Hội tụ OT và IT 2026 – 3 rào cản tại nhà máy và cách triển khai

Mạng điều khiển vốn được đóng kín để thiết bị nhà máy không bị dừng, và hệ thống thông tin vốn được mở ra để ban lãnh đạo ra quyết định nhanh hơn. Hội tụ OT và IT, tức việc nối hai thế giới này lại với nhau, đã trở thành chủ đề mà bất kỳ nhà máy nào cân nhắc chuyển đổi sang nhà máy thông minh hay bảo trì dự đoán đều phải đi qua. Mặt khác, nếu triển khai sai cách thì hậu quả là cả dây chuyền dừng lẫn sự cố an ninh cùng lúc. Bài viết này lần lượt hệ thống lại từ định nghĩa khác biệt giữa OT và IT, ba rào cản chặn đường tích hợp, tình trạng ban hành mới nhất của IEC 62443 cùng hướng dẫn chung của nhiều quốc gia công bố tháng 1/2026, cho đến quy trình triển khai thực tế tại các cơ sở sản xuất.

OT là gì – định nghĩa từ hiện trường nhà máy và khác biệt với IT

Trước hết cần thống nhất cách hiểu thuật ngữ. Nếu bắt đầu thảo luận nội bộ khi phần này còn mơ hồ, mọi người sẽ dùng chung cụm từ “hệ thống của nhà máy” nhưng lại chỉ những thứ hoàn toàn khác nhau, khiến yêu cầu và ngân sách không khớp nhau.

OT là lĩnh vực kỹ thuật giữ cho thiết bị chạy liên tục

OT là viết tắt của Operational Technology, thường được dịch là công nghệ điều khiển hoặc công nghệ vận hành. Đây là tên gọi chung cho các công nghệ dùng để thực sự vận hành, giám sát và dừng thiết bị vật lý bên trong nhà máy.

Cụ thể, OT bao gồm PLC đảm nhiệm điều khiển tuần tự, SCADA thu thập trạng thái của nhiều thiết bị để giám sát và thao tác, DCS thường dùng trong các nhà máy chế biến liên tục, HMI là màn hình thao tác tại hiện trường, cùng các cảm biến thu tín hiệu nhiệt độ, áp suất, rung động, dòng điện. Ngoài ra, bộ điều khiển của robot công nghiệp và các thiết bị điều khiển chuyên dụng tích hợp sẵn trong máy kiểm tra cũng là một phần của OT.

Điểm chung của tất cả những thứ này là đối tượng mà chúng xử lý không phải thông tin mà là hiện tượng vật lý. Chỉ cần PLC đảo một tín hiệu đầu ra, xy lanh sẽ chuyển động thật, van sẽ mở ra và dây chuyền sẽ dừng lại. Chính đặc tính kết quả xử lý hiện ra trực tiếp trong thế giới thực đã tạo nên khác biệt về triết lý an ninh được nói đến ở phần sau.

Ngoài ra, do SCADA nằm ngay ranh giới giữa giám sát và thao tác nên đây là vùng dễ trở thành điểm tiếp xúc với phía IT nhất trong toàn bộ phía OT. Quan điểm lựa chọn sản phẩm và cách tính tổng chi phí trong 5 năm đã được phân tích chi tiết trong bài SCADA là gì 2026 – Ranh giới giám sát và điều khiển làm chi phí gấp 2.5 lần, nên nếu đang cân nhắc đổi mới hệ giám sát thì bạn hãy tham khảo thêm bài đó.

IT xử lý thông tin, còn OT xử lý hiện tượng vật lý

Ở phía ngược lại, IT là Information Technology, tức công nghệ để lưu trữ, xử lý và truyền tải thông tin. Những thành phần liên quan đến nhà máy gồm ERP, hệ thống quản lý sản xuất, MES, hệ thống kế toán, email và file server, cùng hạ tầng mạng và máy chủ mà chúng chạy trên đó.

Khi có sự cố trong thế giới IT, thiệt hại về cơ bản khép lại trong phạm vi thông tin. Một máy chủ sập thì công việc bị đình trệ, nhưng ngay khoảnh khắc đó sẽ không có ai bị thương. Chính vì vậy trong thế giới IT, cách xử lý dừng trước, tìm nguyên nhân, sửa xong rồi mới khởi động lại là hoàn toàn khả thi.

Trong thế giới OT, tiền đề đó không còn đúng. Quyết định dừng một dây chuyền đang chạy tự nó đã gắn trực tiếp với kế hoạch sản xuất, thời hạn giao hàng và giá thành. Cũng tồn tại những công đoạn như lò gia nhiệt hay bồn phản ứng hóa học mà việc dừng giữa chừng tự nó dẫn đến hư hỏng thiết bị hoặc nguy hiểm về an toàn.

Thứ tự ưu tiên cần bảo vệ hoàn toàn trái ngược nhau

Khác biệt bản chất nhất giữa OT và IT không nằm ở chủng loại thiết bị mà nằm ở thứ tự ưu tiên. Trong khi IT đặt tính bảo mật lên hàng đầu thì OT đặt tính sẵn sàng, tức việc không để dừng, lên hàng đầu.

Khi sắp xếp khác biệt này thành bảng, ta sẽ thấy rõ vì sao việc quản lý cả hai theo cùng một chính sách lại khó đến vậy.

Số năm và tần suất trong bảng là xu hướng phổ biến mà chúng tôi quan sát được tại hiện trường, và dao động tùy theo ngành nghề cũng như loại thiết bị. Trên cơ sở đó, hai dòng “tần suất cập nhật” và “tuổi thọ thiết bị” chính là phần gây ma sát nhiều nhất trong thực tế. Nhìn từ phòng IT, việc trong nhà máy còn hàng chục máy tính chạy hệ điều hành từ 10 năm trước là một lỗ hổng không thể bỏ mặc. Nhìn từ phòng OT, chiếc máy tính đó là môi trường chạy của phần mềm chuyên dụng đi kèm máy kiểm tra, và là tài sản cấu hình mà chỉ cần cập nhật hệ điều hành là thiết bị có thể không dùng được nữa. Cả hai bên đều đang nói điều đúng theo trách nhiệm của mình.

Vì sao lúc này việc tích hợp OT và IT là điều không thể tránh

Sau khi đã thống nhất định nghĩa, tiếp theo hãy xem vì sao việc tích hợp trở nên không thể tránh. Lý do không đến từ hoàn cảnh của hiện trường mà đến từ phía thị trường và ban lãnh đạo.

Thị trường đạt 151 tỷ USD vào năm 2030, tăng trưởng bình quân 14.6% mỗi năm

Theo khảo sát của The Business Research Company, thị trường hội tụ OT và IT được dự báo đạt quy mô 151 tỷ USD vào năm 2030, với tốc độ tăng trưởng bình quân năm là 14.6%.

Con số này cho thấy các khoản đầu tư lấy chính việc tích hợp làm mục tiêu đang tích lũy liên tục trên phạm vi toàn cầu. Nói ngược lại, thiết bị và dịch vụ mặc định có khả năng tích hợp sẽ dần trở thành tiêu chuẩn. Nghĩa là hôm nay doanh nghiệp còn có thể tự quyết định trì hoãn, nhưng vài năm nữa nhiều khả năng chính thiết bị mua về đã có đặc tả mặc định phải kết nối.

