Thiết Kế Zero Trust cho SCADA và ICS: Xác Thực Đa Yếu Tố và Micro-Segmentation

Tuyệt vời! Với vai trò Kiến trúc sư Hệ thống Tự động hóa Công nghiệp 4.0 & Chuyên gia Kỹ thuật OT/IT Convergence cấp cao, tôi sẽ phân tích sâu sắc chủ đề được giao, tập trung vào các khía cạnh kỹ thuật cốt lõi và mang tính ứng dụng cao.

CHỦ ĐỀ: Thiết Kế Kiến Trúc Bảo Mật Zero Trust cho Hệ Thống SCADA và ICS
KHÍA CẠNH PHÂN TÍCH: Thực Hiện Xác Thực Đa Yếu Tố và Phân Đoạn Mạng (Micro-Segmentation) Cho Từng Thiết Bị.

Trong bối cảnh cuộc Cách mạng Công nghiệp 4.0 đang thúc đẩy tốc độ sản xuất lên một tầm cao mới, áp lực giảm thiểu thời gian dừng máy (Downtime) và tối ưu hóa hiệu suất vận hành (OEE) trở nên cấp thiết hơn bao giờ hết. Dữ liệu thời gian thực từ các hệ thống Điều khiển Công nghiệp (ICS) và Giám sát, Điều khiển và Thu thập Dữ liệu (SCADA) là huyết mạch cho việc ra quyết định thông minh, từ bảo trì dự đoán đến điều chỉnh quy trình sản xuất động. Tuy nhiên, sự gia tăng kết nối và phức tạp của các hệ thống này cũng mở ra những lỗ hổng bảo mật chưa từng có, đặc biệt là các rủi ro về Cyber-Physical Security. Việc tấn công vào một thiết bị OT có thể gây ra hậu quả vật lý nghiêm trọng, ảnh hưởng đến an toàn lao động, môi trường và thậm chí là tính mạng con người.

Khía cạnh phân tích được yêu cầu, Thực hiện Xác thực Đa Yếu Tố (Multi-Factor Authentication – MFA) và Phân đoạn Mạng (Micro-Segmentation) cho từng thiết bị, là một bước đi then chốt trong việc xây dựng kiến trúc bảo mật Zero Trust cho các hệ thống SCADA và ICS. Zero Trust, với nguyên tắc cốt lõi “không tin tưởng bất cứ ai, luôn xác minh”, đòi hỏi một cách tiếp cận bảo mật nghiêm ngặt hơn nhiều so với mô hình truyền thống dựa trên “vùng tin cậy” (perimeter security). Trong môi trường OT, nơi mà Độ trễ Điều khiển (Control Loop Latency) cấp độ Micro-second và Tính Xác định (Determinism) của mạng công nghiệp là tối quan trọng, việc triển khai các biện pháp bảo mật phải được thực hiện một cách cẩn trọng để không ảnh hưởng đến hiệu suất vận hành.

1. Định hướng & Vấn đề Cốt lõi: Từ “Vùng Tin Cậy” Đến “Mỗi Thiết Bị Là Một Vùng Biên Giới”

Mô hình bảo mật truyền thống cho các hệ thống SCADA/ICS thường tập trung vào việc xây dựng một “vùng tin cậy” xung quanh mạng OT, ngăn chặn truy cập từ mạng IT hoặc Internet. Tuy nhiên, khi các mối đe dọa ngày càng tinh vi, các cuộc tấn công có thể xâm nhập vào bên trong vùng tin cậy này thông qua các lỗ hổng ở các điểm kết nối hoặc thậm chí là từ các thiết bị đã bị xâm nhập. Điều này dẫn đến nhu cầu cấp thiết phải chuyển đổi sang một mô hình bảo mật linh hoạt và hiệu quả hơn: Zero Trust.

Trong mô hình Zero Trust, không có thiết bị hay người dùng nào được mặc định tin tưởng, bất kể vị trí của chúng trong mạng. Mỗi yêu cầu truy cập, dù là từ bên trong hay bên ngoài mạng, đều phải được xác minh nghiêm ngặt. Đối với hệ thống SCADA/ICS, điều này có nghĩa là:

• Mỗi thiết bị (PLC, HMI, Gateway, Sensor, Actuator) phải được xem như một điểm cuối độc lập, cần được xác thực và cấp quyền truy cập dựa trên nguyên tắc “cần biết” và “cần thiết”.
• Truy cập mạng phải được phân đoạn ở mức độ chi tiết nhất có thể, ngăn chặn sự lan truyền ngang (lateral movement) của các mối đe dọa nếu một thiết bị bị xâm nhập.

