DeNexus
Nền tảng định lượng quy đổi rủi ro an ninh mạng của môi trường điều khiển công nghiệp thành tiền
Nền tảng DeRISK của DeNexus chuyên xử lý một bài toán rất khó: rủi ro an ninh mạng của hệ thống điều khiển công nghiệp (OT) rốt cuộc đáng bao nhiêu tiền? Nó biến kết quả quét lỗ hổng của nhà máy điện, cơ sở xử lý nước, dây chuyền sản xuất thành tổn thất kỳ vọng biểu thị bằng tiền, để giám đốc rủi ro và công ty bảo hiểm giao tiếp trên cùng một bảng.
Tính năng nổi bật và tình huống ứng dụng
Công cụ an ninh mạng thông thường đưa ra "37 lỗ hổng rủi ro cao", loại kết quả này rất khó dùng ở phòng họp hội đồng quản trị. Cách làm của DeRISK là kết hợp kiểm kê tài sản, dữ liệu lỗ hổng, thống kê sự cố ngành và mô hình tài chính, tính ra "nếu lỗ hổng này bị khai thác thì tổn thất kỳ vọng là bao nhiêu", rồi theo đó xếp thứ tự ưu tiên vá lỗi, và hỗ trợ quyết định chuyển giao rủi ro (tức có mua bảo hiểm mạng không, mức bảo hiểm bao nhiêu). Đây cũng là lý do nó được xếp vào công nghệ bảo hiểm — nó phục vụ đồng thời chủ tài sản và bên thẩm định bảo hiểm mạng công nghiệp. Hãng nói nền tảng xây trên các chuẩn và khung an ninh sẵn có và vận dụng AI, nhưng nói không nhiều về cách triển khai AI cụ thể.
Phù hợp cho doanh nghiệp năng lượng, tiện ích công cộng, sản xuất và công nghiệp nặng có lượng lớn tài sản OT, cùng đơn vị thẩm định bảo hiểm mạng công nghiệp. Công ty môi trường IT thuần túy dùng công cụ định lượng rủi ro an ninh mạng thông thường sẽ phù hợp hơn. Các nhà máy điện, hóa dầu và bán dẫn ở Việt Nam đều có cùng bài toán an ninh mạng OT, tư duy này đáng tham khảo.
Tính năng chính
- Kiểm kê tài sản và lỗ hổng của môi trường OT
- Định lượng rủi ro an ninh mạng thành tổn thất kỳ vọng bằng tiền
- Xếp thứ tự hoàn vốn đầu tư cho các dự án vá lỗi
- Hỗ trợ quyết định thẩm định và mức bảo hiểm mạng
- Xây trên các chuẩn và khung an ninh sẵn có
- Tổng hợp rủi ro xuyên nhà máy của cơ sở công nghiệp
Tình huống thường gặp
- Định lượng rủi ro an ninh mạng OT của ngành năng lượng và sản xuất
- Xếp thứ tự ưu tiên cho ngân sách an ninh mạng
- Đánh giá thẩm định bảo hiểm mạng công nghiệp
- Báo cáo rủi ro an ninh mạng cấp hội đồng quản trị
Tính năng chính
- Kiểm kê tài sản và lỗ hổng của môi trường OT
- Định lượng rủi ro an ninh mạng thành tổn thất kỳ vọng bằng tiền
- Xếp thứ tự hoàn vốn đầu tư cho các dự án vá lỗi
- Hỗ trợ quyết định thẩm định và mức bảo hiểm mạng
- Xây trên các chuẩn và khung an ninh sẵn có
- Tổng hợp rủi ro xuyên nhà máy của cơ sở công nghiệp
Ưu điểm
- Dịch rủi ro kỹ thuật thành ngôn ngữ tài chính, hiệu quả giao tiếp với hội đồng quản trị tăng mạnh
- Phục vụ đồng thời đầu doanh nghiệp và đầu thẩm định bảo hiểm, góc nhìn dữ liệu đầy đủ
- Nhắm vào OT chứ không phải IT thông thường, đúng điểm đau thật của công nghiệp nặng
Nhược điểm
- Nói về vai trò thực tế của AI chưa đủ cụ thể
- Ước lượng số tiền rủi ro phụ thuộc nhiều vào chất lượng dữ liệu thống kê sự cố ngành
- Không công khai giá, thuộc dự án cấp doanh nghiệp
Trường hợp sử dụng
- Định lượng rủi ro an ninh mạng OT của ngành năng lượng và sản xuất
- Xếp thứ tự ưu tiên cho ngân sách an ninh mạng
- Đánh giá thẩm định bảo hiểm mạng công nghiệp
- Báo cáo rủi ro an ninh mạng cấp hội đồng quản trị
Ghi chú biên tập
Đứt gãy giao tiếp lớn nhất của giới an ninh mạng là kỹ sư nói về lỗ hổng, sếp nghe số tiền. Việc quy đổi CVE thành tiền bản thân đã có giá trị, dù sai số không nhỏ. Các đơn vị hạ tầng trọng yếu ở Việt Nam, tôi cho rằng ít nhất nên hiểu bộ phương pháp luận này.
Câu hỏi thường gặp
Số tiền tính ra có đáng tin không?
Bất kỳ định lượng rủi ro nào cũng xây trên giả định, ý nghĩa của con số nằm ở "thứ tự tương đối" chứ không phải chính xác tuyệt đối. Dùng nó để quyết định vá lỗ hổng nào trước thì hợp lý, dùng nó để tính phí bảo hiểm với công ty bảo hiểm thì cần thêm chứng cứ.
Khác dịch vụ chấm điểm an ninh mạng thông thường ở đâu?
Dịch vụ chấm điểm cho bạn một điểm số, DeRISK cho bạn một số tiền và tình huống tổn thất tương ứng. Cái sau dễ nối vào quy trình quyết định tài chính và bảo hiểm hơn.
Công cụ AI liên quan
Prized
Để vận hành, chăm sóc khách hàng, tài chính tự làm công cụ nội bộ, quyền hạn và kiểm toán do hạ tầng canh gác
Lenz
API kiểm chứng sự thật đa mô hình độc lập, giúp đầu ra của AI kèm bằng chứng và phán định
Traccia
Control plane không khóa nhà cung cấp cho AI agent, truy vết, đánh giá và quản trị một lần trọn vẹn
Rasyn
Trợ lý hóa học AI biết phân tích tổng hợp ngược, giúp bạn nghĩ ra lộ trình tổng hợp
Osseus
Nền tảng theo dõi thay đổi trong R&D robot, đổi một linh kiện là biết ảnh hưởng đến những đoạn mã nào
Crafted ERP
ERP đám mây AI chuyên cho nhà máy rượu và đồ uống, quản luôn cả khai báo pháp quy