Tàu và cảng: Khi sự cố mạng ảnh hưởng đến vận hành

Khi sự cố mạng gây hậu quả trong vận hành thực tế

Trên tàu, hệ thống số giám sát hoặc điều khiển buồng lái, động lực, điện, nước dằn và dẫn đường; ở cảng là khai thác, cổng, cẩu, thiết bị bãi và kiểm soát ra vào. Phân vùng mạng yếu có thể khiến sự cố từ công nghệ thông tin (IT) lan sang công nghệ vận hành, điều khiển thiết bị (OT).

Hiệp hội các tổ chức đăng kiểm quốc tế (IACS) đưa vấn đề này vào yêu cầu thiết kế. Các yêu cầu thống nhất E26 và E27 áp dụng cho tàu mới từ 1/1/2024, nhằm tăng khả năng chống chịu, phục hồi của tàu và thiết bị. Chức năng an toàn phải có thể được cô lập, phục hồi và kiểm thử sau sự cố mạng.

Nhiễu hệ thống vệ tinh dẫn đường toàn cầu (GNSS) cho thấy sự cố không chỉ do mã độc. Năm 2026, Trung tâm Dẫn đường thuộc Lực lượng Tuần duyên Hoa Kỳ tiếp tục nhận báo cáo gây nhiễu, giả mạo GPS tại biển Baltic, Biển Đỏ và biển Arab. Một số tàu phải dựa vào mốc trên bờ hoặc tính vị trí từ hướng đi, tốc độ. Dữ liệu sai có thể khiến hệ thống nhận dạng tự động và hải đồ điện tử hiển thị vị trí giả.

Mã độc tống tiền có thể gây gián đoạn hệ thống điều hành, lịch hẹn xe, vị trí container hoặc kết nối hải quan. Cảng thiếu thông tin để xác định container đi đâu, xe nào được vào và thứ tự vận hành cẩu. Sự cố mạng nhanh chóng làm tăng thời gian lưu bãi, ùn tắc và chậm tàu.

Tự động hóa làm cả vận hành lẫn sai lệch diễn ra nhanh hơn. Tài khoản có quyền cao bị chiếm dụng có thể đổi hàng loạt đặt chỗ hoặc quyền truy cập trong vài phút. Vì thế, cần giới hạn phạm vi thiệt hại khi sự cố xảy ra.

Phân vùng mạng phải đi cùng kiểm soát kết nối

IT và OT vẫn cần trao đổi dữ liệu: hệ thống điều hành cảng nhận thông tin đặt chỗ, cẩu nhận lệnh công việc, nhà cung cấp cần truy cập từ xa, tàu cần hỗ trợ từ bờ. Phân vùng mạng là cần thiết, nhưng các điểm kết nối cũng phải được kiểm soát.

Doanh nghiệp cần kiểm kê bộ điều khiển lập trình, máy trạm, máy chủ, cảm biến, cổng truy cập từ xa và phiên bản phần mềm. Thiết bị OT thường có vòng đời dài; hệ thống cũ khó cập nhật bản vá có thể tồn tại nhiều năm. Thiếu danh mục đầy đủ sẽ khó xác định điểm dễ bị tấn công.

Nhà cung cấp không nên giữ tài khoản thường trực chỉ vì từng bảo trì thiết bị. Quyền truy cập từ xa cần có thời hạn, xác thực nhiều yếu tố, nhật ký và phê duyệt nội bộ. Kết nối bờ–tàu và cổng liên lạc vệ tinh cần cùng mức kiểm soát.

Sao lưu phải giúp khôi phục vận hành. Dữ liệu được phục hồi chưa đủ nếu cẩu, cổng hoặc kết nối chưa đồng bộ. Thuyền viên cần biết chuyển sang vận hành hạn chế hoặc thủ công. Kế hoạch phải xác định thứ tự phục hồi và mức hoạt động an toàn tối thiểu.

Lực lượng Tuần duyên Hoa Kỳ yêu cầu nhân sự thuộc phạm vi quy định hoàn tất đào tạo an ninh mạng chậm nhất ngày 12/1/2026; người sử dụng OT cần nội dung chuyên biệt. Kỹ sư máy, người vận hành cẩu và nhân viên cổng đều tham gia bảo vệ hệ thống.