Doanh nghiệp thực thi Industry 4.0 dành 3.2-4.1% doanh thu cho ngân sách IT

Khoảng cách cũng thể hiện ở mức đầu tư. Các khảo sát benchmark của khu vực tư nhân đưa ra ước tính rằng doanh nghiệp sản xuất đang thực thi chiến lược Industry 4.0 dành 3.2-4.1% doanh thu cho ngân sách IT, cao hơn mức 1.8-2.4% của doanh nghiệp sản xuất theo mô hình truyền thống.

Điều đáng chú ý là tỷ lệ chênh lệch. Khoảng cách vào cỡ 1.7-1.8 lần, và đây không phải khoảng cách có thể lấp đầy bằng việc tiết kiệm khéo hay vụng. Sẽ sát thực tế hơn nếu xem hai nhóm này không phải đang làm cùng một việc với hiệu suất khác nhau, mà ngay từ đầu đã làm những việc khác nhau.

Tuy vậy, khi dùng con số này trong nội bộ thì cần thận trọng. Đây không phải quan hệ nhân quả kiểu cứ nâng tỷ lệ ngân sách là có kết quả. Chính vì có bộ máy đủ sức vận hành một hệ thống đã được tích hợp nên mức đầu tư đó mới có ý nghĩa, còn nếu chỉ chỉnh cho khớp tỷ lệ trong khi chưa có bộ máy thì kết quả chỉ là thêm những hệ thống không ai dùng.

Khoảng cách giữa ban lãnh đạo và hiện trường sản xuất là vấn đề mang tính cấu trúc

Ngành sản xuất Nhật Bản còn có thêm một đặc thù riêng. Hitachi Solutions chỉ ra rằng ngành sản xuất Nhật Bản đang mang vấn đề mang tính cấu trúc là “khoảng cách giữa ban lãnh đạo và hiện trường sản xuất”. Ban lãnh đạo chỉ nhìn dữ liệu dạng số để đưa ra chỉ đạo, còn hiện trường thì báo cáo mà không nắm được bức tranh tổng thể. Trong cấu trúc đứt gãy đó, việc dữ liệu bị can thiệp một cách thiên lệch có thể trở thành mảnh đất nuôi dưỡng các hành vi gian lận như làm sai lệch số liệu chất lượng.

Chúng tôi cho rằng nhận định này chỉ ra lý do vì sao không nên coi hội tụ OT và IT chỉ như một chủ đề kỹ thuật đơn thuần. Những gì đang diễn ra tại hiện trường đến được ban lãnh đạo mà không bị gia công, và tiền đề cho quyết định của ban lãnh đạo cũng được chia sẻ ngược lại xuống hiện trường. Mục tiêu là tạo ra con đường đó, chứ bản thân việc thu thập dữ liệu không phải là mục tiêu.

Ở góc độ thực thi, khác biệt thể hiện như sau. Nếu dữ liệu thu được chỉ để tổng hợp theo tháng rồi làm báo cáo thì khoảng cách sẽ không thu hẹp. Chỉ khi có cơ chế để ngay khoảnh khắc bất thường xảy ra, sự việc đó đến được với tất cả các bên liên quan cùng lúc và không qua gia công, thì khoảng cách mới bắt đầu thu hẹp. Cùng là khoản đầu tư gọi tên “lấy dữ liệu”, nhưng hai cách này cho ra hai kết quả hoàn toàn khác nhau.

Ba rào cản chặn đường hội tụ OT và IT

Dù định hướng đã rõ, các dự án thực tế vẫn dừng lại ở ba rào cản. Rào cản kỹ thuật chỉ là cái cuối cùng, còn hai cái đến trước đều không phải chuyện kỹ thuật.

Rào cản 1 – khác biệt triết lý an ninh giữa ưu tiên sẵn sàng và ưu tiên bảo mật

Trở ngại lớn nhất được chỉ ra là khác biệt về hệ giá trị giữa an ninh mà phòng IT coi trọng và tính sẵn sàng, tức việc không để dừng, mà phòng OT coi trọng.

Xung đột này chắc chắn bộc lộ trong những tình huống cụ thể. Phòng IT muốn cài agent quản lý tài sản toàn công ty lên cả máy tính trong nhà máy. Phòng OT phản đối vì không có gì bảo đảm agent đó không ảnh hưởng đến thời gian đáp ứng của phần mềm điều khiển thiết bị. Phòng IT muốn quét lỗ hổng trên toàn mạng. Phòng OT phản đối và dẫn ra tiền lệ trước đây một PLC đời cũ đã treo chỉ vì nhận gói tin của bản quét.

Điều quan trọng là không được đưa vào xung đột này cách nhìn rằng nguyên nhân nằm ở sự thiếu hiểu biết của một bên nào đó. Hai bên đang nhìn vào những rủi ro khác nhau. Phòng IT nhìn rủi ro thông tin bị rò rỉ, phòng OT nhìn rủi ro dây chuyền bị dừng. Cả hai đều có thật.

Giải pháp được đề xuất là xây dựng nhóm liên phòng ban cùng chia sẻ một bộ KPI chung. KPI chung ở đây không có nghĩa là thống nhất về ngôn ngữ của một bên nào. Nó có nghĩa là đặt chỉ số của cả hai bên lên cùng một bảng, và để cùng một nhóm chịu trách nhiệm cho cả hai.

Rào cản 2 – rào cản tổ chức và vấn đề nguồn ngân sách

Thứ hai là rào cản tổ chức. Ở nhiều nhà máy vốn Nhật, đầu tư thiết bị phía OT chạy bằng ngân sách của phòng kỹ thuật sản xuất hoặc của nhà máy, còn đầu tư hệ thống phía IT chạy bằng ngân sách của phòng hệ thống thông tin ở trụ sở chính.

Cách chia này tạo ra cái khó đặc thù cho dự án tích hợp. Hiệu quả của việc tích hợp hiện ra ở phía nhà máy, còn chi phí cho các biện pháp an ninh phục vụ tích hợp lại phát sinh ở phòng hệ thống thông tin, tức hiệu quả và chi phí nằm trên hai sổ sách khác nhau. Nhìn từ phía người phải trình duyệt, đây là chuyện dùng ngân sách của bộ phận mình để tạo thành quả cho bộ phận khác, nên độ ưu tiên khó được nâng lên.

Biện pháp thực tế cho cấu trúc này là lập ngân sách riêng cho dự án tích hợp ngay từ đầu. Nếu nhét nó vào ngân sách năm của một trong hai bộ phận hiện có thì chắc chắn sẽ có phần bị cắt. Và phần bị cắt thường là các biện pháp an ninh, vốn là phần khó giải thích hiệu quả bằng con số.

Rào cản 3 – rào cản định dạng dữ liệu và việc phân định giữa MES với ERP

Đến cái thứ ba mới là rào cản kỹ thuật. Giữa phía OT và phía IT, hình dạng dữ liệu, chu kỳ cập nhật lẫn định nghĩa ý nghĩa đều không khớp nhau.