Vấn đề cốt lõi cần giải quyết là làm thế nào để triển khai MFA và Micro-Segmentation một cách hiệu quả trong môi trường OT, nơi yêu cầu về thời gian thực, tính sẵn sàng cao và khả năng chịu đựng các điều kiện khắc nghiệt là rất lớn.

2. Định nghĩa Chính xác: Nền Tảng Kỹ Thuật của Zero Trust trong OT

Để hiểu rõ hơn về các giải pháp, chúng ta cần nắm vững các định nghĩa kỹ thuật liên quan:

• Zero Trust: Một mô hình bảo mật dựa trên nguyên tắc “không tin tưởng, luôn xác minh”. Mọi truy cập vào tài nguyên đều phải được xác thực, ủy quyền và mã hóa trước khi được cấp phép.
• Xác thực Đa Yếu Tố (MFA): Một phương pháp xác thực yêu cầu người dùng cung cấp hai hoặc nhiều yếu tố xác minh để chứng minh danh tính của họ. Các yếu tố này thường bao gồm:
  • Điều bạn biết: Mật khẩu, mã PIN.
  • Điều bạn có: Thẻ từ, thiết bị token, điện thoại di động.
  • Điều bạn là: Dấu vân tay, nhận dạng khuôn mặt, mống mắt.
• Phân đoạn Mạng (Network Segmentation): Việc chia nhỏ một mạng máy tính thành các phân đoạn nhỏ hơn, cô lập hơn. Điều này giúp hạn chế phạm vi ảnh hưởng của các sự cố bảo mật hoặc lỗi hệ thống.
• Phân đoạn Mạng Vi mô (Micro-Segmentation): Một hình thức phân đoạn mạng tiên tiến hơn, nơi các chính sách bảo mật được áp dụng ở cấp độ từng ứng dụng hoặc thậm chí từng thiết bị. Điều này tạo ra các “vùng biên giới” nhỏ hơn nhiều so với phân đoạn mạng truyền thống.
• Industrial Ethernet: Các tiêu chuẩn mạng Ethernet được điều chỉnh để đáp ứng các yêu cầu khắt khe của môi trường công nghiệp, bao gồm Tính Xác định (Determinism) và khả năng chịu đựng nhiễu. Các ví dụ điển hình bao gồm Profinet IRT (Isochronous Real-Time), Ethernet/IP with CIP Sync, và các giao thức dựa trên Time-Sensitive Networking (TSN).
• TSN (Time-Sensitive Networking): Một tập hợp các tiêu chuẩn IEEE 802, mở rộng Ethernet để cung cấp khả năng truyền thông có độ trễ thấp, xác định và có thể dự đoán được, rất quan trọng cho các ứng dụng điều khiển thời gian thực.
• OPC UA Pub/Sub: Một mô hình giao tiếp trong tiêu chuẩn OPC UA cho phép các thiết bị xuất bản dữ liệu (Publish) và các thiết bị khác đăng ký nhận dữ liệu đó (Subscribe). Đây là một công nghệ quan trọng cho việc tích hợp dữ liệu OT/IT an toàn và hiệu quả.

3. Deep-dive Kiến trúc/Vật lý: Triển khai MFA và Micro-Segmentation trong Môi trường OT

3.1. Luồng Lệnh/Dữ liệu và Các Điểm Lỗi Tiềm Ẩn

Hãy xem xét một luồng dữ liệu điển hình trong một hệ thống điều khiển tự động hóa, ví dụ như điều khiển một cánh tay robot công nghiệp:

1. Cảm biến (Sensor): Thu thập dữ liệu vật lý (vị trí, lực, nhiệt độ) và gửi về bộ điều khiển.
2. Bộ điều khiển PLC/PAC: Nhận dữ liệu từ cảm biến, xử lý logic điều khiển, tính toán lệnh điều khiển.
3. Giao thức Truyền thông Công nghiệp: Dữ liệu được đóng gói và truyền đi trên mạng công nghiệp (ví dụ: Profinet, EtherNet/IP).
4. HMI/SCADA Server: Nhận dữ liệu để hiển thị cho người vận hành và lưu trữ.
5. Lệnh Điều khiển: Bộ điều khiển PLC/PAC gửi lệnh điều khiển đến bộ truyền động (Actuator) hoặc động cơ.
6. Bộ truyền động/Động cơ: Thực hiện hành động theo lệnh điều khiển.

