Tăng Cường An Ninh Hạ Tầng Quan Trọng: Giải Pháp Toàn Diện Để Chống Chịu Trước Các Thách Thức An Ninh Mới

An ninh luôn là ưu tiên hàng đầu đối với mọi tổ chức có trách nhiệm bảo vệ hạ tầng quan trọng. Tuy nhiên, các sự kiện gần đây đã làm nổi bật sự mong manh của chuỗi cung ứng năng lượng toàn cầu và cho thấy sự cần thiết của những thay đổi.

Khi các tàu chở dầu không thể di chuyển an toàn qua eo biển Hormuz, giá nhiên liệu tăng vọt và sự lo lắng của công chúng cũng theo đó mà gia tăng. Điều này thường dẫn đến cảnh xếp hàng dài tại các trạm xăng và nỗi sợ hãi về tình trạng thiếu hụt nhanh chóng trở thành một lời tiên tri tự ứng nghiệm.

Thực tế là hạ tầng quan trọng sẽ luôn là mục tiêu bởi vì những kẻ tìm cách gây rối, gây hại hoặc ép buộc thay đổi — dù là về quân sự, kinh tế, chính trị hay xã hội — đều hiểu rõ tác động vật lý và tâm lý của nó.

Quy định để tăng cường khả năng chống chịu

Trong khi các tiêu đề báo chí tập trung vào những cuộc tranh luận chính trị về việc ai nên duy trì các tuyến đường vận chuyển, thì các tổ chức hạ tầng quan trọng và chính phủ đang tích cực triển khai các biện pháp bảo vệ vật lý và mạng mới để bảo vệ các địa điểm gần hơn.

Vài tuần trước các sự kiện gần đây ở Trung Đông, Cơ quan An ninh Hạ tầng và An ninh Mạng Hoa Kỳ (CISA) đã công bố đánh giá năm 2025, nêu bật các hành động lớn đã được thực hiện để tăng cường khả năng phòng thủ mạng và vật lý quốc gia. Trong khi đó, tại Châu Âu, Chỉ thị về Khả năng Chống Chịu của Các Thực Thể Quan trọng (CER) sẽ có hiệu lực trên khắp EU vào tháng 7, với các quốc gia thành viên như Đức đã đi trước thông qua khung KRITIS của mình để thiết lập một mô hình tuân thủ CER.

Các sáng kiến này mở rộng đến nguồn cung cấp năng lượng, từ các nhà máy điện (khí đốt, điện và hạt nhân), nhà máy lọc dầu và đường ống, trạm biến áp, nhà máy xử lý nước, trung tâm dữ liệu và sản xuất thực phẩm. Và mặc dù việc tăng cường đầu tư vào năng lượng tái tạo có thể giảm sự phụ thuộc vào nguồn cung ở nước ngoài, các trang trại điện gió và mặt trời cũng vẫn là những mục tiêu tiềm năng. May mắn thay, khả năng xảy ra các cuộc tấn công tên lửa vào hạ tầng quan trọng là thấp ở nhiều khu vực. Tuy nhiên, các rủi ro về xâm nhập, gián điệp, phá hoại, khủng bố và hoạt động biểu tình lại cao hơn nhiều.

Bảo vệ và phát hiện

Mức độ an ninh rất khác nhau trên khắp hạ tầng quan trọng. Một nhà máy điện lớn có thể sử dụng hệ thống CCTV giám sát trực tiếp, phân tích video, báo động, cảm biến, kiểm soát ra vào, hàng rào và các biện pháp phòng thủ nâng cao khác. Ngược lại, một trạm biến áp điện nông thôn có thể chỉ dựa vào một camera không giám sát, một hàng rào và một hệ thống báo động cơ bản.

Mặc dù có khoản đầu tư đáng kể hàng năm, nhiều tổ chức vẫn thiếu khả năng kết nối các hệ thống này. Không có hệ thống tích hợp, việc nắm bắt tình hình theo thời gian thực — hiểu điều gì đã xảy ra, nó bắt đầu như thế nào, điều gì đang diễn ra và cách ứng phó — gần như không thể. Các nhà vận hành thường quản lý danh mục lớn các địa điểm trải rộng trên các khu vực địa lý rộng lớn và thường đầy thách thức. Chỉ khi tích hợp các hệ thống riêng lẻ và liên kết nhiều địa điểm vào một trung tâm điều hành tập trung, tầm nhìn toàn diện trên toàn doanh nghiệp mới có thể đạt được.

Ví dụ, một vụ vi phạm vành đai tại một trạm biến áp ban đầu có thể chỉ là một sự cố riêng lẻ. Nhưng khi kết hợp với một sự cố tương tự ở một địa điểm khác, nó có thể báo hiệu một cuộc tấn công phối hợp.

Một lớp thông tin tập trung (thường được gọi là PSIM — Hệ thống Quản lý Thông tin An ninh Vật lý) đảm bảo các sự cố được phát hiện bằng cách sử dụng tất cả các nguồn lực có sẵn. Một báo động vành đai — được kích hoạt bởi cảm biến hàng rào thép hoặc hệ thống LiDAR 3D — sẽ kích hoạt cảnh báo và hệ thống quản lý video sẽ tự động hiển thị nguồn cấp dữ liệu camera trực tiếp và các đoạn phim gần đây có liên quan. Các nhà vận hành có thể tuân thủ quy trình làm việc được xác định trước để phong tỏa khu vực, điều động lực lượng phản ứng nhanh hoặc kích hoạt sơ tán. Các hành động tự động, như phát thông báo ghi âm qua hệ thống âm thanh công cộng, cũng có thể được thực hiện.

Phản ứng nhanh chóng, hiệu quả là điều cần thiết để đảm bảo an toàn, an ninh và duy trì dịch vụ không bị gián đoạn cho khách hàng.

Chuỗi cung ứng kiên cường đòi hỏi các biện pháp an ninh hoạt động từ nguồn đến điểm dịch vụ. Các sự kiện địa chính trị và môi trường gần đây, chẳng hạn như lũ lụt nghiêm trọng, đã cho thấy sự gián đoạn nhanh chóng ở một mắt xích có thể gây ra hậu quả trên diện rộng như thế nào. Tuy nhiên, các nhà vận hành hạ tầng quan trọng có thể tăng cường khả năng chống chịu bằng cách tận dụng các hệ thống mạnh mẽ hiện có, cải thiện khả năng phát hiện và ứng phó với các mối đe dọa.

Andreas Beerbaum là phó chủ tịch phụ trách kinh doanh và dịch vụ toàn cầu về an ninh vật lý của Octave.

Về Octave:
Octave cung cấp phần mềm quan trọng cho các nhiệm vụ, giúp các tổ chức đưa ra quyết định sáng suốt ở mọi giai đoạn của vòng đời tài sản — Thiết kế, Xây dựng, Vận hành và Bảo vệ — nơi hiệu suất, an toàn và độ tin cậy là không thể thương lượng và thất bại không phải là một lựa chọn.