Dữ liệu phía OT là các giá trị chuỗi thời gian phát sinh theo đơn vị giây hoặc mili giây. Số hiệu thiết bị, thời điểm và giá trị đo nối tiếp nhau không dứt. Còn dữ liệu phía IT, đặc biệt là dữ liệu mà ERP xử lý, là các bản ghi được gom theo đơn vị giao dịch hoặc lệnh sản xuất. Chúng được chốt theo ngày hoặc theo lệnh và mang ý nghĩa là số tiền hay số lượng.

Lớp lấp đầy khoảng trống giữa hai thứ đó chính là MES. Nếu phân định khác biệt giữa MES và ERP, có thể nói ERP là cơ chế lập kế hoạch và ghi nhận nguồn lực của toàn doanh nghiệp như đơn hàng, mua hàng, tồn kho, giá thành, kế toán, còn MES là cơ chế xử lý chính việc thực thi sản xuất, tức triển khai lệnh làm việc, thu thập kết quả thực tế, ghi nhận chất lượng và truy xuất nguồn gốc. Xét về độ mịn thời gian, ERP chạy theo đơn vị ngày hoặc lệnh sản xuất, còn MES chạy theo đơn vị công đoạn hoặc từng sản phẩm.

Thất bại thường gặp tại hiện trường là triển khai cả hai mà chưa vạch ra ranh giới này, dẫn đến cùng một dữ liệu thực tế bị lưu trùng ở hai nơi. Vì chưa quy định con số nào là con số chuẩn nên cứ mỗi lần cuối tháng phát sinh chênh lệch là lại phải điều tra nguyên nhân. Việc quyết định vạch ranh giới ở đâu và ảnh hưởng của nó tới chi phí được xử lý cụ thể trong bài Triển khai hệ thống MES 2026 – Chi phí và ranh giới với ERP, nên nếu bạn đang ở giai đoạn cân nhắc triển khai MES thì đọc bài đó trước là trình tự tự nhiên hơn.

Vì sao data logger tại nhà máy trở thành cầu nối

Phương tiện để vượt rào cản thứ ba trong thực tế là data logger hoặc edge gateway tại nhà máy, đóng vai trò cầu nối.

Data logger là thiết bị ghi lại tín hiệu của máy móc và giá trị của cảm biến theo một chu kỳ nhất định. Vai trò của nó tại nhà máy không dừng ở việc lưu lại bản ghi. Vì có thể đặt nó ở vị trí không tham gia vào chính việc điều khiển nên ta tạo được một cửa để lấy dữ liệu ra ngoài mà không phải động vào cấu hình PLC hay SCADA hiện có.

Đặc tính này rất quan trọng. Nhìn từ phía OT, vì không đụng đến logic điều khiển nên không có rủi ro hành vi của thiết bị thay đổi. Nhìn từ phía IT, họ nhận được dữ liệu chuỗi thời gian đã được định dạng chứ không phải tín hiệu thô. Đây là một trong số ít vị trí thỏa mãn đồng thời yêu cầu của cả hai bên.

Trong tư duy hiện đại hóa từng giai đoạn, cách tiếp cận bổ sung IoT gateway an toàn hoặc điện toán biên mà không thay thế thiết bị cũ được xem là quan trọng, và đây chính là hình hài cụ thể của cách tiếp cận đó. Việc thay mới một thiết bị đã được mua với giả định dùng trên 10 năm chỉ để phục vụ tích hợp là không thực tế. Cần tư duy giữ nguyên thiết bị và gắn thêm cửa lấy dữ liệu ở bên ngoài.

Thực trạng rủi ro an ninh phía OT

Tiến hành tích hợp cũng có nghĩa là tạo đường đi vào một vùng cho đến nay vẫn đóng kín. Do đó cần nắm vị trí hiện tại của rủi ro bằng những con số cụ thể.

Năm 2025 có 3,300 doanh nghiệp bị hại, ngành sản xuất chiếm hơn hai phần ba nạn nhân

Theo báo cáo thường niên do Dragos, đơn vị chuyên về an ninh OT, công bố ngày 17/02/2026, số tổ chức công nghiệp bị ransomware tấn công trong năm 2025 trên toàn cầu là 3,300 doanh nghiệp, trong đó ngành sản xuất chiếm hơn hai phần ba tổng số nạn nhân.

Mức tăng không phải bắt đầu từ năm này. Ở phiên bản trước đó, báo cáo cho biết năm 2024 có 1,693 vụ tấn công ransomware nhắm vào tổ chức công nghiệp, tăng 87% so với năm trước, trong đó 69% tương ứng 1,171 vụ nhắm vào ngành sản xuất. Số lượng bên tấn công cũng tăng lên, khi các nhóm ransomware lấy tổ chức công nghiệp làm mục tiêu tăng từ 80 nhóm năm 2024 lên 119 nhóm năm 2025.

Sẽ hợp lý khi cho rằng lý do ngành sản xuất bị chọn nằm ở độ lớn của chi phí ngừng máy hơn là ở khả năng chi trả. Ngành nào tính được rõ ràng mức thiệt hại khi dây chuyền dừng một ngày thì ngành đó càng chịu áp lực phải khôi phục gấp. Nhìn từ phía tấn công, đó là đối tượng dễ đi đến thỏa thuận hơn.

Có khả năng quan sát hay không quyết định thời gian ẩn náu là 42 ngày hay 5 ngày

Trong cùng báo cáo đó có một con số gắn trực tiếp với chủ đề của bài viết này. Thời gian ẩn náu của ransomware trong môi trường OT, tức khoảng thời gian từ lúc xâm nhập đến khi bị phát hiện và khoanh vùng, trung bình toàn ngành là 42 ngày. Trong khi đó, các tổ chức có khả năng quan sát tốt đối với môi trường OT phát hiện và khoanh vùng trong trung bình 5 ngày.

Nên đọc khoảng cách này như khoảng cách về việc có nhìn thấy hay không, chứ không hẳn là về độ dày của lớp phòng thủ. Và việc làm cho môi trường OT quan sát được không gì khác chính là việc đưa dữ liệu phía OT đến cơ chế giám sát phía IT. Hội tụ OT và IT vừa là hoạt động nhằm nâng năng suất, vừa là nền tảng để chặn thiệt hại từ sớm.

Quyết định trì hoãn chính việc tích hợp với lý do an ninh, xét theo con số này, ngày càng khó đứng vững. Bởi chọn không tích hợp cũng là chọn duy trì trạng thái không nhìn thấy gì.

Số vụ tại Nhật Bản và bảng xếp hạng mối đe dọa của IPA

Cũng nên xem qua tình hình tại Nhật Bản. Trong tài liệu “10 mối đe dọa an ninh thông tin lớn nhất 2026” do IPA của Nhật Bản công bố, tấn công ransomware đứng vị trí số 1 trong nhóm mối đe dọa dành cho tổ chức.

Về số vụ thiệt hại thực tế, theo công bố của Cảnh sát Nhật Bản, thiệt hại do ransomware trong cả năm 2025 là 226 vụ. Đây là con số bao gồm nhiều ngành nghề chứ không giới hạn ở ngành sản xuất.

