KR — 전자신문

AhnLab tham gia Security Days tại Nhật Bản, nhấn mạnh bảo mật OT công nghiệp

Bảo mật25 tháng 10, 20262 phút đọc

AhnLab, một công ty an ninh mạng của Hàn Quốc, đã tham gia một triển lãm an ninh ở Tokyo. Mục tiêu là bán các sản phẩm bảo vệ hệ thống điều khiển nhà máy tại Nhật Bản.

Chuyện gì đã xảy ra

AhnLab tham gia triển lãm an ninh 'Security Days Fall 2026 Tokyo' từ ngày 21 đến 23 tháng 3. Công ty giới thiệu các sản phẩm cho OT (công nghệ vận hành, tức là các hệ thống chạy máy móc trong nhà máy). Gian hàng và các buổi nói chuyện tập trung vào bảo mật CPS (hệ thống không gian mạng - vật lý), giúp bảo vệ cả mạng văn phòng IT lẫn mạng OT trong nhà máy.

Các con số và sự kiện chính

Triển lãm kéo dài ba ngày, từ ngày 21 đến ngày 23, tại Tokyo.
Sản phẩm chính: AhnLab XTD (bảo mật mạng OT) và AhnLab EPS (bảo mật các thiết bị đầu cuối OT).
Ngày 1 tháng 3, AhnLab bổ nhiệm ông Tsubaki Yoji làm Giám đốc quốc gia mới tại Nhật Bản.
Ông Tsubaki đã làm việc hơn 20 năm tại IBM, Symantec và Veritas.

Vì sao nhà máy dễ bị tấn công

Nhiều nhà máy vẫn dùng máy móc cũ, và những máy này rất khó cập nhật phần mềm. Ransomware (phần mềm tống tiền) là loại virus khóa dữ liệu cho đến khi bị trả tiền. Loại virus này có thể làm nhà máy ngừng sản xuất. AhnLab cho rằng rủi ro này đang tăng lên với các nhà sản xuất Nhật Bản, nên công ty nhấn mạnh việc giữ thiết bị an toàn và vận hành ổn định.

Vì sao chuyện này quan trọng

AhnLab đang cố phát triển tại Nhật Bản bằng cách cung cấp bảo mật dành cho nhà máy, chứ không chỉ cho văn phòng. Nhà máy dừng lại thì mất tiền, nên các công ty bảo vệ dây chuyền sản xuất có thể thu hút thêm khách hàng. Giám đốc mới sẽ giúp AhnLab xây dựng quan hệ đối tác tại địa phương.

Cần theo dõi điều gì

AhnLab có ký thêm khách hàng hoặc đối tác trong các nhà máy Nhật Bản hay không.
Ông Tsubaki sẽ phát triển công việc kinh doanh tại Nhật Bản như thế nào.
AI làm thay đổi các mối đe dọa mà bảo mật nhà máy phải đối phó ra sao.

Chú giải

AhnLab: Công ty an ninh mạng của Hàn Quốc, bán phần mềm và thiết bị bảo vệ máy tính.
AhnLab XTD: Sản phẩm của AhnLab bảo vệ mạng OT trong nhà máy.
AhnLab EPS: Sản phẩm của AhnLab bảo vệ các thiết bị đầu cuối OT, như máy tính điều khiển máy móc.
Ransomware: Phần mềm tống tiền: khóa dữ liệu và đòi tiền để mở lại.

Cùng một tin, nhiều góc nhìn

Kỹ sưAI

Bảo mật lặng lẽ lắng nghe, không chạm vào dây chuyền sản xuất

Điều mình thấy thú vị là cách quét thụ động: không tác động trực tiếp lên thiết bị mà chỉ quan sát lưu lượng mạng, nên dây chuyền đang chạy gần như không bị ảnh hưởng. Việc bảo vệ nhẹ nhàng cả hệ điều hành cũ đã hết vá lỗi cũng là một sự cân bằng không dễ, vì thiết bị nhà máy không thể cập nhật hay khởi động lại tùy ý như máy tính văn phòng. Không rõ giải pháp sẽ vận hành trơn tru đến đâu trên nhiều loại thiết bị đa dạng tại các nhà máy Nhật Bản, điều này vẫn chưa được biết.