Trong luồng này, các điểm lỗi tiềm ẩn và rủi ro về bảo mật có thể xảy ra ở mọi khâu:

• Cảm biến bị giả mạo hoặc lỗi: Gửi dữ liệu sai lệch, ảnh hưởng đến quyết định điều khiển.
• PLC/PAC bị tấn công: Thay đổi logic chương trình, gửi lệnh sai, hoặc ngừng hoạt động.
• Mạng công nghiệp bị gián đoạn/tấn công: Gây ra Jitter (biến động độ trễ) hoặc mất gói tin, ảnh hưởng đến Tính Xác định của vòng lặp điều khiển, dẫn đến sai sót trong đồng bộ hóa robot hoặc các hoạt động yêu cầu thời gian chính xác. Bus Contention (tranh chấp bus) có thể làm tăng độ trễ vượt ngưỡng cho phép.
• HMI/SCADA Server bị xâm nhập: Dữ liệu bị can thiệp, hoặc kẻ tấn công có thể điều khiển hệ thống thông qua giao diện này.
• Lệnh điều khiển bị giả mạo: Gây ra hành động vật lý nguy hiểm.

Micro-Segmentation giải quyết vấn đề này bằng cách tạo ra các “vùng biên giới” ảo hoặc vật lý xung quanh từng thiết bị hoặc nhóm thiết bị có chức năng tương tự. Ví dụ, một cánh tay robot có thể được đặt trong một phân đoạn mạng riêng, chỉ cho phép giao tiếp với bộ điều khiển chính và các cảm biến/bộ truyền động liên quan trực tiếp, và chỉ cho phép truy cập từ HMI khi được ủy quyền rõ ràng và xác thực.

MFA được áp dụng cho mọi điểm truy cập vào các phân đoạn này, bao gồm:

• Truy cập từ xa vào PLC/PAC: Kỹ thuật viên cần xác thực bằng nhiều yếu tố để kết nối và lập trình thiết bị.
• Truy cập vào HMI/SCADA Server: Người vận hành phải sử dụng MFA để đăng nhập và điều khiển hệ thống.
• Truy cập vào các thiết bị mạng: Quản trị viên mạng cần MFA để cấu hình switch, router trong mạng OT.

3.2. Phân tích Trade-offs Chuyên sâu

Việc triển khai MFA và Micro-Segmentation trong môi trường OT đòi hỏi sự cân nhắc kỹ lưỡng các đánh đổi (trade-offs):

• Độ trễ Mạng (Latency) vs. Độ Phức tạp Giao thức (Protocol Overhead):
  • Các giao thức bảo mật mạnh mẽ thường yêu cầu thêm các bước xác thực và mã hóa, có thể làm tăng Protocol Overhead và do đó ảnh hưởng đến Độ trễ Mạng.
  • Trong các vòng lặp điều khiển yêu cầu độ trễ Micro-second, việc thêm các lớp bảo mật này cần được tính toán cẩn thận. Ví dụ, sử dụng TSN với các cơ chế ưu tiên lưu lượng (traffic shaping) và lập lịch (scheduling) có thể giúp giảm thiểu tác động của các gói tin bảo mật lên các gói tin điều khiển thời gian thực.
  • Trade-off: Cần tìm điểm cân bằng giữa mức độ bảo mật mong muốn và yêu cầu về Tính Xác định và Độ trễ Điều khiển. Đôi khi, việc chấp nhận một chút tăng độ trễ (vẫn trong giới hạn cho phép) là cần thiết để đảm bảo an ninh.
• Tần suất Giám sát (Monitoring Frequency) vs. Chi phí Băng thông/Xử lý:
  • Để thực thi chính sách Zero Trust, chúng ta cần liên tục giám sát và xác minh các yêu cầu truy cập. Điều này đòi hỏi hệ thống giám sát mạng và log phân tích phải hoạt động với tần suất cao.
  • Việc thu thập, lưu trữ và phân tích một lượng lớn dữ liệu log từ hàng trăm, hàng nghìn thiết bị OT có thể tạo ra áp lực lớn lên hệ thống IT và yêu cầu băng thông mạng đáng kể.
  • Trade-off: Cần có chiến lược thu thập log thông minh, tập trung vào các sự kiện quan trọng và sử dụng các công cụ phân tích có khả năng xử lý dữ liệu lớn (Big Data Analytics) để không làm quá tải hệ thống.
• Triển khai Bảo mật vs. Khả năng Tương thích Thiết bị Cũ (Legacy Device Compatibility):
  • Nhiều hệ thống SCADA/ICS có các thiết bị cũ, không hỗ trợ các giao thức bảo mật hiện đại hoặc các tính năng MFA.
  • Trade-off: Cần có các giải pháp bridging hoặc gateway để “bọc” các thiết bị cũ, hoặc xem xét lộ trình nâng cấp dần dần. Việc triển khai Micro-Segmentation có thể giúp cô lập các thiết bị cũ, hạn chế rủi ro ngay cả khi chúng không hỗ trợ các biện pháp bảo mật tiên tiến.