Cần thận trọng khi đọc con số 226 vụ này. Đây là số vụ được báo cho cảnh sát, và hợp lý hơn cả là xem thiệt hại thực tế còn nhiều hơn thế. Ngoài ra, chỉ nhìn số vụ rồi kết luận rằng “xác suất công ty mình bị dính là thấp” cũng rất nguy hiểm. Thứ cần đánh giá không phải xác suất xảy ra mà là độ lớn của tác động, tức nếu xảy ra một lần thì sản xuất của doanh nghiệp bị dừng đến mức nào.

Tư duy về các biện pháp đặc thù cho môi trường OT và cách triển khai trong thực tế tại nhà máy đã được tổng hợp có hệ thống trong bài An ninh mạng OT nhà máy: IEC 62443, ransomware và chi phí 2026, nên khi đến giai đoạn xem xét biện pháp cụ thể, bạn hãy để bài đó bên cạnh để tham khảo.

Hai nền tảng NIST SP 800-82 Rev.3 và ISA/IEC 62443

Khi thiết kế biện pháp, lấy các khung tiêu chuẩn quốc tế sẵn có làm nền tảng là hướng đi chắc chắn. NIST SP 800-82 Rev.3 ban hành tháng 9/2023 và ISA/IEC 62443 là hai khung tiêu chuẩn quốc tế đang giữ vai trò nền tảng cho an ninh OT.

Hai khung này không cạnh tranh nhau. Khung thứ nhất là hướng dẫn cho toàn bộ an ninh OT, trình bày có hệ thống về tư duy và các hạng mục biện pháp. Khung thứ hai là bộ tiêu chuẩn chuyên biệt cho hệ thống điều khiển tự động hóa công nghiệp, quy định tư duy về vùng và kênh liên kết cùng những yêu cầu cụ thể đặt ra cho thiết bị và hệ thống. Trong thực tế, ta dùng khung thứ nhất để dựng chính sách tổng thể và dùng khung thứ hai để chỉ định yêu cầu cho thiết bị và hệ thống.

IEC 62443 ứng phó với IIoT – cần nắm rõ khác biệt giữa PAS và IS

Phía IEC 62443 cũng đang tiến triển trong việc ứng phó với IIoT. Ngày 19/12/2025, IEC PAS 62443-1-6:2025 đã được ban hành. Tiêu đề của phần này là “Áp dụng bộ 62443 cho IIoT, tức IoT công nghiệp”, và đây là tài liệu chỉ ra cách áp dụng bộ tiêu chuẩn vốn được xây dựng trên tiền đề mạng điều khiển đóng kín vào những cấu hình mà cảm biến kết nối thẳng lên đám mây.

Ở đây có một lưu ý quan trọng trong thực tế. Tài liệu này được ban hành dưới dạng PAS (Publicly Available Specification) chứ không phải IS, tức không phải tiêu chuẩn quốc tế chính thức. PAS là bản đặc tả được công bố sớm trong quá trình tiêu chuẩn hóa, và không nên đối xử với nó với cùng trọng lượng như một tiêu chuẩn quốc tế chính thức. Khi tham chiếu tài liệu này trong tài liệu tiêu chuẩn nội bộ hay đặc tả mua sắm, chúng tôi khuyến nghị ghi rõ vị trí pháp lý đó.

Phần quy định yêu cầu đặt ra cho chính thiết bị là IEC 62443-4-2 trong bộ tiêu chuẩn. Tại thời điểm viết bài này, bản hiện hành của nó là Edition 1.0 ban hành ngày 27/02/2019, quy định các yêu cầu kỹ thuật về an ninh cho thành phần, tức thiết bị nhúng, thiết bị máy chủ, thiết bị mạng và ứng dụng phần mềm. Ngày ổn định ghi trên trang chính thức của IEC là năm 2027, và tại thời điểm viết bài chưa có công bố về kế hoạch ban hành phiên bản mới. Nếu viết vào đặc tả những cụm như “tuân thủ phiên bản mới nhất” mà không kiểm tra phiên bản đã ban hành, về sau cách hiểu sẽ lệch nhau.

Gateway hay data logger được đưa vào mới với vai trò cầu nối chính là loại thiết bị thuộc phạm vi điều chỉnh của IEC 62443-4-2 này. Nếu ngay từ khâu mua sắm bạn đã xác nhận với nhà cung cấp về cơ chế kiểm tra chữ ký firmware và cập nhật từ xa, bạn sẽ tránh được tình huống phải thay thiết bị về sau.

Hướng dẫn chung tháng 1/2026 và nguyên tắc kết nối hướng ra

Còn một diễn biến nữa chi phối việc thiết kế trong thực tế. Tháng 1/2026, tài liệu “Secure Connectivity Principles for Operational Technology” đã được công bố dưới sự chủ trì của NCSC Anh, với sự tham gia của CISA và FBI của Mỹ, ASD của Úc, Cyber Centre của Canada, BSI của Đức, NCSC của Hà Lan và NCSC của New Zealand. Đây là tài liệu chung của 8 cơ quan thuộc 7 quốc gia, đưa ra 8 nguyên tắc để thiết kế, bảo vệ và quản lý các kết nối vào môi trường OT.

Trong đó, nguyên tắc gắn trực tiếp nhất với việc triển khai là mọi kết nối vào môi trường OT đều phải là kết nối hướng ra được khởi tạo từ bên trong môi trường OT. Đây là phương thức thường gọi là Push-Only, tức thay vì mở kết nối từ bên ngoài vào trong môi trường OT thì phía OT chủ động đẩy dữ liệu cần thiết ra ngoài.

Lý do chiều kết nối này quan trọng là vì nếu không tạo ra đường đi từ ngoài vào thì chính khả năng đường đi đó bị lợi dụng cũng biến mất. Đây là lập trường không tạo cửa vào, chứ không phải lập trường thu hẹp danh sách đối tượng được phép kết nối bằng xác thực.

Ảnh hưởng đến thực tế rất cụ thể. Cấu hình để nền tảng phân tích trên đám mây chủ động kết nối vào cơ sở dữ liệu của nhà máy là không phù hợp với nguyên tắc này. Cần đổi sang cấu hình để gateway phía nhà máy gửi dữ liệu lên đám mây. Tương tự, cấu hình cho phép kỹ sư bên ngoài kết nối thẳng vào thiết bị khi bảo trì từ xa cũng thuộc diện phải xem xét lại theo nguyên tắc này.

Từ mô hình Purdue sang mô hình vùng

Khi bàn về thiết kế mạng OT, mô hình Purdue luôn được nhắc đến. Tuy nhiên tại thời điểm 2026, cách sử dụng mô hình này cũng đã thay đổi.

Mô hình phân lớp được đề xuất năm 1992

Năm 1992, ông Theodore J. Williams cùng cộng sự đã đề xuất mô hình Purdue, tên gọi chính thức là Purdue Enterprise Reference Architecture. Đây là mô hình sắp xếp từ thiết bị cho tới hệ thống quản trị doanh nghiệp thành các lớp, và về sau trở thành nền tảng cho mô hình vùng và kênh liên kết của ISA-99 cũng như IEC 62443.

