ONEKEY – Nền tảng an ninh mạng và tuân thủ cho sản phẩm kết nối

ONEKEY GmbH là công ty phần mềm an ninh mạng và tuân thủ cho sản phẩm, đăng ký tại Düsseldorf, Đức. Công ty ra đời năm 2020 với tên IoT-Inspector, tách ra từ công ty kiểm thử xâm nhập SEC-Consult, và đổi tên thành ONEKEY năm 2022. ONEKEY giúp các nhà sản xuất thiết bị kết nối tìm lỗ hổng bảo mật trong firmware và chứng minh tuân thủ các quy định mới như Đạo luật Khả năng chống chịu an ninh mạng của EU (CRA).

Nền tảng ONEKEY phân tích firmware và phần mềm nhị phân mà không cần mã nguồn hay truy cập mạng. Hệ thống tạo và quản lý danh mục thành phần phần mềm (SBOM), phát hiện lỗ hổng CVE đã biết và lỗ hổng zero-day, tự động đánh giá tác động và đề xuất biện pháp khắc phục. Công cụ Compliance Wizard đối chiếu kết quả với EU CRA, IEC 62443 và ETSI EN 303 645, còn AI Agent cho phép đội ngũ truy vấn dữ liệu lỗ hổng và linh kiện bằng ngôn ngữ tự nhiên. Người dùng gồm quản lý sản phẩm, đội PSIRT và bộ phận tuân thủ trong sản xuất, ô tô, y tế, viễn thông và hạ tầng.

• Phân tích firmware nhị phân: Quét ảnh firmware mà không cần mã nguồn hay truy cập mạng.
• Quản lý SBOM: Tạo, nhập và điều chỉnh danh mục thành phần phần mềm.
• Quản lý lỗ hổng: Phát hiện CVE và lỗ hổng zero-day, tự động đánh giá tác động.
• Compliance Wizard: Đối chiếu kết quả với EU CRA, IEC 62443 và ETSI EN 303 645.
• Giám sát liên tục: Theo dõi firmware đã phát hành khi có lỗ hổng mới được công bố.
• AI Agent: Trả lời câu hỏi về lỗ hổng, SBOM và linh kiện bằng ngôn ngữ tự nhiên.

Nhà sản xuất router hoặc camera tại Việt Nam có thể quét từng bản firmware và tạo bằng chứng tuân thủ CRA trước khi xuất sang châu Âu. Doanh nghiệp gia công điện tử có thể kiểm tra firmware của nhà cung cấp để tìm linh kiện có lỗ hổng. Công ty điện lực hoặc nhà máy có thể đánh giá firmware của thiết bị công nghiệp trước khi mua.

Nhà sản xuất có thể kiểm tra firmware của chính mình và của nhà cung cấp mà không cần mã nguồn. Việc tự động tạo SBOM và đánh giá tác động giúp giảm khối lượng công việc thủ công: Swisscom ghi nhận tạo SBOM nhanh hơn 40%, chi phí giám sát thủ công giảm 50% và thời gian phát hiện lỗ hổng giảm 30%. Báo cáo tuân thủ đối chiếu với EU CRA, IEC 62443 và ETSI EN 303 645 giúp sản phẩm giữ được quyền tiếp cận thị trường châu Âu.

Đạo luật Khả năng chống chịu an ninh mạng của EU và chỉ thị về thiết bị vô tuyến yêu cầu sản phẩm kết nối bán tại châu Âu phải có SBOM, quy trình xử lý lỗ hổng và bằng chứng bảo mật. Các nhà sản xuất điện tử và thiết bị tại Việt Nam và Đông Nam Á xuất khẩu sang EU hoặc gia công cho thương hiệu châu Âu chịu cùng nghĩa vụ này, làm tăng nhu cầu kiểm thử firmware tự động.

Ra đời năm 2020 với tên IoT-Inspector, tách ra từ SEC-Consult, đổi tên thành ONEKEY năm 2022; đăng ký tại Düsseldorf, có đội ngũ tại Đức, Hungary, Áo và Bỉ. Đạt chứng nhận ISO/IEC 27001 năm 2026. Dịch vụ CRA Fast Start đoạt giải Best in Show tại embedded world 2026.