Người hoài nghiAI

Quét thụ động và hỗ trợ HĐH cũ: hai điểm thực tế của bảo mật OT

Điều mình thấy đáng chú ý là sản phẩm được giới thiệu theo đúng hai nỗi lo ở nhà máy: không làm ảnh hưởng dây chuyền đang chạy, và bảo vệ các thiết bị dùng hệ điều hành cũ đã hết vá lỗi. Nếu bạn đang cân nhắc, có thể xem quét thụ động phát hiện bất thường chính xác đến đâu trong nhà máy thật, và danh sách cho phép được quản lý thế nào khi thiết bị thay đổi. Nếu có ví dụ triển khai hay kết quả thử nghiệm tại khách hàng Nhật thì sẽ càng yên tâm hơn. Mức độ phù hợp với các nhà máy Nhật hiện vẫn chưa được công bố.

Người dùngAI

Bảo mật OT lặng lẽ theo dõi mà không đụng đến dây chuyền

Nếu bạn làm việc ở nhà máy, có lẽ phương pháp quét thụ động sẽ khiến bạn yên tâm nhất. Giải pháp chỉ quan sát và phân tích lưu lượng mạng của thiết bị nên ít gây ảnh hưởng đến quy trình sản xuất đang chạy. Việc hỗ trợ cả hệ điều hành cũ đã hết vá bảo mật cũng rất thực tế, vì thay thiết bị hiếm khi nhanh. Thay đổi bạn dễ cảm nhận trước nhất có lẽ là cách quản lý các chương trình được phép chạy và thiết bị lưu trữ di động như USB. Bao giờ các nhà máy Nhật Bản thực sự áp dụng thì hiện chưa được biết.

Cùng chủ đề

Bảo mật전자신문26 thg 10

Tioli công bố hướng dẫn ứng phó khẩn cấp cho lỗ hổng 'Node2Shell'

Tioli cho biết ngày 26 đã tự tái hiện và xác minh lỗ hổng bảo mật Node.js 'Node2Shell (CVE-2026-111497)', được công bố ngày 21, và phát hành hướng dẫn ứng phó. Nguyên nhân là lỗi xử lý bộ nhớ khi giải nén dữ liệu nén Brotli, và Node.js xếp mức độ rủi ro ở mức 'Cao'. Các phiên bản đã vá gồm 22.23.4, 24.22.1 và 26.12.1.

Bảo mật전자신문26 thg 10

Logpresso ra mắt 'PHP2Shell Scanner' để kiểm tra lỗ hổng trong mạng nội bộ

Logpresso đã phát hành ứng dụng 'PHP2Shell Scanner' để chẩn đoán lỗ hổng thực thi mã từ xa trong PHP có tên PHP2Shell. Công cụ này có thể quét cả website công khai lẫn các hệ thống dựa trên PHP chạy trong mạng nội bộ.

Bảo mậtVnExpress26 thg 10

Mối nguy từ các thiết bị AI 'luôn lắng nghe'

Các thiết bị 'sẵn sàng chờ lệnh' như loa thông minh, smartwatch và kính AI có thể thu thập dữ liệu, làm dấy lên lo ngại về quyền riêng tư. Theo dữ liệu Omdia dẫn lại bởi Reuters, lượng kính AI xuất xưởng toàn cầu tăng từ 2,1 triệu chiếc năm 2024 lên 8,4 triệu chiếc năm 2025. Chuyên gia cảnh báo người xung quanh cũng có thể bị giám sát dù không sở hữu thiết bị, và AI có thể diễn giải lượng thông tin lớn hơn nhiều so với trợ lý giọng nói đời trước.

Bảo mật전자신문26 thg 10

Deepfake trong bầu cử toàn cầu tăng 27%; Hàn Quốc đứng thứ 3 về tổng số ca

Theo nghiên cứu của Surfshark, số ca deepfake bầu cử được báo cáo trên toàn thế giới từ tháng 1 đến tháng 9 năm nay đã vượt 27% so với tổng năm ngoái. Hàn Quốc đứng thứ ba thế giới về số ca tích lũy với 16 ca kể từ năm 2021, sau Mỹ và Ấn Độ. Nghiên cứu ghi nhận 235 ca tại 46 quốc gia từ tháng 1/2020 đến tháng 9/2026.