Mô hình này được dùng lâu như vậy là vì các nguyên tắc của nó, gồm kiểm soát giao tiếp giữa lớp trên và lớp dưới, bảo vệ dày nhất cho lớp gần quy trình nhất, và làm trung gian tại ranh giới với hệ thống doanh nghiệp, đã nắm được bản chất của an ninh OT.

Đánh giá tại thời điểm 2026 là không lỗi thời nhưng cũng chưa đủ

Mặt khác, tại thời điểm 2026 có đánh giá cho rằng mô hình Purdue không lỗi thời nhưng cũng chưa đủ.

Lý do là ngày càng xuất hiện nhiều tình huống mà tiền đề của cấu trúc phân lớp không còn khớp với thực tế. Cảm biến IIoT gửi dữ liệu thẳng lên đám mây, kết nối bảo trì từ xa nối kỹ sư bên ngoài trực tiếp vào hệ thống, bản sao số lấy dữ liệu thô từ các lớp thấp. Với những cấu hình như vậy, tiền đề rằng giao tiếp đi lên tuần tự qua từng lớp không còn đứng vững. Nghĩa là chỉ riêng mô hình phân lớp thì không nắm hết được thực tế.

Tuy nhiên, đây không phải chuyện vứt bỏ mô hình Purdue. Hình thức thực tế hiện nay là kết hợp, vừa dùng nó làm khung tham chiếu chung, vừa phân định chi tiết trên thực tế bằng vùng và kênh liên kết của IEC 62443.

Nhóm theo nhu cầu bảo vệ thay vì theo phân lớp

Trong IEC 62443, xu hướng chuyển sang mô hình vùng, tức nhóm tài sản theo nhu cầu bảo vệ thay vì theo phân lớp, đang diễn ra.

Nói cách khác về khác biệt tư duy, mô hình Purdue đặt câu hỏi “tài sản đó nằm ở lớp nào”, còn mô hình vùng đặt câu hỏi “khi tài sản đó bị xâm phạm thì điều gì xảy ra”. Không dựa vào vị trí vật lý hay vị trí trên mạng, mà gom vào cùng một vùng những tài sản có mức độ ảnh hưởng tương đương khi bị mất. Rồi định nghĩa các đường giao tiếp nối vùng với vùng thành kênh liên kết, và chỉ quản lý chặt chẽ tại đúng những chỗ đó. Đây chính là tư duy về vùng và kênh liên kết.

Chỗ mà bước chuyển này phát huy tác dụng trong thực tế chính là bối cảnh hội tụ OT và IT. Khi đẩy mạnh tích hợp, giao tiếp cắt ngang qua các lớp tất yếu tăng lên. Nếu lấy phân lớp làm chuẩn thì toàn bộ những giao tiếp đó đều trở thành ngoại lệ. Nếu lấy nhu cầu bảo vệ làm chuẩn, ta có thể định nghĩa cho từng đường mới phát sinh rằng nó là kênh liên kết nối vùng nào với vùng nào, và quản lý ở đúng độ mịn đó.

Cách triển khai hội tụ OT và IT – bốn bước hiện đại hóa từng giai đoạn

Từ đây là phần triển khai thực tế. Không làm lại toàn bộ trong một lần, mà xây dựng trên tiền đề đi từng bước.

Bước 1 – kiểm kê tài sản và thiết kế vùng

Việc đầu tiên phải làm không phải là chọn thiết bị mới, mà là nắm được hiện tại đang có những gì.

Đối tượng kiểm kê gồm PLC, SCADA, HMI, máy tính công nghiệp, máy tính đi kèm thiết bị kiểm tra, thiết bị mạng, và cả thiết bị truyền thông mà nhà cung cấp thiết bị lắp đặt để phục vụ bảo trì. Hạng mục cuối cùng đặc biệt hay bị bỏ sót. Tình trạng nhà cung cấp lắp một router phục vụ bảo trì từ xa khi bàn giao thiết bị, còn sự tồn tại của nó thì không có trong sổ tài sản của nhà máy, là chuyện không hiếm.

Sau khi kiểm kê xong, với từng tài sản hãy viết ra điều gì sẽ xảy ra khi nó bị xâm phạm. Dây chuyền sẽ dừng, hay hồ sơ chất lượng sẽ mất, hay chức năng an toàn sẽ không hoạt động. Gom những tài sản có tính chất và mức độ ảnh hưởng gần nhau lại, đó chính là nguyên mẫu của các vùng.

Nếu bỏ qua công đoạn này mà bắt đầu ngay từ việc lắp thiết bị, về sau bạn sẽ không trả lời được câu hỏi “thiết bị đó thuộc vùng nào”, và rốt cuộc phải làm lại từ đầu.

Bước 2 – đưa dữ liệu ra một chiều bằng data logger và edge gateway

Tiếp theo là tạo đường lấy dữ liệu ra từ phía OT. Điều phải giữ ở đây là nguyên tắc kết nối hướng ra đã nói ở trên.

Về cấu hình, ta đặt data logger hoặc edge gateway bên trong mạng điều khiển và chỉ cho phép chiều gửi dữ liệu từ đó lên mạng cấp trên. Không cho phép phía cấp trên mở kết nối xuống phía OT. Việc cố định chiều này chính là trung tâm của cấu hình.

Với dữ liệu cần lấy, chúng tôi khuyến nghị không nhắm tới toàn bộ ngay từ đầu. Trước hết hãy thu hẹp vào một số ít hạng mục gắn trực tiếp với quyết định của ban lãnh đạo. Trạng thái chạy và dừng của thiết bị, mã lý do dừng, sản lượng, và kết quả phán định chất lượng. Chỉ cần đủ bốn loại này là hai chỉ số cơ bản gồm tỷ lệ vận hành và tỷ lệ lỗi đã hiển thị được theo thời gian thực.

Khi thu hẹp hạng mục, lưu lượng truyền thông giảm xuống và tải lên mạng hiện có cũng được kiềm chế. Và trên hết, thời gian tới lần vận hành đầu tiên được rút ngắn. Dự án nào mất quá lâu mới thấy được hiệu quả thì giữa chừng sẽ bị hạ độ ưu tiên và dừng lại.

Bước 3 – xây mô hình dữ liệu thống nhất và cố định vai trò của MES với ERP

Cái thứ ba là công đoạn gán ý nghĩa chung cho dữ liệu đã thu thập. Việc xây dựng mô hình dữ liệu thống nhất kết nối ERP, MES, CRM và các hệ thống hiện trường được xem là quan trọng chính là nói tới công đoạn này.

Điều cần quyết cụ thể là với các hạng mục chính như thiết bị, mã hàng, lệnh sản xuất, lô, người thao tác, lý do lỗi, thì hệ thống nào giữ dữ liệu chủ chuẩn. Tình trạng số hiệu thiết bị được đánh theo ba hệ khác nhau ở SCADA, MES và ERP là rất phổ biến. Nếu cứ để nguyên tình trạng này mà thu thập dữ liệu thì việc đối chiếu sẽ mãi tốn nhân lực.

