Cổng truy cập tin cậy OTAC (Trusted Access Gateway) của SSenStone

SSenStone Inc. là công ty bảo mật thành lập tháng 11/2015, trụ sở tại Seoul, Hàn Quốc, có văn phòng tại Anh cho dòng xác thực swIDch. Công ty phát triển OTAC, công nghệ mã xác thực dùng một lần, và áp dụng vào môi trường công nghệ vận hành (OT), nơi PLC, HMI và thiết bị SCADA thường dùng mật khẩu chung hoặc cố định.

OTAC Trusted Access Gateway (TAG) đặt một cổng nối tiếp trước các điểm cuối OT như PLC, HMI, RTU và DCS. Tác tử trên máy trạm của kỹ sư yêu cầu mã dùng một lần sinh từ ứng dụng điện thoại hoặc thẻ thông minh, cổng xác minh theo thời gian thực, còn máy chủ OTAC và cổng quản trị quản lý chính sách và nhật ký truy cập. Không cần thay firmware PLC hay hỗ trợ từ hãng thiết bị.

• Client Agent: hiện cửa sổ đăng nhập trên máy trạm kỹ thuật khi ứng dụng kỹ thuật khởi động.
• OTAC Authenticator: mã dùng một lần sinh trên ứng dụng điện thoại hoặc thẻ thông minh, dùng được khi offline.
• OTAC Gateway nối tiếp: xác minh mã và cho phép hoặc chặn truy cập vào thiết bị theo thời gian thực.
• Admin Portal: quản lý tập trung người dùng, phương tiện xác thực và chính sách danh sách trắng hoặc đen.
• Nhật ký kiểm toán: ghi lại từng người dùng đã truy cập thiết bị nào.
• Mô hình linh hoạt: cổng 1:1 và 1:N cùng cấu hình dự phòng.

Nhà máy tại Việt Nam có thể đặt TAG trước các PLC trên dây chuyền để chỉ kỹ sư đã xác thực mới được thay đổi chương trình. Đơn vị điện hoặc nước có thể bảo vệ trạm SCADA và HMI với truy cập có thể kiểm toán cho nhà thầu.

Chi phí triển khai thấp hơn vì không phải thay PLC hay nhờ hãng thiết bị cập nhật firmware. Bảo vệ tài sản OT quan trọng khỏi thao tác trái phép. Có nhật ký theo từng người dùng cho biết ai đã truy cập thiết bị nào. Hỗ trợ mô hình zero-trust trong mạng công nghiệp cô lập hoặc air-gapped.

Các quy định như IEC 62443, NIS2 và Đạo luật Khả năng phục hồi mạng của EU thúc đẩy nhà sản xuất và đơn vị tiện ích kiểm soát truy cập của con người vào bộ điều khiển công nghiệp. Tại Việt Nam và Đông Nam Á, nhà máy có nhiều PLC đời cũ và bảo trì từ xa ngày càng nhiều cần cách kiểm soát truy cập không phải thay thiết bị.

Thành lập tháng 11/2015 tại Seoul. Nhận đầu tư chiến lược từ Hyundai Motor Group (2026-06). OTAC TAG ra mắt 2025-02. ISO 9001 (2026-01); KC và CE cho TAG (2026-07). Chứng nhận Common Criteria cho OTAC Token v1.0. Ký MoU với MXON (2026-02).