Frenos – Nền tảng kiểm thử xâm nhập OT mô phỏng bằng AI

Frenos, Inc. là công ty đăng ký tại Delaware, đặt tại Charlotte, Bắc Carolina, do các chuyên gia bảo mật OT Brian Proctor, Harry Thomas và Eric Profittlich sáng lập. Công ty giải quyết vấn đề kiểm thử xâm nhập trực tiếp quá rủi ro với mạng điều khiển công nghiệp, khiến phần lớn đơn vị vận hành OT hiếm khi kiểm tra được kẻ tấn công có thể tiếp cận hệ thống quan trọng bằng cách nào.

Nền tảng xây dựng bản sao số tại chỗ của mạng OT từ dữ liệu khách hàng đã có, như cấu hình tường lửa Palo Alto, Cisco, Fortinet, Check Point, bảng định tuyến và kết quả quét lỗ hổng của Tenable hoặc Rapid7, mà không cần lắp cảm biến mới hay quét chủ động. Hệ thống chạy hàng triệu mô phỏng đường tấn công từ các điểm giả định đã bị xâm nhập đến tài sản trọng yếu do khách hàng xác định, giả lập các nhóm tấn công cụ thể, và tác tử AI SAIRA xếp hạng khuyến nghị khắc phục, phân vùng theo mức giảm rủi ro. Người dùng là công ty điện nước, nhà sản xuất, cơ quan chính phủ và cơ sở y tế.

• Bản sao số OT: Dựng bản sao mạng từ cấu hình tường lửa, bảng định tuyến và dữ liệu lỗ hổng.
• Phân tích đường tấn công: Mô phỏng lộ trình từ điểm giả định bị xâm nhập đến tài sản trọng yếu.
• Giả lập nhóm tấn công: Mô hình hóa các nhóm như Volt Typhoon và Sandworm từ nguồn tình báo mở.
• Tác tử AI SAIRA: Chuyển kết quả mô phỏng thành khuyến nghị có thứ tự ưu tiên.
• Hướng dẫn phân vùng: Chỉ ra phạm vi ảnh hưởng và đề xuất phân vùng vĩ mô, vi mô.
• Triển khai cách ly: Chạy trên laptop, máy chủ tại chỗ hoặc đám mây của khách hàng mà không cần Internet.

Doanh nghiệp phát điện Việt Nam có thể kiểm tra liệu một vụ xâm nhập mạng CNTT có lan tới hệ thống điều khiển nhà máy mà không làm gián đoạn sản xuất. Nhà sản xuất có thể kiểm chứng phân vùng giữa mạng văn phòng và mạng nhà xưởng trước đợt đánh giá IEC 62443. Công ty cấp nước có thể ưu tiên thay đổi quy tắc tường lửa theo số đường tấn công được đóng lại.

Đội OT có thể kiểm thử đường tấn công mà không động đến hệ thống điều khiển đang chạy, vì mọi mô phỏng chạy trên bản sao số. Khắc phục được xếp hạng theo mức giảm rủi ro và số đường tấn công mà mỗi biện pháp loại bỏ. Tại S4x26, nền tảng chạy 154.000 mô phỏng đường tấn công trong khoảng 17 phút, và một khách hàng cho biết đã thay sáu tuần làm việc của chuyên gia tư vấn bằng hai giờ kiểm thử mô phỏng. Mọi mô hình AI và dữ liệu đều nằm tại chỗ.

Các nhóm tấn công được nhà nước hậu thuẫn đang cài cắm sẵn trong mạng điện, nước và sản xuất, và cơ quan quản lý yêu cầu đơn vị vận hành kiểm chứng phân vùng OT thay vì chỉ đánh giá trên giấy. Tại Việt Nam và Đông Nam Á, các công ty điện nước và khu công nghiệp mở rộng tự động hóa thường thiếu năng lực kiểm thử xâm nhập OT, tạo lợi thế cho kiểm thử an toàn dựa trên mô phỏng.

Frenos, Inc. đăng ký tại Delaware, văn phòng đăng ký tại Charlotte, Bắc Carolina. Tổng vốn huy động đạt 6,4 triệu USD sau vòng seed mở rộng 1,52 triệu USD do Momenta và Exposition Ventures dẫn dắt vào tháng 7/2026. Nhận 1,1 triệu USD từ DOE CESER của Mỹ và được Gartner chọn là Cool Vendor năm 2026.