Song song đó, việc phân vai giữa MES và ERP cũng cần được cố định thành văn bản ở giai đoạn này. Dữ liệu thực tế nào được chốt tại MES, và chuyển sang ERP vào thời điểm nào. Ngược lại, từ ERP chuyển sang MES những gì. Nếu để chỗ này mơ hồ mà vẫn chạy cả hai, việc nhập liệu trùng và số liệu không khớp sẽ thành chuyện thường xuyên.

Bước 4 – áp dụng zero trust và vận hành nhóm liên phòng ban

Cuối cùng là bộ máy để duy trì vòng lặp liên tục. Về mặt kỹ thuật, việc áp dụng zero trust cho cả mạng IT lẫn mạng OT được xem là quan trọng. Đây là tư duy không lấy việc nguồn kết nối nằm trong mạng nội bộ làm căn cứ để tin tưởng, mà thực hiện xác thực và cấp quyền cho từng phiên giao tiếp.

Về mặt tổ chức, hãy lập nhóm liên phòng ban có KPI chung như đã nói ở trên. Chúng tôi cho rằng điểm mấu chốt trong thực tế là bố trí ít nhất một người chuyên trách cho nhóm này. Nhóm mà tất cả đều kiêm nhiệm sẽ ngừng hoạt động ngay khi công việc chính của từng người bận lên.

Về chỉ số mà nhóm theo dõi, hãy đặt tỷ lệ vận hành và tỷ lệ lỗi của phía sản xuất cùng với tỷ lệ bao phủ sổ tài sản và số lỗ hổng chưa xử lý của phía an ninh vào cùng một bảng. Việc xử lý cả hai trong cùng một cuộc họp sẽ khiến những quyết định chỉ ưu tiên một phía khó xảy ra hơn.

Những điểm riêng của hội tụ OT và IT tại cơ sở ở Thái Lan và ASEAN

Từ đây chúng ta kéo câu chuyện về hiện trường tại Thái Lan. So với việc tích hợp tại Nhật Bản, các cơ sở ở Thái Lan có một số đặc thù riêng.

Chính sách khuyến khích đầu tư 2026 của BOI và lĩnh vực tự động hóa, robot

Trước hết là mặt thể chế. Ngày 15/01/2026, Ủy ban Đầu tư Thái Lan (BOI) đã công bố chính sách khuyến khích đầu tư mới cho năm 2026. Ngoài các ngành chiến lược bao gồm 5 lĩnh vực là BCG (kinh tế sinh học, tuần hoàn và xanh), xe điện và pin, bán dẫn và điện tử tiên tiến, số hóa và AI, trung tâm kinh doanh quốc tế, thì tự động hóa và robot cũng được xếp vào một trong các lĩnh vực trọng điểm.

Nếu bạn đang cân nhắc một dự án tích hợp có kèm đầu tư thiết bị tại cơ sở ở Thái Lan, việc xác nhận sớm xem dự án có thuộc diện của khuôn khổ này hay không là điều đáng làm. Tuy nhiên, phạm vi và điều kiện được khuyến khích được quy định chi tiết theo từng chính sách và cũng được cập nhật thường xuyên. Phần trình bày trong bài này chỉ dừng ở mức giới thiệu định hướng, vì vậy khi phán định khả năng áp dụng, bạn nhất định phải căn cứ vào thông báo chính thức mới nhất của BOI và tham vấn chuyên gia.

Xây dựng đội ngũ cùng với kỹ sư bản địa

Khó hơn cả mặt kỹ thuật là bộ máy con người. Việc vận hành sau tích hợp không thể chạy theo kiểu cử người từ Nhật sang công tác từng đợt. Bổ sung data logger, thay đổi cấu hình mạng, phân định sơ bộ khi có bất thường. Tất cả đều cần người tại chỗ phán đoán và hành động.

Điều mà chúng tôi cho là thực sự hiệu quả khi xây dựng đội ngũ với kỹ sư bản địa là phân tách rõ vai trò thành “giám sát” và “thay đổi”. Giám sát do đội ngũ tại chỗ đảm nhiệm hàng ngày, còn công việc thay đổi cấu hình thì phải đi qua quy trình có tài liệu hướng dẫn và phê duyệt. Không có ranh giới này thì những thay đổi thiết lập được thực hiện tại hiện trường với thiện chí sẽ chồng chất lên nhau, và vài tháng sau sẽ không còn ai giải thích được cấu hình hiện tại.

Điểm thứ hai là ngôn ngữ của tài liệu. Định nghĩa vùng, danh sách kết nối được phép, kênh liên lạc khi khẩn cấp. Những thứ này cần được chuẩn bị bằng ngôn ngữ mà nhân viên tại chỗ đọc và hiểu được. Tài liệu chỉ soạn bằng tiếng Anh sẽ không được tham chiếu vào lúc khẩn cấp.

Những điều cần thống nhất trước với trụ sở chính tại Nhật

Một điểm đặc thù của các cơ sở vốn Nhật là quan hệ với trụ sở chính. Khi dữ liệu sản xuất tại chỗ trở nên nhìn thấy được nhờ tích hợp, chắc chắn sẽ phát sinh cuộc thảo luận về việc chia sẻ dữ liệu đó với trụ sở chính đến mức nào.

Theo quan điểm thực tiễn của chúng tôi, đây là điểm cần thống nhất trước khi quyết định cấu hình kỹ thuật. Vì nếu để quyết sau, bạn sẽ phải thay đổi cả cấu hình mạng lẫn cách bố trí đám mây đã dựng xong.

Cụ thể, bốn điểm sau cần được thống nhất trước. Trụ sở chính tham chiếu trực tiếp dữ liệu thô tại chỗ, hay chỉ nhận kết quả đã tổng hợp tại chỗ. Nơi lưu trữ dữ liệu đặt trong lãnh thổ nước sở tại, hay đặt trên đám mây phía trụ sở chính hoặc nước thứ ba. Quyền phán định khi xảy ra bất thường thuộc về cơ sở tại chỗ hay trụ sở chính. Và cuối cùng, có tạo hay không tạo đường kết nối từ phía trụ sở chính vào hệ thống của cơ sở tại chỗ.

Hạng mục cuối cùng có khả năng va chạm trực tiếp với nguyên tắc kết nối hướng ra đã nói ở trên. Nếu phòng hệ thống thông tin của trụ sở chính đang có sẵn cơ chế kết nối từ xa như một chuẩn toàn tập đoàn, thì việc có được áp dụng nguyên cơ chế đó cho môi trường OT hay không lại là một phán định riêng.

Danh sách kiểm tra trước khi bắt tay vào việc

Toàn bộ nội dung tới đây được rút gọn thành các hạng mục kiểm tra có thể dùng ngay trong cuộc họp nội bộ.

