Asimily – Nền tảng phòng vệ tài sản số cho thiết bị IoT, OT và y tế

Asimily là công ty bảo mật thiết bị kết nối, trụ sở tại Sunnyvale, California, do Shankar Somasundaram, người từng phụ trách bảo mật IoT tại Symantec, sáng lập. Công ty bảo vệ thiết bị IoT, công nghệ vận hành (OT) và thiết bị y tế kết nối (IoMT) vốn không cài được tác tử bảo mật, như bơm truyền dịch, máy chẩn đoán hình ảnh, PLC, camera và bộ điều khiển tòa nhà, cho bệnh viện, nhà máy, công ty điện nước, cảng biển và đô thị.

Nền tảng Proactive Cyber Asset Defense lập danh mục toàn bộ thiết bị bằng phân tích lưu lượng thụ động, truy vấn giao thức và API, dùng bộ xử lý Edge gọn nhẹ để thu thập phân tán. Hệ thống xếp hạng lỗ hổng theo khả năng khai thác thực tế bằng phân tích MITRE ATT&CK, mô phỏng tác động của bản vá, thay đổi cấu hình hoặc phân vùng mạng trước khi triển khai, và đẩy chính sách phân vùng trực tiếp xuống thiết bị mạng của Cisco, Aruba, Arista, Fortinet và Palo Alto Networks. Các module khác gồm ứng phó mối đe dọa, kiểm soát cấu hình, vá thiết bị IoT và tuân thủ.

• Danh mục và khả năng quan sát: Phát hiện thiết bị không được quản lý bằng phương pháp thụ động, giao thức hoặc API.
• Quản lý mức độ phơi nhiễm: Dùng phân tích ATT&CK để chỉ ra lỗ hổng có thể khai thác trên từng thiết bị.
• Mô phỏng rủi ro: So sánh công sức và lợi ích của bản vá, thay đổi cấu hình hoặc phân vùng mạng.
• Điều phối phân vùng: Tạo chính sách từ hành vi thiết bị theo định dạng gốc của từng hãng thiết bị mạng.
• Vá IoT và kiểm soát cấu hình: Quản lý bản vá được nhà sản xuất phê duyệt, mật khẩu và sai lệch cấu hình.
• Báo cáo tuân thủ: Hỗ trợ HIPAA, FDA, NIST CSF 2.0, NIS2, NERC CIP và PCI-DSS.

Hệ thống bệnh viện tại Việt Nam có thể lập danh mục máy chẩn đoán hình ảnh, bơm truyền dịch và cô lập thiết bị có lỗ hổng mà không làm gián đoạn khám chữa bệnh. Nhà máy có thể tìm PLC và camera bị phơi nhiễm rồi đẩy quy tắc phân vùng xuống tường lửa sẵn có. Đơn vị vận hành khu công nghiệp có thể giám sát thiết bị quản lý tòa nhà và an ninh của nhiều khách thuê.

Đội bảo mật nhìn thấy mọi thiết bị kết nối, kể cả thiết bị y tế và công nghiệp không được quản lý, trong một danh mục duy nhất. Việc khắc phục được ưu tiên theo khả năng khai thác, và trang web cho biết khách hàng thường xử lý hơn 10.000 lỗ hổng rủi ro cao trong ba tháng đầu. Chính sách phân vùng có thể mô phỏng trước khi áp dụng, giảm nguy cơ gián đoạn hệ thống lâm sàng hoặc sản xuất. Một nhà sản xuất đã giảm chi phí phần cứng thu thập dữ liệu từ hơn 100.000 USD xuống khoảng 15.000 USD nhờ bộ xử lý Edge.

Bệnh viện, nhà máy và tòa nhà thông minh đang vận hành hàng nghìn thiết bị kết nối không thể vá hoặc cài tác tử bảo vệ, và các nhóm ransomware ngày càng dùng chúng làm điểm xâm nhập. Tại Việt Nam và Đông Nam Á, quá trình số hóa bệnh viện và sự phổ biến của thiết bị nhà máy kết nối làm tăng nhu cầu quan sát thiết bị không cần tác tử và phân vùng mạng.

Do Shankar Somasundaram (CEO) và Hithesh Nama sáng lập, có văn phòng tại Sunnyvale, California và đầu mối liên hệ cho châu Âu và Trung Đông. Đạt Best in KLAS 2026 hạng mục IoT Security; trang web còn hiển thị các ghi nhận từ CRN và Deloitte Fast 500. Trang web không nêu năm thành lập.