IoT là gì? Kiến trúc, kết nối, ứng dụng và pháp lý 2026

Mục lục

1. IoT là gì?
2. Thuật ngữ Internet of Things ra đời từ đâu?
3. ITU định nghĩa IoT như thế nào?
4. Kiến trúc IoT gồm mấy lớp?
5. IoT kết nối bằng những công nghệ nào?
6. MQTT và CoAP là gì, khác nhau thế nào?
7. IoT tiêu dùng khác IIoT như thế nào?
8. Ứng dụng IoT theo từng ngành
9. AIoT là gì?
10. Lợi ích của IoT trong doanh nghiệp là gì?
11. Rủi ro bảo mật IoT: bài học từ botnet Mirai
12. Pháp lý và tiêu chuẩn IoT tại Việt Nam cần biết
13. Lộ trình triển khai IoT thí điểm cho doanh nghiệp
14. Những hiểu lầm phổ biến về IoT
15. Câu hỏi thường gặp

IoT là gì?

IoT (Internet of Things), tiếng Việt gọi là Internet vạn vật, là mạng lưới đồ vật có cảm biến, phần mềm và khả năng kết nối, cho phép chúng tự thu thập dữ liệu, gửi đi và nhận lệnh qua mạng. Khác với Internet thông thường, dữ liệu ở đây do máy tạo ra và trao đổi; con người đặt mục tiêu và xem kết quả.

Ví dụ: một kho lạnh gắn cảm biến nhiệt độ. Cứ vài phút, cảm biến gửi số đo về phần mềm. Khi nhiệt độ vượt ngưỡng, hệ thống nhắn cảnh báo cho thủ kho. Nói gọn, internet vạn vật là gì? Là biến đồ vật thành nguồn dữ liệu và thứ điều khiển được từ xa. Giá trị nằm ở quyết định tốt hơn nhờ dữ liệu, không nằm ở bản thân cảm biến.

Thuật ngữ Internet of Things ra đời từ đâu?

Cụm từ gắn với Kevin Ashton, khi đó làm việc tại hãng Procter & Gamble (P&G). Năm 1999, ông dùng “Internet of Things” làm tên bài thuyết trình với lãnh đạo P&G, đề xuất gắn chip RFID (nhận dạng qua tần số vô tuyến) lên hàng hoá để máy tính tự biết hàng đang ở đâu. Trong bài viết trên RFID Journal ngày 22/06/2009, Ashton kể ông “khá chắc” cụm từ bắt đầu từ bài thuyết trình đó. Sau đó ông tham gia lập Trung tâm Auto-ID tại MIT để nghiên cứu RFID.

Trước đó, công nghiệp đã có M2M (machine-to-machine), tức máy giao tiếp với máy qua đường truyền riêng. IoT mở rộng M2M bằng hạ tầng Internet chung và nền tảng phân tích dữ liệu tập trung.

ITU định nghĩa IoT như thế nào?

Định nghĩa được trích dẫn nhiều nhất đến từ Khuyến nghị ITU-T Y.2060 “Overview of the Internet of things” của Liên minh Viễn thông Quốc tế (ITU), phê duyệt ngày 15/06/2012. Theo đó, IoT là “hạ tầng toàn cầu cho xã hội thông tin, cho phép tạo ra dịch vụ tiên tiến bằng cách kết nối các vật (vật lý và ảo) dựa trên công nghệ thông tin và truyền thông có khả năng tương tác” (dịch sát nghĩa).

Đáng chú ý, “vật” gồm cả vật ảo như bản sao số của máy bơm; thiết bị nhiều hãng phải tương tác được với nhau; và ghi chú của định nghĩa yêu cầu bảo đảm an ninh, quyền riêng tư.

Kiến trúc IoT gồm mấy lớp?

Có mô hình 3, 4, 5 hay 7 lớp. Mô hình tham chiếu của ITU-T Y.2060 gồm 4 lớp, cộng năng lực quản lý và bảo mật gắn với cả 4 lớp. Bài này dùng cách gọi gần với doanh nghiệp.

Lớp 1: Thiết bị và cảm biến

Cảm biến (sensor) đo nhiệt độ, độ rung, dòng điện, vị trí, hình ảnh. Bộ chấp hành (actuator) làm theo lệnh: đóng van, ngắt rơ-le, mở khoá. Nhiều thiết bị chạy pin nên phải tiết kiệm năng lượng, điều này quyết định cách chọn kết nối.

Lớp 2: Kết nối

Thiết bị nối thẳng vào mạng di động, hoặc gửi qua cổng kết nối (gateway). Gateway gom dữ liệu từ nhiều cảm biến tầm ngắn rồi chuyển lên Internet. ITU-T Y.2060 nêu đúng ví dụ này: thiết bị dùng Zigbee, gateway chuyển dữ liệu sang mạng di động.