• Đã lập được sổ tài sản OT trong nhà máy, bao gồm cả thiết bị truyền thông phục vụ bảo trì do nhà cung cấp thiết bị lắp đặt, hay chưa
• Với từng tài sản, đã viết ra điều gì xảy ra khi bị xâm phạm và đã nhóm lại theo tính chất ảnh hưởng hay chưa
• Đường đưa dữ liệu từ phía OT ra ngoài đã là kết nối hướng ra được khởi tạo từ phía OT hay chưa
• Các đường kết nối từ bên ngoài vào môi trường OT, bao gồm cả bảo trì từ xa, đã được kiểm kê hay chưa
• Các hạng mục dữ liệu lấy đầu tiên đã được thu hẹp vào một số ít như trạng thái vận hành, lý do dừng, sản lượng, phán định chất lượng hay chưa
• Với các hạng mục chính như thiết bị, mã hàng, lệnh sản xuất, lô, đã xác định được duy nhất một hệ thống giữ dữ liệu chủ chuẩn hay chưa
• Đã có tài liệu quy định MES và ERP bên nào chốt cái gì và bàn giao vào lúc nào hay chưa
• Với gateway và data logger đưa vào mới, đã xác nhận với nhà cung cấp về cơ chế kiểm tra chữ ký firmware và cập nhật từ xa hay chưa
• Đã thiết lập cuộc họp xem chỉ số phía sản xuất và chỉ số phía an ninh trên cùng một bảng hay chưa
• Trong cuộc họp đó đã có người chuyên trách không kiêm nhiệm hay chưa
• Định nghĩa vùng và kênh liên lạc khẩn cấp đã được chuẩn bị bằng ngôn ngữ nhân viên tại chỗ đọc được hay chưa
• Bốn điểm gồm phạm vi chia sẻ dữ liệu với trụ sở chính, nơi lưu trữ, quyền phán định và đường kết nối đã được thống nhất từ trước hay chưa

Nếu bắt đầu chọn thiết bị khi còn chưa trả lời “có” được cho bốn mục đầu, sau khi triển khai bạn sẽ phải xem lại cấu hình. Ngược lại, nếu đưa vào vận hành mà chưa quyết bốn mục cuối, bạn sẽ mất nhiều thời gian điều chỉnh sau khi hệ thống đã chạy.

Câu hỏi thường gặp

OT là gì

OT là viết tắt của Operational Technology, thường được dịch là công nghệ điều khiển hoặc công nghệ vận hành. Đây là tên gọi chung cho các công nghệ dùng để thực sự vận hành, giám sát và dừng thiết bị vật lý trong nhà máy, bao gồm PLC, SCADA, DCS, HMI, các loại cảm biến, bộ điều khiển robot công nghiệp. Khác biệt lớn nhất so với IT vốn xử lý thông tin là ở chỗ kết quả xử lý hiện ra trực tiếp thành chuyển động trong thế giới thực, vì vậy tư duy nền tảng là đặt tính sẵn sàng, tức việc không để thiết bị dừng, lên trên tính bảo mật.

Khác biệt giữa MES và ERP là gì

Khác nhau ở đối tượng xử lý và độ mịn thời gian. ERP là cơ chế lập kế hoạch và ghi nhận nguồn lực của toàn doanh nghiệp như đơn hàng, mua hàng, tồn kho, giá thành, kế toán, và xử lý dữ liệu đã chốt theo đơn vị ngày hoặc lệnh sản xuất. MES là cơ chế xử lý chính việc thực thi sản xuất, gồm triển khai lệnh làm việc, thu thập kết quả thực tế, ghi nhận chất lượng và truy xuất nguồn gốc, theo đơn vị công đoạn hoặc từng sản phẩm. Điều quan trọng trong thực tế không phải lựa chọn nhị phân triển khai cái nào, mà là quyết định trước ranh giới rằng dữ liệu thực tế nào được chốt tại MES và bàn giao sang ERP vào thời điểm nào. Nếu chạy cả hai mà chưa quyết chỗ này, cùng một kết quả thực tế sẽ bị lưu trùng và việc điều chỉnh chênh lệch cuối tháng sẽ thành công việc thường xuyên.

Data logger tại nhà máy dùng để làm gì

Đó là thiết bị ghi lại tín hiệu của máy móc và giá trị cảm biến theo một chu kỳ nhất định, nhưng trong bối cảnh hội tụ OT và IT, nó được dùng như cửa để lấy dữ liệu ra từ một vị trí không tham gia điều khiển. Vì không đụng vào chính logic điều khiển nên có thể lắp đặt mà không phải thay đổi cấu hình PLC hay SCADA hiện có, nhờ đó tránh được rủi ro hành vi của thiết bị thay đổi. Đây chính là thiết bị nằm ở trung tâm của cách triển khai từng bước, cho phép kết nối mà không cần thay thế thiết bị cũ. Khi đưa vào, chúng tôi khuyến nghị xác nhận với nhà cung cấp về việc kiểm tra chữ ký firmware và mức độ an toàn của cập nhật từ xa.

Bước đầu tiên của hội tụ OT và IT là gì

Không phải chọn thiết bị cũng không phải so sánh sản phẩm, mà là kiểm kê tài sản. Hãy lập sổ tài sản OT trong nhà máy, bao gồm cả thiết bị truyền thông do nhà cung cấp thiết bị lắp đặt để bảo trì, rồi viết ra điều gì sẽ xảy ra khi từng thứ bị xâm phạm. Thông tin này là nền tảng cho việc thiết kế vùng, và là tiền đề cho các phán định về việc được phép kết nối từ đâu, dữ liệu nào được đưa ra theo chiều nào. Nếu bỏ qua kiểm kê mà bắt đầu ngay từ việc lắp thiết bị, khả năng phải làm lại cấu hình về sau là rất cao.

Mô hình Purdue có còn dùng được không

Không phải là không dùng được nữa, nhưng đánh giá tại thời điểm 2026 là chỉ riêng nó thì chưa đủ. Với những cấu hình mà cảm biến IIoT gửi dữ liệu thẳng lên đám mây và bảo trì từ xa nối kỹ sư bên ngoài trực tiếp vào hệ thống, đã xuất hiện những tình huống mà tiền đề giao tiếp đi lên tuần tự qua từng lớp không còn đứng vững. Mặt khác, bản thân các nguyên tắc kiểm soát giao tiếp trên dưới, bảo vệ dày cho lớp gần quy trình và làm trung gian tại ranh giới với hệ thống doanh nghiệp thì đến nay vẫn còn hiệu lực. Trong thực tế, cách làm là kết hợp, vừa dùng mô hình Purdue làm khung tham chiếu chung, vừa phân định thực tế bằng vùng và kênh liên kết của IEC 62443 dựa trên nhu cầu bảo vệ thay vì phân lớp.

Đẩy mạnh tích hợp thì rủi ro an ninh có tăng lên không

Một khi đã tạo đường kết nối thì nếu không làm gì cả, rủi ro sẽ tăng. Tuy nhiên điều quan trọng trong thực tế là rủi ro của phương án không tích hợp cũng không bằng không. Ngay cả nhà máy chưa tích hợp vẫn tồn tại những đường như tuyến bảo trì của nhà cung cấp thiết bị, việc mang dữ liệu ra ngoài qua USB, hay những máy tính cũ không có trong sổ tài sản. Việc kiểm kê tài sản, định nghĩa các đường kết nối và cố định chiều kết nối trong quá trình tích hợp, ngược lại, cũng chính là công việc làm hiện ra những rủi ro trước đó chưa nắm được. Chúng tôi cho rằng thứ cần phán định không phải là có tích hợp hay không, mà là quản lý các đường đó như những đường đã nắm được, hay để chúng tồn tại mà không nắm được.