3.3. Phân tích Cơ chế Hoạt động và Luồng Dữ liệu

Hãy xem xét cơ chế hoạt động của MFA và Micro-Segmentation trong một kịch bản cụ thể:

Kịch bản: Một kỹ thuật viên muốn truy cập vào một PLC để cập nhật chương trình điều khiển.

Luồng Lệnh/Dữ liệu với Zero Trust:

1. Yêu cầu truy cập ban đầu: Kỹ thuật viên sử dụng máy tính cá nhân (có thể là máy tính xách tay được ủy quyền) để kết nối vào mạng OT (thông qua một cổng mạng được chỉ định hoặc kết nối VPN an toàn).
2. Xác thực Người dùng (MFA – Yếu tố 1: Biết): Kỹ thuật viên nhập tên người dùng và mật khẩu vào hệ thống quản lý truy cập (Access Management System).
3. Xác thực Thiết bị (MFA – Yếu tố 2: Có): Hệ thống yêu cầu kỹ thuật viên sử dụng token vật lý hoặc ứng dụng xác thực trên điện thoại di động để tạo mã OTP (One-Time Password).
4. Xác thực Sinh trắc học (MFA – Yếu tố 3: Là – Tùy chọn): Nếu được yêu cầu, kỹ thuật viên có thể cần quét dấu vân tay hoặc nhận dạng khuôn mặt.
5. Kiểm tra Chính sách Truy cập: Sau khi xác thực thành công, hệ thống kiểm tra xem kỹ thuật viên này có quyền truy cập vào PLC cụ thể đó hay không, dựa trên vai trò và nhiệm vụ của họ.
6. Thiết lập Kết nối An toàn: Nếu được phép, một kênh truyền thông được mã hóa (ví dụ: TLS/SSL) được thiết lập giữa máy tính của kỹ thuật viên và PLC (hoặc một gateway trung gian).
7. Micro-Segmentation Enforcement: Tường lửa hoặc các thiết bị kiểm soát truy cập mạng (NAC) sẽ chỉ cho phép lưu lượng đi qua giữa máy tính của kỹ thuật viên và PLC được chỉ định. Mọi nỗ lực truy cập vào các thiết bị khác trong mạng OT sẽ bị chặn.
8. Giám sát Liên tục: Mọi hoạt động của kỹ thuật viên trong phiên làm việc đều được ghi lại (log) và giám sát để phát hiện bất kỳ hành vi bất thường nào.

Ví dụ về Luồng Dữ liệu (OPC UA Pub/Sub với Bảo mật):

• Thiết bị Cảm biến (Publisher): Thu thập dữ liệu, áp dụng mã hóa (ví dụ: AES-256) và ký điện tử (ví dụ: RSA) cho từng gói tin dữ liệu.
• Mạng Công nghiệp (TSN): Đảm bảo các gói tin dữ liệu được truyền đi với độ trễ xác định, ưu tiên các gói tin điều khiển quan trọng.
• Thiết bị Điều khiển/Gateway (Subscriber): Nhận gói tin, xác minh chữ ký điện tử để đảm bảo tính toàn vẹn và nguồn gốc, giải mã dữ liệu.
• MFA cho Kênh Truy cập: Nếu có người dùng hoặc ứng dụng cần truy cập trực tiếp vào dữ liệu này, họ sẽ phải trải qua quy trình MFA.

