🔻 Ransomware

🔻 Phishing

🔻 Unauthorized access

🔻 DoS (Denial of Service)

👉 Đặc biệt nguy hiểm:

• Ransomware khóa hệ thống

6. Nguyên tắc bảo mật trong nhà máy

🔐 1. Defense in Depth (phòng thủ nhiều lớp)

• Network

• Application

• Device

🔒 2. Least Privilege

👉 Cấp quyền tối thiểu

🔄 3. Update & Patch

👉 Luôn cập nhật hệ thống

📊 4. Monitoring

👉 Giám sát liên tục

🧠 5. Awareness

👉 Đào tạo nhân sự

7. Giải pháp bảo mật cơ bản

🔹 1. Firewall công nghiệp

• Phân tách mạng IT / OT

🔹 2. VPN

• Truy cập từ xa an toàn

🔹 3. Antivirus / Endpoint security

🔹 4. Network segmentation

• Chia vùng mạng

🔹 5. Backup dữ liệu

• Phòng ransomware

8. Mô hình bảo mật OT

🏭 Mô hình phổ biến:

• Level 0–1: PLC

• Level 2: SCADA

• Level 3: MES

• Level 4: ERP

👉 Mỗi level cần bảo vệ riêng

👉 Thường áp dụng theo tiêu chuẩn của
ISA (International Society of Automation)
và framework ISA/IEC 62443.

9. Cyber Security và IoT

IoT làm tăng rủi ro vì:

• Kết nối internet

• Nhiều thiết bị

👉 Cần:

• Xác thực thiết bị

• Mã hóa dữ liệu

10. Ví dụ thực tế

🎯 Scenario:

Hệ thống SCADA bị truy cập trái phép:

👉 Hacker:

• Thay đổi thông số

• Dừng dây chuyền

👉 Kết quả:

• Thiệt hại sản xuất

👉 Nếu có bảo mật:

• Firewall chặn truy cập

• Cảnh báo sớm

11. Thách thức khi triển khai

⚠️ 1. Hệ thống cũ

⚠️ 2. Thiếu chuyên gia OT security

⚠️ 3. Chi phí đầu tư

⚠️ 4. Khó thay đổi hệ thống

12. Lộ trình triển khai Cyber Security

🚀 Bước 1:

Đánh giá hệ thống

🔗 Bước 2:

Phân vùng mạng

🔒 Bước 3:

Triển khai bảo mật cơ bản

📊 Bước 4:

Giám sát & nâng cấp

13. Cyber Security trong Smart Factory

Trong Smart Factory:

• Tất cả đều kết nối

• Nguy cơ tăng cao

👉 Cyber Security là:
yếu tố bắt buộc – không phải tùy chọn

14. Kết luận

Cyber Security giúp:

• Bảo vệ hệ thống

• Đảm bảo sản xuất

• Tránh thiệt hại

👉 Không có bảo mật:
rủi ro rất lớn

👉 Có bảo mật:
vận hành an toàn – ổn định