Waterfall – Cổng an ninh một chiều cho đường sắt và hệ thống OT

Waterfall Security Solutions Ltd. là công ty an ninh mạng công nghiệp có trụ sở tại Israel, có văn phòng kinh doanh và hỗ trợ ở Bắc Mỹ, bảo vệ các mạng công nghiệp trọng yếu từ năm 2007. Khách hàng gồm đơn vị vận hành đường sắt, nhà máy điện, dầu khí, cấp nước và nhà máy sản xuất, những nơi cần chia sẻ dữ liệu vận hành với hệ thống IT và đám mây mà không để hệ thống điều khiển bị tấn công từ xa.

Cổng an ninh một chiều (Unidirectional Security Gateway) kết hợp phần cứng chỉ cho dữ liệu đi theo một chiều về mặt vật lý với phần mềm sao chép máy chủ OT, như cơ sở dữ liệu lịch sử, vị trí tàu hay giám sát tín hiệu, sang mạng doanh nghiệp. Kẻ tấn công và mã độc không có đường quay ngược vào. Danh mục còn có HERA cho truy cập từ xa được thực thi bằng phần cứng, Waterfall for IDS đưa lưu lượng tín hiệu tới SOC an toàn, WF-Flip cho cập nhật theo lịch, WF-Secure Bypass cho truy cập khẩn cấp, Waterfall Blackbox lưu nhật ký chống giả mạo và Waterfall Central giám sát tập trung.

• Cổng một chiều: Luồng dữ liệu một chiều từ mạng OT sang IT được thực thi bằng phần cứng.
• Sao chép máy chủ: Sao chép máy chủ và cơ sở dữ liệu vận hành thời gian thực sang mạng doanh nghiệp.
• HERA: Truy cập từ xa vào hệ thống OT mà không mở đường kết nối mạng.
• Waterfall for IDS: Cho phép hệ thống phát hiện xâm nhập trên mạng tín hiệu báo về SOC doanh nghiệp hoặc đám mây.
• Waterfall Blackbox: Lưu nhật ký điều tra chống giả mạo.
• Waterfall Central: Giám sát mọi cổng đã triển khai từ một bảng điều khiển.

Đơn vị vận hành metro đô thị tại Hà Nội hoặc TP.HCM có thể gửi dữ liệu vị trí tàu tới ứng dụng hành khách qua cổng một chiều. Nhà máy điện có thể sao chép cơ sở dữ liệu lịch sử vận hành sang mạng doanh nghiệp để phân tích. Cảng biển có thể bảo vệ hệ thống điều khiển cần cẩu và bến bãi trong khi vẫn chia sẻ dữ liệu vận hành với hệ thống kinh doanh.

Đơn vị vận hành đường sắt và công nghiệp có thể cung cấp dữ liệu thời gian thực cho ứng dụng hành khách, bảo trì dự đoán và phân tích trên đám mây trong khi mạng điều khiển vẫn không thể bị tiếp cận về mặt vật lý từ bên ngoài. Lưu lượng hệ thống tín hiệu được SOC doanh nghiệp hoặc đám mây giám sát mà không mở đường vào. Nhà cung cấp có thể bảo trì từ xa qua HERA mà không cần kết nối mạng thông thường.

Hệ thống tín hiệu đường sắt, tàu điện đô thị và cần cẩu cảng ngày càng được kết nối, và các hướng dẫn như nguyên tắc kết nối OT chung của NCSC và CISA năm 2026 khuyến nghị gia cố ranh giới OT bằng biện pháp bảo vệ thực thi bằng phần cứng. Việt Nam và Đông Nam Á đang xây dựng tuyến metro đô thị, đường sắt tốc độ cao và cảng thông minh, làm tăng nhu cầu phân tách mạng nghiêm ngặt cho hệ thống tín hiệu và điều khiển.

Pháp nhân Waterfall Security Solutions Ltd.; trụ sở tại Israel, có văn phòng kinh doanh và hỗ trợ ở Bắc Mỹ; hoạt động từ năm 2007. Công ty cho biết bảo vệ hơn 1.000 địa điểm, hơn 20 ngành, có 6 trung tâm kinh doanh và vận hành toàn cầu cùng 14 bằng sáng chế đã công bố. Đối tác công nghệ gồm Siemens Energy, Alstom, Schneider Electric, Yokogawa, AVEVA, Emerson, GE Vernova, Fortinet và Dragos.