3.4. Công thức Tính toán Chuyên sâu

Để định lượng tác động của các yếu tố này, chúng ta cần xem xét các công thức liên quan đến hiệu suất và bảo mật.

YÊU CẦU 1 (Thuần Việt):

Hiệu suất năng lượng của một thiết bị truyền thông công nghiệp có thể được đánh giá thông qua năng lượng tiêu thụ cho mỗi chu kỳ truyền dữ liệu. Năng lượng tiêu thụ cho mỗi chu kỳ truyền dữ liệu được tính như sau: năng lượng tiêu thụ trên mỗi chu kỳ (J/chu kỳ) = tổng năng lượng tiêu hao bởi thiết bị trong một chu kỳ chia cho tổng số bit truyền thành công trong chu kỳ đó.

YÊU CẦU 2 (KaTeX shortcode):

Trong các hệ thống điều khiển thời gian thực, Jitter (độ biến động độ trễ) là một yếu tố quan trọng ảnh hưởng đến Tính Xác định. Độ lệch chuẩn của độ trễ truyền gói tin có thể được sử dụng như một chỉ số đo lường Jitter.

trong đó:
* \sigma_{\Delta t} là độ lệch chuẩn của độ trễ.
* \Delta t_i là độ trễ của gói tin thứ i.
* \overline{\Delta t} là độ trễ trung bình.
* N là tổng số gói tin được đo.

Một giá trị Jitter cao cho thấy độ trễ truyền không ổn định, có thể gây ra các vấn đề nghiêm trọng cho các ứng dụng yêu cầu thời gian chính xác, như đồng bộ hóa robot hoặc điều khiển quá trình liên tục.

Một khía cạnh khác là Hiệu suất Tổng thể Thiết bị (OEE), vốn bị ảnh hưởng trực tiếp bởi thời gian dừng máy do sự cố bảo mật hoặc lỗi điều khiển. OEE được tính bằng công thức:

Trong đó:
* \text{Availability} = \frac{\text{Run Time}}{\text{Planned Production Time}}
* \text{Performance} = \frac{\text{Ideal Cycle Time} \times \text{Total Count}}{\text{Run Time}}
* \text{Quality} = \frac{\text{Good Count}}{\text{Total Count}}

Việc triển khai Zero Trust, bao gồm MFA và Micro-Segmentation, nhằm mục đích giảm thiểu thời gian dừng máy không kế hoạch (unplanned downtime) do các sự cố an ninh, từ đó nâng cao Availability và OEE.

3.5. Rủi ro về Tính Xác định và Sai lầm Triển khai Bảo mật

Các sai lầm phổ biến khi triển khai bảo mật trong môi trường OT bao gồm:

• Triển khai MFA mà không xem xét tác động đến độ trễ: Sử dụng các giải pháp MFA quá nặng, yêu cầu nhiều bước xác thực phức tạp có thể làm tăng đáng kể thời gian đăng nhập, ảnh hưởng đến khả năng phản ứng nhanh của người vận hành trong các tình huống khẩn cấp.
• Phân đoạn mạng quá rộng hoặc quá hẹp: Phân đoạn quá rộng sẽ không mang lại hiệu quả bảo mật mong muốn, trong khi phân đoạn quá hẹp có thể gây ra sự phụ thuộc chéo phức tạp, khó quản lý và ảnh hưởng đến hiệu suất.
• Bỏ qua các thiết bị OT cũ: Các thiết bị không hỗ trợ các giao thức bảo mật hiện đại là những điểm yếu tiềm tàng. Việc không có kế hoạch cô lập hoặc bảo vệ chúng có thể dẫn đến “cầu nối” cho kẻ tấn công xâm nhập vào mạng.
• Thiếu sự phối hợp giữa đội ngũ OT và IT: Các quyết định bảo mật cần được đưa ra dựa trên sự hiểu biết sâu sắc về cả hai môi trường. Sự thiếu giao tiếp có thể dẫn đến các giải pháp không phù hợp, gây cản trở vận hành hoặc không đáp ứng được yêu cầu bảo mật.

