Bảo mật dữ liệu
IoT là thuật ngữ để chỉ việc sử dụng các thiết bị kết nối mạng internet để truyền tải tín hiệu thông qua mạng lưới riêng hoặc công cộng. Các doanh nghiệp có thể ứng dụng các công nghệ IoT để hệ thống vận hành hiệu quả hơn, an toàn hơn, đáng tin cậy hơn và năng suất hơn...
Theo Hiệp hội Thông tin di động thế giới (Global System for Mobile Communications - GSMA), trên thế giới có khoảng trên 13 tỷ kết nối IoT trong năm 2020, con số này dự kiến sẽ tăng lên 24 tỷ vào năm 2025.
Thực tế, IoT không phải một xu hướng hoàn toàn mới mẻ. Cụm từ “vạn vật kết nối” do nhà khoa học máy tính Kevin Ashton dùng lần đầu vào năm 1999, khi còn làm cho Proter & Gamble, ông là người đề xuất gắn chip nhận dạng qua tần số vô tuyến (Radio-frequency identification - RFID) lên sản phẩm để theo dõi hàng hóa vận chuyển trong chuỗi cung ứng.
Ngày nay, cơ hội mở ra từ ứng dụng IoT là vô tận. Tuy nhiên, các giải pháp IoT thế hệ mới sẽ đòi hỏi phải có sẵn thiết bị, hạ tầng phần cứng và hệ thống mạng đúng loại. Việc đảm bảo an ninh dữ liệu sẽ rất quan trọng trong ứng dụng công nghiệp IoT, trong khi đó, yêu cầu lưu trữ dữ liệu trong nước nhằm hạn chế truyền dữ liệu xuyên biên giới còn chưa được đáp ứng cũng góp phần cản trở quá trình ứng dụng IoT và cần được giải quyết.
Trong gần hai năm qua, tình trạng gián đoạn chuỗi cung ứng nặng nề đã xảy ra trong nhiều lĩnh vực. Hơn bao giờ hết, các doanh nghiệp rất cần sự hỗ trợ của công nghệ để có cái nhìn tổng quan trên toàn chuỗi cung ứng, tiếp cận được dữ liệu theo thời gian thực để có thể đưa ra quyết định nhanh chóng và duy trì tính linh hoạt trong những giai đoạn bất ổn. Và công nghệ IoT có thể đáp ứng nhu cầu này của doanh nghiệp.
Các nguy cơ an ninh trên không gian mạng có thể ảnh hưởng đến việc ứng dụng IoT…
Theo HSBC, khi ngày càng nhiều doanh nghiệp hướng tới ứng dụng công nghệ IoT, các thiết bị và máy móc sẽ ngày càng kết nối nhiều hơn và các ứng dụng IoT trở nên phức tạp hơn, bản thân doanh nghiệp cũng cần tích cực xử lý các nguy cơ an ninh trên không gian mạng hơn.
Thực tế, một khảo sát của Trend Micro năm 2020 cho thấy trên 60% nhà sản xuất (ở Mỹ, Đức và Nhật Bản) từng gặp sự cố an ninh mạng xảy ra trong nhà máy thông minh, ba phần tư trong số đó trải qua tình trạng ngưng trệ hoạt động sản xuất vì những sự cố như vậy (Biểu đồ 17).
 |
Nguy cơ an ninh mạng với IoT công nghiệp có muôn hình vạn trạng (như lừa đảo phishing, tấn công dò mật khẩu, sử dụng thông tin xác thực trái phép) và có thể gây ra gián đoạn hoạt động trên toàn chuỗi cung ứng. Ví dụ, hoạt động của Maersk đã bị ảnh hưởng nghiêm trọng vào năm 2017 do phần mềm mã độc NotYetya khiến hãng này không thể xử lý các đơn vận chuyển trong vài ngày và gây ra thiệt hại ước tính khoảng 300 triệu USD.
Theo Tiempo, có 5 yếu tố chính khiến IoT công nghiệp khó đảm bảo an ninh và doanh nghiệp cần tập trung để giảm rủi ro đối với các nguy cơ an ninh mạng trong tương lai.
Đó là: Hệ lụy do thiết bị và phần mềm (nghĩa là lỗ hổng từ những lần rỏ rỉ trước không được phát hiện khiến các hệ thống dễ bị tấn công trong tương lai);
Các bước xác thực không đúng quy trình (nghĩa là các bước xác thực người dùng kém khiến tin tặc có thể đánh cắp thông tin xác thực);
Tính liên kết (nghĩa là các hệ thống IoT công nghiệp được xây dựng từ nhiều cảm biến, phần mềm và thiết bị khiến việc đảm bảo an toàn tại các điểm cuối trở nên khó khăn);
Các giao thức truyền tin kém an toàn (nghĩa là các công nghệ vận hành như cảm biến và điều khiển không được thiết kế để phát giác nguy cơ an ninh mạng);
Sự thiếu kết nối giữa công nghệ vận hành và công nghệ thông tin (nghĩa là nhóm công nghệ thông tin và nhóm vận hành hoạt động riêng biệt trong nhiều tổ chức có thể ảnh hưởng đến khả năng triển khai và giám sát các biện pháp an ninh của doanh nghiệp).
