CYBERSECURITY: 4 STARTUP ĐỔI MỚI CÔNG NGHỆ BẢO MẬT CHO THIẾT BỊ VÀ HỆ THỐNG KẾT NỐI

Cybersecurity và bảo mật IoT/OT đang trở thành ưu tiên khi các cuộc tấn công mạng không chỉ đe dọa dữ liệu mà còn có thể làm gián đoạn hoạt động của thiết bị và hệ thống công nghiệp. Trước những thách thức về an ninh mạng, 4 startup Cybersecurity gồm Corsha, Frenos, Asimily và Test of Things đang ứng dụng AI trong an ninh mạng, công nghệ Zero Trust và mô phỏng số để phát hiện lỗ hổng, kiểm soát truy cập và tăng cường bảo mật thiết bị IoT cùng các hệ thống kết nối

Tháng 10 và đầu tháng 11/2026, hàng loạt siêu thị tại châu Âu ghi nhận sự cố an ninh mạng liên quan đến hệ thống làm lạnh. Tin tặc đã can thiệp vào bộ điều khiển nhiệt độ từ xa, khiến tủ lạnh và tủ đông chuyển sang chế độ rã đông, buộc nhiều cửa hàng phải tiêu hủy thực phẩm (Theo Reuters). Sự việc cho thấy những rủi ro an ninh mạng không còn giới hạn ở việc đánh cắp dữ liệu mà có thể trực tiếp làm gián đoạn hoạt động kinh doanh và vận hành thiết bị vật lý.

Khi các thiết bị Internet vạn vật (IoT – Internet of Things) và hệ thống công nghệ vận hành (OT – Operational Technology) ngày càng được kết nối với mạng doanh nghiệp và Internet, việc bảo vệ các kết nối này trở thành một yêu cầu quan trọng. Trước thách thức đó, các startup đang phát triển những nền tảng công nghệ bảo mật mới, ứng dụng AI và mô phỏng số để phát hiện lỗ hổng, kiểm soát truy cập và giảm thiểu nguy cơ tấn công.

CORSHA: NỀN TẢNG XÁC THỰC DANH TÍNH VÀ BẢO VỆ KẾT NỐI MÁY MÓC CÔNG NGHIỆP

Trong các hệ thống công nghiệp, máy móc, cảm biến và phần mềm điều khiển thường xuyên trao đổi dữ liệu để duy trì hoạt động sản xuất. Tuy nhiên, việc thiếu cơ chế xác thực danh tính giữa các thiết bị có thể tạo ra những điểm truy cập khó kiểm soát, làm gia tăng nguy cơ xâm nhập và lan truyền tấn công trong mạng vận hành.

Corsha (Mỹ) phát triển nền tảng Industrial Identity Security, giúp doanh nghiệp nhận diện và xác thực danh tính máy móc, đồng thời kiểm soát quyền truy cập giữa các hệ thống công nghiệp. Công nghệ Machine Identity Provider (mIDP) cho phép phát hiện kết nối, xác thực động và áp dụng nguyên tắc Zero Trust, trong đó mỗi kết nối phải được kiểm tra thay vì mặc định được tin cậy (Theo Corsha).

Điểm đổi mới đáng chú ý là mô-đun Folio, được giới thiệu trong năm 2026, có khả năng tự động lập bản đồ kết nối và luồng dữ liệu trong hệ thống OT dựa trên thông tin vận hành thực tế. Nhờ đó, doanh nghiệp có thể nhận diện những thay đổi bất thường, cập nhật tài liệu hệ thống và hỗ trợ đánh giá rủi ro mà không phụ thuộc hoàn toàn vào việc kiểm kê thủ công (Theo Corsha).

Về kết quả thương mại hóa, tháng 4/2026, Corsha công bố được Cơ quan Hậu cần Quốc phòng Mỹ (DLA) trao hợp đồng IDIQ có giá trị tối đa 50 triệu USD để triển khai giải pháp kết nối Zero Trust cho các hệ thống vận hành trọng yếu. Đây là hợp đồng cho phép đặt hàng theo nhu cầu, không đồng nghĩa với việc toàn bộ giá trị đã được giải ngân (Theo Corsha).

FRENOS: AI MÔ PHỎNG TẤN CÔNG MẠNG TRÊN BẢN SAO SỐ HỆ THỐNG CÔNG NGHIỆP

Các nhà máy và cơ sở hạ tầng thiết yếu thường phải duy trì hoạt động liên tục, khiến việc kiểm thử tấn công trực tiếp trên hệ thống vận hành tiềm ẩn nguy cơ gián đoạn sản xuất. Trong khi đó, những phương pháp quét lỗ hổng thông thường không phải lúc nào cũng xác định được cách tin tặc có thể kết hợp nhiều điểm yếu để tiếp cận thiết bị quan trọng.

Frenos (Mỹ) phát triển nền tảng kiểm thử xâm nhập mô phỏng, kết hợp AI với công nghệ bản sao số (Digital Twin) để tái tạo cấu trúc mạng công nghiệp. Trên mô hình này, hệ thống có thể mô phỏng hành vi của tin tặc, phân tích các đường tấn công và xác định lỗ hổng có nguy cơ bị khai thác mà không cần thực hiện tấn công trực tiếp vào hệ thống đang hoạt động (Theo Frenos).

Điểm khác biệt nằm ở SAIRA, trợ lý AI có khả năng phân tích mối liên hệ giữa cấu hình mạng, quyền truy cập và các điểm yếu bảo mật để đánh giá những kịch bản tấn công có thể xảy ra. Tháng 7/2026, Frenos tiếp tục giới thiệu SAIRA Co-Work, hỗ trợ chuyên gia bảo mật điều tra và đánh giá rủi ro dựa trên dữ liệu từ bản sao số của hệ thống OT (Theo Frenos).