Tổng kết

Xin hệ thống lại các điểm chính đã trình bày trong bài.

• OT là lĩnh vực kỹ thuật vận hành thiết bị vật lý, và trong khi IT đặt tính bảo mật lên hàng đầu thì OT đặt tính sẵn sàng, tức việc không để dừng, lên hàng đầu. Khác biệt về thứ tự ưu tiên này là gốc rễ của cái khó trong tích hợp
• Thị trường hội tụ OT và IT được dự báo đạt quy mô 151 tỷ USD vào năm 2030 với tốc độ tăng trưởng bình quân năm 14.6%. Có ước tính của khu vực tư nhân cho rằng doanh nghiệp sản xuất thực thi Industry 4.0 dành 3.2-4.1% doanh thu cho ngân sách IT, cao hơn mức 1.8-2.4% của mô hình truyền thống
• Ngành sản xuất Nhật Bản có vấn đề mang tính cấu trúc là khoảng cách giữa ban lãnh đạo và hiện trường sản xuất, và có nhận định rằng việc dữ liệu bị can thiệp thiên lệch có thể thành mảnh đất nuôi dưỡng gian lận
• Có ba rào cản chặn đường tích hợp, lần lượt xuất hiện theo thứ tự khác biệt triết lý an ninh, rào cản tổ chức do nguồn ngân sách tách rời, và rào cản định dạng dữ liệu. Rào cản kỹ thuật chỉ là cái cuối cùng
• Khác biệt giữa MES và ERP nằm ở đối tượng xử lý và độ mịn thời gian, và điểm mấu chốt trong thực tế là quyết định trước ranh giới rằng kết quả thực tế nào chốt tại MES và bàn giao sang ERP khi nào
• Data logger và edge gateway tại nhà máy cho phép lấy dữ liệu ra từ vị trí không tham gia điều khiển, nên trở thành trung tâm của việc hiện đại hóa từng giai đoạn, kết nối được mà không cần thay thế thiết bị cũ
• Theo báo cáo thường niên của Dragos, năm 2025 có 3,300 tổ chức công nghiệp trên toàn cầu bị ransomware gây thiệt hại, trong đó ngành sản xuất chiếm hơn hai phần ba. Thời gian ẩn náu trong môi trường OT trung bình toàn ngành là 42 ngày, còn ở các tổ chức có khả năng quan sát tốt là trung bình 5 ngày. Tại Nhật Bản, ransomware đứng vị trí số 1 trong nhóm mối đe dọa cho tổ chức của tài liệu “10 mối đe dọa an ninh thông tin lớn nhất 2026” do IPA công bố, và thiệt hại cả năm 2025 theo công bố của Cảnh sát Nhật Bản là 226 vụ
• NIST SP 800-82 Rev.3 ban hành tháng 9/2023 và ISA/IEC 62443 là nền tảng tiêu chuẩn quốc tế, và ngày 19/12/2025 IEC PAS 62443-1-6:2025 chỉ ra cách áp dụng cho IIoT đã được ban hành. IEC 62443-4-2 quy định yêu cầu cho thiết bị, tại thời điểm viết bài có bản hiện hành là Edition 1.0 ban hành ngày 27/02/2019
• Tháng 1/2026, tài liệu chung do 8 cơ quan thuộc 7 quốc gia dưới sự chủ trì của NCSC Anh công bố đã đưa ra 8 nguyên tắc, trong đó có nguyên tắc mọi kết nối vào môi trường OT đều phải là kết nối hướng ra khởi tạo từ phía OT
• Mô hình Purdue đề xuất năm 1992 được đánh giá tại thời điểm 2026 là không lỗi thời nhưng cũng chưa đủ, và cách làm thực tế là vừa dùng nó làm khung tham chiếu chung, vừa phân định thực tế bằng vùng và kênh liên kết của IEC 62443 dựa trên nhu cầu bảo vệ
• Cách triển khai gồm bốn giai đoạn là kiểm kê tài sản và thiết kế vùng, lấy dữ liệu ra một chiều bằng data logger, xây mô hình dữ liệu thống nhất và cố định vai trò MES với ERP, rồi áp dụng zero trust và vận hành nhóm liên phòng ban
• Tại các cơ sở ở Thái Lan, tự động hóa và robot được xếp vào một trong các lĩnh vực trọng điểm của chính sách khuyến khích đầu tư 2026 của BOI, trong khi phân vai với kỹ sư bản địa, tài liệu bằng ngôn ngữ bản địa và việc thống nhất trước phạm vi chia sẻ dữ liệu với trụ sở chính là những điểm quyết định thành bại trong thực tế

Việc đầu tiên cần làm không phải so sánh sản phẩm cũng không phải bảo đảm ngân sách. Đó là tự triển khai trong nội bộ đến bước lập sổ tài sản OT trong nhà máy và viết ra điều gì sẽ xảy ra khi từng tài sản bị xâm phạm. Có hay không có danh sách này sẽ làm thay đổi hoàn toàn mức độ cụ thể của những đề xuất mà bạn nhận được sau đó.

TOMAS TECH hỗ trợ chuyển đổi số tại hiện trường cho các doanh nghiệp sản xuất vốn Nhật đang hoạt động tại Thái Lan, với trung tâm là hệ thống quản lý sản xuất PEGASUS. Về việc tích hợp OT và IT, chúng tôi cũng tiếp nhận cả những trao đổi ở giai đoạn rất sớm như “nên bắt đầu rà soát tài sản từ đâu” hay “làm sao dung hòa chính sách kết nối từ xa của trụ sở chính với môi trường OT tại chỗ”. Ngay cả khi nội bộ bạn chưa chốt được định hướng và vẫn đang trong giai đoạn cân nhắc thì cũng hoàn toàn không sao, hãy liên hệ với chúng tôi qua trang liên hệ.

Nguồn tham khảo

• CISA – Secure Connectivity Principles for Operational Technology (OT)
• The Business Research Company – IT or OT Convergence Global Market Report
• NIST – SP 800-82 Rev.3 Guide to Operational Technology (OT) Security
• IPA – 情報セキュリティ10大脅威 2026
• INTERNET Watch – Tổng hợp tình hình đe dọa mạng năm 2025 của Cảnh sát Nhật Bản
• IEC Webstore – IEC PAS 62443-1-6:2025 Application of the 62443 series to the IIoT
• IEC Webstore – IEC 62443-4-2 Edition 1.0 Technical security requirements for IACS components
• Dragos – 2026 OT Cybersecurity Year in Review
• Beacon Security – The Purdue Model in 2026
• Hitachi Solutions – Về sự hội tụ giữa OT và IT kết nối ban lãnh đạo với hiện trường sản xuất
• Alvarez and Marsal – Thailand’s Renewed BOI Incentives 2026-2027