Sáu lớp bảo vệ gồm: kiểm kê hệ thống IT–OT; phân vùng mạng, kiểm soát kết nối; xác thực nhiều yếu tố, giới hạn thời gian truy cập từ xa; sao lưu gắn với phương án vận hành hạn chế hoặc thủ công; giám sát bất thường; diễn tập phục hồi với cả bộ phận công nghệ và khai thác. Cần giới hạn phạm vi thiệt hại, duy trì hoạt động an toàn và ngăn một sự cố mạng gây tê liệt thiết bị trên diện rộng.

Việt Nam: Thiết kế khả năng chống chịu sự cố từ đầu

Việt Nam đang đẩy nhanh số hóa hàng hải và cảng biển. Năm 2026, cơ quan hàng hải tiếp tục chuyển đổi số; Bộ Xây dựng có quy chế an toàn, an ninh thông tin; Khung kiến trúc tổng thể quốc gia số được cập nhật. Chính sách sửa đổi hàng hải cũng gắn hiện đại hóa với chuyển đổi số.

Tân Cảng Sài Gòn tiếp tục mở rộng cổng dịch vụ điện tử ePort; Tân Cảng–Cái Mép Thị Vải đưa chức năng “Vào sổ tàu Online” vào vận hành; Cát Lái triển khai trang hướng dẫn, kiểm tra an ninh–an toàn. Mỗi dịch vụ số giảm thao tác trực tiếp nhưng tạo thêm tài khoản và điểm truy cập cần bảo vệ.

Tháng 3/2026, Tổ chức Hàng hải Quốc tế (IMO) phê duyệt chiến lược số hóa hàng hải và biện pháp an ninh mạng cho cơ chế một cửa hàng hải. Các sửa đổi dự kiến được trình thông qua năm 2027, hướng tới hiệu lực từ 1/1/2029. Kết nối tàu, cảng và cơ quan quản lý cần khả năng chống chịu sự cố ngay từ thiết kế.

Cảng cần xác định quan hệ phụ thuộc IT–OT: TOS ngừng thì khâu nào dừng theo? Máy chủ cổng mất kết nối thì có quy trình thủ công không? Mạng cẩu bị cô lập thì còn khai thác an toàn ở mức nào? Cơ chế một cửa gián đoạn thì dùng kênh dự phòng nào?

Trên tàu, quản trị rủi ro mạng cần gắn với hệ thống quản lý an toàn, bảo trì, nhà cung cấp và đào tạo. Khi tín hiệu định vị bị nhiễu, thuyền viên phải đối chiếu bằng radar, mốc trên bờ hoặc phương pháp độc lập, thay vì luôn tin dữ liệu vệ tinh.

Cảng và hãng tàu cần diễn tập chung để xác định cách vận hành khi màn hình tắt, cổng mất kết nối hoặc vị trí tàu không đáng tin. Diễn tập cần có bộ phận công nghệ, khai thác, an ninh, vận tải, phụ trách kết nối hải quan và lãnh đạo có quyền quyết định.

Chỉ số an ninh mạng cần gắn với vận hành: thời gian phục hồi TOS, chuyển cổng sang thủ công, tài khoản từ xa quá hạn, thiết bị OT có người phụ trách và dịch vụ duy trì khi chức năng bị hạn chế. Đo bằng kết quả khai thác giúp an ninh mạng trở thành năng lực chung của cảng.

Tàu và cảng càng tự động hóa, sự cố số càng dễ ảnh hưởng đến vận hành. Một gói dữ liệu sai, tài khoản bị chiếm quyền hoặc tín hiệu định vị bị giả mạo có thể gây chậm trễ, ùn tắc hoặc mất an toàn.

Số hóa cần đi cùng thiết kế trạng thái an toàn khi hệ thống gặp lỗi, phương án vận hành với chức năng hạn chế và khả năng phục hồi. Với cảng thông minh, chống chịu sự cố mạng là một phần của năng lực khai thác, cần được chuẩn bị ngay từ đầu.

Minh Tâm