Trong một thử nghiệm tại sự kiện S4x26, Frenos cho biết nền tảng đã thực hiện khoảng 154.000 lượt mô phỏng đường tấn công trong hơn 17 phút, qua đó xác định 18 đường tấn công khả thi trong môi trường thử nghiệm. Cùng năm, startup huy động thêm 1,52 triệu USD, nâng tổng vốn đầu tư lên 6,4 triệu USD (Theo Frenos). Sự kiện làm nổi bật năng lực công nghệ của Frenos bởi nó không chỉ dừng ở quy mô hội nghị, mà còn yêu cầu các doanh nghiệp phải kiểm chứng giải pháp trên một môi trường OT thực tế được tái tạo, với những tiêu chí đánh giá cụ thể.

ASIMILY: AI TỰ ĐỘNG PHÂN TÁCH MẠNG ĐỂ BẢO VỆ THIẾT BỊ IOT/OT

Số lượng thiết bị IoT và OT trong doanh nghiệp ngày càng gia tăng, từ cảm biến, camera đến máy móc sản xuất và hệ thống điều khiển tòa nhà. Tuy nhiên, việc nhiều thiết bị cùng kết nối trong một hạ tầng mạng có thể tạo điều kiện cho tin tặc mở rộng phạm vi xâm nhập nếu một điểm truy cập bị khai thác. Trong khi đó, việc thiết lập chính sách bảo mật thủ công cho từng thiết bị thường phức tạp và khó duy trì khi hệ thống liên tục thay đổi.

Asimily (Mỹ) phát triển nền tảng Proactive Cyber Asset Defense, ứng dụng AI để nhận diện các thiết bị kết nối, phân tích hoạt động mạng và đánh giá lỗ hổng dựa trên mức độ rủi ro thực tế. Thay vì chỉ cung cấp danh sách thiết bị có nguy cơ mất an toàn, nền tảng hỗ trợ doanh nghiệp xác định những kết nối cần được kiểm soát và triển khai biện pháp bảo vệ phù hợp (Theo Asimily).

Bước tiến công nghệ đáng chú ý là Segmentation Orchestration (điều phối phân đoạn), được giới thiệu tháng 6/2026, có khả năng tự động đề xuất, mô phỏng và triển khai chính sách phân tách mạng dựa trên hành vi kết nối thực tế. Hệ thống sử dụng AI để xác định những thiết bị có nguy cơ cao, đánh giá tác động của việc thay đổi quyền truy cập trước khi áp dụng và liên tục cập nhật chính sách khi cấu trúc mạng thay đổi. Cách tiếp cận này giúp doanh nghiệp hạn chế nguy cơ tin tặc di chuyển giữa các thiết bị sau khi xâm nhập (Theo Asimily/GlobeNewswire).

Về ứng dụng thực tế, Asimily công bố đã triển khai giải pháp cho các tổ chức thuộc lĩnh vực sản xuất, y tế và hạ tầng trọng yếu. Trong một trường hợp tại doanh nghiệp sản xuất thực phẩm và đồ uống, nền tảng giúp phát hiện các thiết bị nằm sâu trong mạng điều khiển công nghiệp, xác định lỗ hổng và đề xuất biện pháp giảm thiểu rủi ro mà không làm gián đoạn dây chuyền sản xuất (Theo Asimily).

TEST OF THINGS: AI TỰ ĐỘNG KIỂM THỬ BẢO MẬT CHO THIẾT BỊ IOT

Các thiết bị kết nối như camera thông minh, cảm biến công nghiệp hay bộ điều khiển trong tòa nhà có thể chứa lỗ hổng bảo mật ngay từ giai đoạn phát triển. Tuy nhiên, quy trình kiểm thử và lập tài liệu tuân thủ tiêu chuẩn an ninh mạng vẫn đòi hỏi nhiều thao tác thủ công, gây tốn kém và khó mở rộng khi số lượng sản phẩm gia tăng.

Test of Things (Phần Lan) phát triển nền tảng đám mây tích hợp AI nhằm tự động hóa quá trình kiểm thử bảo mật và quản lý tuân thủ cho thiết bị IoT. Giải pháp hỗ trợ nhà sản xuất kiểm tra các thành phần phần mềm, phát hiện lỗ hổng và xây dựng tài liệu đáp ứng yêu cầu của các tiêu chuẩn an ninh mạng (Theo Test of Things).

Điểm đổi mới nằm ở khả năng tích hợp kiểm thử bảo mật xuyên suốt vòng đời phát triển sản phẩm, thay vì chỉ đánh giá thiết bị trước khi đưa ra thị trường. Nền tảng hỗ trợ lập mô hình kiến trúc sản phẩm, theo dõi các lỗ hổng mới được công bố và sử dụng AI để đánh giá mức độ liên quan của từng rủi ro đối với hệ thống thực tế. Các kết quả kiểm tra có thể được chuyển thành nhiệm vụ cụ thể cho đội ngũ phát triển và tài liệu phục vụ đánh giá tuân thủ (Theo Test of Things).

Tháng 3/2026, startup công bố huy động thành công 1,2 triệu EUR trong vòng gọi vốn tiền hạt giống do Vendep Capital dẫn dắt. Nguồn vốn này được sử dụng để mở rộng đội ngũ kỹ thuật và thúc đẩy phát triển nền tảng kiểm thử bảo mật tự động cho các nhà sản xuất thiết bị kết nối (Theo Tech.eu).