Cydome Protect – Nền tảng an ninh mạng IT/OT cho tàu biển và cảng

Cydome là công ty an ninh mạng hàng hải có trụ sở tại London, Vương quốc Anh, do một nhóm chuyên gia an ninh mạng và hàng hải thành lập, có văn phòng tại Hy Lạp, Nhật Bản, Đức, Mỹ và Singapore. Công ty bảo vệ hệ thống CNTT, OT và liên lạc trên tàu thương mại, du thuyền, cơ sở năng lượng ngoài khơi và cảng biển.

Cydome Protect được cài đặt tự động dưới dạng máy ảo, trên máy chủ riêng hoặc trên thiết bị liên lạc của tàu như Inmarsat, Speedcast Sigma và Marpoint, và hoạt động độc lập với thiết bị mạng hay nhà cung cấp vệ tinh. Giải pháp kết hợp lập bản đồ tài sản CNTT và OT liên tục, phát hiện xâm nhập bằng kiểm tra gói tin sâu, giám sát phân vùng mạng và cách ly hải đồ điện tử ECDIS, quét lỗ hổng và mô phỏng tấn công, bảo vệ thiết bị đầu cuối và quy trình tuân thủ tích hợp. AI huấn luyện trên dữ liệu hàng hải liên kết sự kiện giữa các lớp, còn SIEM toàn đội tàu cho đội ngũ trên bờ một góc nhìn rủi ro duy nhất. Dịch vụ Cydome Managed Services bổ sung SOC hoạt động 24/7.

• Danh mục tài sản: Lập bản đồ tài sản CNTT và OT liên tục, cảnh báo truy cập trái phép hoặc thay đổi cổng.
• An ninh mạng: Phát hiện xâm nhập bằng kiểm tra gói tin sâu và giám sát cách ly ECDIS.
• Quản lý lỗ hổng: Quét tự động, mô phỏng tấn công và chấm điểm rủi ro tập trung.
• Bảo vệ đầu cuối: Cung cấp EDR, diệt virus, tường lửa máy trạm và cách ly từ xa.
• Tuân thủ tích hợp: Tự động hóa quy trình cho IACS UR E26, TMSA, NIST và Maritime Cyber Baseline.
• SIEM toàn đội tàu: Cho đội ngũ trên bờ một góc nhìn rủi ro duy nhất trên mọi con tàu.

Nhà máy đóng tàu Việt Nam có thể lắp đặt nền tảng trên tàu đóng mới để hỗ trợ được đăng kiểm chấp thuận theo IACS UR E26. Chủ tàu có thể giám sát mạng CNTT và OT trên toàn đội tàu từ văn phòng trên bờ cùng dịch vụ SOC được quản lý. Đơn vị khai thác cảng có thể lập bản đồ và bảo vệ hệ thống vận hành và đường truyền liên lạc.

Chủ tàu có lớp bảo vệ CNTT, OT, IoT và liên lạc trong một nền tảng thay vì nhiều công cụ riêng cho từng thiết bị. Vận hành không cần can thiệp nên thuyền viên không phải bảo trì hệ thống và việc cập nhật không làm gián đoạn hoạt động. Rủi ro được đánh giá tự động ở cấp thiết bị, tàu và cả đội tàu. Quy trình tự động dựng sẵn cho IACS UR E26, TMSA và NIST rút ngắn thời gian chuẩn bị cho kiểm tra của đăng kiểm và bên thuê tàu.

Các yêu cầu thống nhất của IACS về khả năng chống chịu an ninh mạng hiện áp dụng cho tàu đóng mới, và quy định IMO yêu cầu quản lý rủi ro mạng trong hệ thống an toàn. Các vụ tấn công vào công ty vận tải biển và sự cố giả mạo GPS đang gia tăng. Nhà máy đóng tàu, chủ tàu và cảng biển tại Việt Nam và Đông Nam Á đóng hoặc khai thác tàu cho thương mại quốc tế cần công cụ đáp ứng các yêu cầu đăng kiểm này.

Trụ sở tại 78 York Street, London, có văn phòng tại Hy Lạp, Tokyo, Hamburg, Salt Lake City và Singapore. Trang web cho biết Cydome Protect đã được tổ chức đăng kiểm chứng nhận và công ty đạt chứng nhận ISO cho an ninh mạng hàng hải. Đối tác công nghệ gồm Inmarsat, Speedcast, Fortinet, AWS, Check Point, ESET và Microsoft.