Hạn chế các luồng dữ liệu xuyên biên giới, yêu cầu lưu trữ dữ liệu trong nước
Bên cạnh các nguy cơ an ninh mạng, những hạn chế đặt ra nhằm ngăn chặn tự do lưu thông dữ liệu xuyên biên giới cũng ảnh hưởng đến sự phổ biến của các công nghệ IoT. HSBC đưa ví dụ, một số quốc gia áp dụng hạn chế lưu trữ dữ liệu trong nước, theo đó dữ liệu phải được lưu trữ trong nước thay vì ở nước ngoài dẫn đến luồng dữ liệu truyền xuyên biên giới bị hạn chế.
Theo Tổ chức Đổi mới và Công nghệ Thông tin (Information Technology and Innovation Foundation), số lượng quốc gia áp dụng yêu cầu lưu trữ dữ liệu trong nước đã tăng gấp đôi từ 35 vào năm 2017 lên 62 vào năm 2021, trong đó Trung Quốc, Ấn Độ, Nga và Thổ Nhĩ Kỳ là ba nước áp dụng nhiều biện pháp lưu trữ dữ liệu trong nước nhất thế giới. Điều này có nghĩa là nếu các doanh nghiệp của Mỹ như Apple hay Tesla theo luật Trung Quốc phải lưu trữ dữ liệu về khách hàng người Trung Quốc ở Trung Quốc.
Báo cáo cho biết, mặc dù hạn chế lưu trữ dữ liệu trong nước chủ yếu phục vụ mục đích hạn chế lưu thông tự do dữ liệu cá nhân, những yêu cầu này cũng phần nào ảnh hưởng đến việc phổ biến ứng dụng IoT. Ví dụ, những yêu cầu đó có thể khiến các nhà sản xuất không thể tiếp nhận dữ liệu từ khách hàng vốn được dùng để tiến hành bảo trì dự đoán và nâng cấp sản phẩm tốt hơn. Những hạn chế về truyền dữ liệu xuyên biên giới cũng có thể dẫn đến hạn chế đảm bảo vận chuyển và theo dõi.
Ví dụ như trong nông nghiệp, dữ liệu trang trại ghi nhận từ các cảm biến (như điều kiện nuôi trồng) được truyền từ nước này sang nước khác để đưa đến các nơi trong chuỗi giá trị (như các đơn vị chế biến và bán lẻ thực phẩm) phục vụ mục đích truy nguồn gốc, đảm bảo chất lượng, an toàn thực phẩm và/hoặc những lý do liên quan đến phúc lợi động vật – đây là những vấn đề sẽ trở nên quan trọng nếu người tiêu dùng hướng tới bền vững hơn.
Vì vậy, Báo cáo cho rằng, các yêu cầu về lưu trữ dữ liệu trong nước có thể dẫn đến chuyển hướng hoạt động thương mại và sản xuất sang các nhà cung cấp trong nước. Mặc dù một số doanh nghiệp trong nước có thể nhận thấy hoạt động gia tăng nhờ những biện pháp đó, số khác lại chịu tổn thất vì gia công nước ngoài có thể mang đến hiệu quả về chi phí hơn. Tuân thủ các yêu cầu lưu trữ dữ liệu trong nước cũng có thể khiến chi phí phát sinh thêm cho doanh nghiệp vì họ phải sắp xếp lại hoặc tổ chức thêm một số bộ phận có chức năng giống nhau (như dịch vụ hậu mãi).
Ứng dụng IoT trong ngành Ngân hàng
Theo Báo cáo của HSBC, vai trò của ngân hàng trong chuỗi cung ứng chủ yếu xoay quanh cung cấp nguồn vốn hoạt động và tài trợ thương mại để hỗ trợ luồng hàng hóa lưu thông xuyên biên giới.
Về cơ bản, cả tài trợ vốn hoạt động và tài trợ thương mại đều phục vụ chung một mục đích là cho phép các nhà cung cấp quản lý nhu cầu dòng tiền ngắn hạn của họ. Điều này liên quan đến thiếu hụt dòng tiền hiện tại phát sinh trong khoảng thời gian giữa thời điểm chi trả cho đầu vào, chi phí sản xuất, rồi giao hàng với thời điểm nhận được phần thanh toán cho những hàng hóa đó từ người mua cuối cùng.
Thông thường, “khoảng trống” trong dòng tiền này càng lớn hơn khi hàng hóa cần đi qua một nước khác và “khoảng trống” này được lấp đầy nhờ khoản tín dụng ngắn hạn từ các ngân hàng tài trợ thương mại.
Theo Báo cáo, khoản tín dụng này của ngân hàng sẽ được bảo đảm bằng chính hàng hóa trong chuỗi cung ứng. Nếu công nghệ IoT có thể cho phép các ngân hàng tài trợ thương mại theo dõi chính xác biến động hàng tồn kho trong chuỗi cung ứng, họ có thể giảm thiểu được rủi ro tín dụng vì có thể xử lý tốt hơn tài sản thế chấp.
Qua thời gian, việc này có thể giảm chi phí tài trợ thương mại cho khách hàng vì rủi ro tín dụng ngân hàng nhận diện sẽ giảm bớt. Tài trợ thương mại là một sản phẩm ngân hàng vốn được coi là rủi ro thấp nhưng IoT có thể giảm rủi ro xuống thấp hơn nữa.
