Trong kỷ nguyên số, hạ tầng thiết yếu không chỉ gắn liền với sự vận hành kinh tế – xã hội mà còn là mục tiêu tấn công ngày càng thường xuyên của các mối đe dọa mạng. Để đối phó, chính phủ Australia đã ban hành Australian Security of Critical Infrastructure Act 2018 (SOCI), một khuôn khổ pháp lý giúp tăng cường an ninh và khả năng phục hồi cho các tài sản trọng yếu.

SOCI – Nền Tảng Bảo Vệ Hạ Tầng Thiết Yếu

Đạo luật SOCI được thiết kế nhằm:

• Yêu cầu các tổ chức vận hành hạ tầng thiết yếu triển khai biện pháp bảo mật phù hợp.
  
• Trao quyền cho chính phủ trong việc giám sát, phản ứng và hỗ trợ khi có sự cố mạng.
  

Từ phạm vi ban đầu chỉ gồm 4 ngành (điện, khí đốt, nước, cảng), SOCI đã mở rộng lên 11 ngành, bao gồm truyền thông, dữ liệu, chăm sóc sức khỏe, giáo dục đại học, và giao thông.

Điểm nhấn của SOCI là biến những gì từng được coi là “best practice” trong quản lý an ninh trở thành nghĩa vụ pháp lý mà doanh nghiệp bắt buộc phải tuân thủ.

Những Nghĩa Vụ Doanh Nghiệp Phải Đáp Ứng

SOCI đặt ra ba nhóm nghĩa vụ quan trọng:

• Positive Security Obligations (PSOs) – nghĩa vụ an ninh cơ bản.
  
• Enhanced Cyber Security Obligations (ECSOs) – nghĩa vụ an ninh mạng nâng cao.
  
• Government Assistance Measures – các biện pháp hỗ trợ từ chính phủ.

Theo đó, tổ chức cần:

• Đăng ký thông tin tài sản hạ tầng.
  
• Báo cáo sự cố mạng cho Australian Cyber Security Centre (ACSC).
  
• Xây dựng Critical Infrastructure Risk Management Program (CIRMP).
  
• Đối với Systems of National Significance, phải thực hiện thêm diễn tập mạng, đánh giá lỗ hổng và kế hoạch ứng phó bắt buộc.

Thách Thức Với Các Ngành Mới Được Điều Chỉnh

• Ngành truyền thống (năng lượng, dịch vụ tiện ích) vốn quen thuộc với các chuẩn quản lý rủi ro, nên SOCI chỉ là sự tiếp nối.
  
• Ngành mới (dữ liệu, y tế, giáo dục, giao thông) buộc phải xây dựng từ đầu quy trình quản trị an ninh, CIRMP và hệ thống báo cáo sự cố.
  

Điều này đòi hỏi doanh nghiệp tích hợp quản lý rủi ro mạng vào hoạt động cốt lõi, thay vì xem đó là công việc phụ trợ.

OT & IT – Bài Toán Hội Tụ

Một thách thức lớn là bảo mật trong môi trường Operational Technology (OT) – các hệ thống điều khiển công nghiệp:

• Nhiều thiết bị OT chạy firmware cũ, thiếu xác thực và mã hóa.
  
• Việc kết nối OT – IT mở rộng “attack surface”, tăng nguy cơ kẻ tấn công di chuyển ngang.
  
• Doanh nghiệp cần triển khai phân đoạn mạng, kiểm soát truy cập tối thiểu (least privilege), giám sát độc lập và cơ chế fail-safe để bảo vệ môi trường OT.

Nghĩa Vụ Báo Cáo Sự Cố

Một điểm nhấn quan trọng của SOCI là quy định báo cáo sự cố bắt buộc:

• 12 giờ cho sự cố nghiêm trọng.
  
• 72 giờ cho sự cố ít nghiêm trọng hơn.
  

Điều này giúp ACSC có cái nhìn toàn diện về các mối đe dọa, đồng thời khẳng định bảo vệ hạ tầng thiết yếu là trách nhiệm chung giữa doanh nghiệp và chính phủ.

Cyber Resilience – Hơn Cả Phòng Ngừa

Resilience không chỉ dừng lại ở việc ngăn chặn, mà là khả năng chịu đựng, phục hồi và duy trì hoạt động liên tục khi sự cố xảy ra. Doanh nghiệp cần:

• Kế hoạch khôi phục được kiểm thử thường xuyên.
  
• Sao lưu offline bất biến (immutable backups).
  
• Hệ thống dự phòng sẵn sàng.
  
• Cải tiến liên tục dựa trên bài học từ các sự cố.

Commvault – Giải Pháp Đáp Ứng SOCI Và Tăng Cường Resilience

Đây chính là điểm mạnh mà Commvault, giải pháp mà Unitas Việt Nam đang phân phối, có thể mang lại:

• Phòng chống & khôi phục khi gặp ransomware: Bảo vệ dữ liệu với khả năng phát hiện sớm, phục hồi nhanh dữ liệu sạch, giảm thiểu gián đoạn.
  
• Immutable Backup & Air Gap Protection: Dữ liệu sao lưu không thể bị chỉnh sửa, chống lại mọi hành vi phá hoại.
  
• Quản trị dữ liệu tập trung: Hỗ trợ cả môi trường on-premises, hybrid cloud và multi-cloud, đáp ứng yêu cầu CIRMP.
  
• Tuân thủ & báo cáo tự động: Dễ dàng chứng minh tuân thủ SOCI qua các báo cáo, kiểm toán chi tiết.
  
• Khả năng phục hồi nhanh (Rapid Recovery): Đảm bảo hoạt động kinh doanh liên tục ngay cả trong kịch bản xấu nhất.

Kết Luận – SOCI Là Nền Tảng, Commvault Là Giải Pháp

SOCI mang đến yêu cầu pháp lý mới, nhưng đồng thời cũng là cơ hội để doanh nghiệp nâng cao mức độ trưởng thành trong quản lý an ninh và khả năng phục hồi.

Với Commvault, doanh nghiệp không chỉ tuân thủ SOCI mà còn:

• Bảo vệ toàn diện dữ liệu và hạ tầng thiết yếu.
  
• Rút ngắn thời gian phục hồi khi có sự cố.
  
• Biến tuân thủ thành lợi thế cạnh tranh dài hạn.

Thông tin công ty  cung cấp g iải pháp  :

Unitas   là nhà phân phối ủy quyền tại Việt Nam của các công ty công nghệ nghệ thuật: Commvault, ExaGrid, VergeIO, Nexsan, DDN, Tintri, MinIO, LogicMonitor, Netgain, Kela, UltraRed, Quokka, An toàn, Hackuity, Cyabra, Cymetrics, ThreatDown, F-Secure, OutSystems, Micas Networks ….

Liên hệ Unitas ngay hôm nay để được tư vấn chi tiết!