Rủi ro về Tính Xác định có thể phát sinh khi các thiết bị bảo mật (như tường lửa thế hệ mới hoặc IDS/IPS) được đặt trên đường truyền của các gói tin điều khiển thời gian thực mà không được tối ưu hóa cho môi trường công nghiệp. Các thiết bị này có thể thêm độ trễ không mong muốn hoặc gây ra Bus Contention, làm sai lệch Độ trễ Điều khiển và ảnh hưởng đến OEE.

4. Khuyến nghị Vận hành & Quản trị

Để xây dựng một kiến trúc bảo mật Zero Trust hiệu quả cho hệ thống SCADA và ICS, các khuyến nghị sau đây là cần thiết:

• Xây dựng Lộ trình Triển khai Zero Trust theo Giai đoạn: Bắt đầu với các khu vực có rủi ro cao nhất hoặc các hệ thống mới. Ưu tiên các thiết bị và ứng dụng quan trọng nhất.
• Tích hợp MFA một cách Thông minh:
  • Sử dụng các giải pháp MFA được thiết kế cho môi trường công nghiệp, có khả năng tùy chỉnh các bước xác thực để tối ưu hóa Độ trễ.
  • Áp dụng MFA cho mọi điểm truy cập, bao gồm truy cập từ xa, truy cập vào HMI/SCADA, và quyền truy cập của quản trị viên.
  • Xem xét các yếu tố sinh trắc học cho các vai trò yêu cầu mức độ bảo mật cao nhất.
• Triển khai Micro-Segmentation một cách Cẩn trọng:
  • Sử dụng các công cụ quản lý tường lửa tập trung và tự động hóa để định nghĩa và thực thi các chính sách phân đoạn.
  • Phân đoạn dựa trên chức năng của thiết bị và luồng dữ liệu cần thiết, tuân thủ nguyên tắc “ít đặc quyền nhất” (least privilege).
  • Cô lập các thiết bị OT cũ trong các phân đoạn riêng biệt và áp dụng các biện pháp bảo mật vật lý hoặc mạng bổ sung.
• Tối ưu hóa Giao thức Mạng Công nghiệp:
  • Ưu tiên sử dụng các giao thức TSN hoặc các giải pháp Ethernet công nghiệp có khả năng đảm bảo Tính Xác định và Độ trễ Điều khiển thấp.
  • Cấu hình các thiết bị mạng để ưu tiên lưu lượng điều khiển thời gian thực và phân tách lưu lượng bảo mật.
• Tăng cường Giám sát và Phân tích Dữ liệu OT/IT:
  • Triển khai các giải pháp SIEM (Security Information and Event Management) có khả năng thu thập và phân tích log từ cả hai môi trường OT và IT.
  • Sử dụng các công cụ phân tích hành vi người dùng và thực thể (UEBA) để phát hiện các mối đe dọa tiềm ẩn.
  • Thiết lập các cảnh báo tự động cho các sự kiện bảo mật quan trọng.
• Đào tạo và Nâng cao Nhận thức:
  • Đảm bảo đội ngũ OT và IT được đào tạo đầy đủ về các nguyên tắc Zero Trust, các mối đe dọa mới nhất và cách sử dụng các công cụ bảo mật.
  • Thực hiện các buổi diễn tập an ninh mạng định kỳ.
• Quản lý Vòng đời Thiết bị và Cập nhật Bản vá:
  • Xây dựng quy trình quản lý vòng đời cho các thiết bị OT, bao gồm việc đánh giá và cập nhật bản vá bảo mật định kỳ.
  • Lập kế hoạch cho việc thay thế các thiết bị cũ không còn được hỗ trợ.
• Đánh giá và Dự đoán TCO: Việc đầu tư vào bảo mật Zero Trust ban đầu có thể cao, nhưng cần được đánh giá trong dài hạn. Giảm thiểu Downtime, tránh các chi phí khắc phục sự cố lớn và duy trì OEE cao sẽ mang lại lợi ích kinh tế vượt trội, giảm TCO tổng thể.

Bằng cách áp dụng một cách tiếp cận Zero Trust, tập trung vào MFA và Micro-Segmentation cho từng thiết bị, các tổ chức có thể xây dựng một hệ thống SCADA và ICS mạnh mẽ, an toàn và có khả năng chống chịu tốt hơn trước các mối đe dọa ngày càng gia tăng, đồng thời đảm bảo hiệu suất vận hành và Tính Xác định cần thiết cho sản xuất hiện đại.