Lớp 3: Nền tảng và xử lý (edge, cloud)

• Điện toán biên (edge computing): xử lý ngay tại gateway hoặc máy tính đặt tại hiện trường. Hợp khi cần phản ứng tức thì, mạng không ổn định hoặc dữ liệu thô quá lớn như video.
• Điện toán đám mây (cloud): lưu trữ dài hạn, phân tích xu hướng, huấn luyện AI, quản lý hàng nghìn thiết bị. Chi tiết các mô hình IaaS, PaaS, SaaS có trong bài điện toán đám mây và các mô hình dịch vụ.

Lớp 4: Ứng dụng

Nơi người dùng thấy giá trị: bảng điều khiển (dashboard), cảnh báo, báo cáo, hoặc dữ liệu đẩy sang ERP, MES. Nếu dữ liệu không đi vào quy trình ra quyết định, dự án chỉ là “lắp cảm biến cho đẹp”.

IoT kết nối bằng những công nghệ nào?

Bạn luôn phải đánh đổi giữa tầm xa, lượng dữ liệu, thời lượng pin và chi phí. Theo IoT Analytics (công bố 28/10/2025), năm 2025 Wi-Fi chiếm khoảng 32% kết nối IoT, Bluetooth khoảng 24%, mạng di động (2G đến 5G) khoảng 22%.

Công nghệ	Tầm phủ điển hình	Năng lượng	Phổ tần, hạ tầng	Phù hợp cho
Wi-Fi	Trong toà nhà, quanh điểm phát	Cao	Không cấp phép, 2,4 và 5 GHz	Camera, thiết bị có nguồn điện, cần băng thông lớn
Bluetooth LE	Thường ngắn; theo Bluetooth SIG từ dưới 1 m đến hơn 1 km tuỳ thiết kế	Rất thấp	Không cấp phép, 2,4 GHz	Thiết bị đeo, beacon trong kho
Zigbee	Ngắn mỗi chặng, mở rộng nhờ mạng lưới (mesh)	Thấp	2,4 GHz và dưới 1 GHz; cần gateway	Nhà, toà nhà thông minh, chiếu sáng
LoRaWAN	Xa; LoRa Alliance nêu tới 15 km ở nông thôn	Rất thấp	Không cấp phép; tại Việt Nam băng 920 đến 923 MHz	Nông nghiệp, đo nước, khu công nghiệp tự dựng mạng
NB-IoT	Xa, phủ sâu trong nhà, tầng hầm	Rất thấp; GSMA nêu pin có thể hơn 10 năm	Phổ cấp phép, mạng nhà mạng	Đồng hồ điện, nước, thiết bị đứng yên
LTE-M	Xa, theo vùng phủ 4G	Thấp	Phổ cấp phép, mạng nhà mạng	Thiết bị di chuyển, cần tốc độ cao hơn hoặc thoại
5G	Theo vùng phủ nhà mạng hoặc mạng riêng	Trung bình đến cao	Phổ cấp phép	Robot, xe tự hành trong nhà máy, video thời gian thực

• NB-IoT và LTE-M là chuẩn 3GPP hoàn tất trong Release 13 (6/2016). Hướng dẫn triển khai của GSMA nêu LTE-M có tốc độ cao hơn, gọi thoại được và giữ kết nối khi di chuyển. Viettel kích hoạt 30 trạm NB-IoT đầu tiên ở Hà Nội tháng 12/2018, theo Vietnam News.
• LoRaWAN tại Việt Nam theo QCVN 122:2020/BTTTT cho thiết bị mạng diện rộng công suất thấp (LPWAN) băng 920 đến 923 MHz, ban hành kèm Thông tư 38/2020/TT-BTTTT, hiệu lực 01/07/2021.
• 5G có yêu cầu tối thiểu của ITU về mật độ kết nối là 1 triệu thiết bị mỗi km². Viettel khai trương 5G thương mại ngày 15/10/2024.

MQTT và CoAP là gì, khác nhau thế nào?

Công nghệ kết nối lo “đường đi”, giao thức ứng dụng lo “nói gì, nói thế nào”. Hai giao thức nhẹ phổ biến nhất trong IoT:

• MQTT (Message Queuing Telemetry Transport): mô hình xuất bản và đăng ký (publish/subscribe). Thiết bị gửi tin lên máy chủ trung gian (broker), ứng dụng cần thì đăng ký nhận. Bản 5.0 là tiêu chuẩn OASIS từ 07/03/2019, có 3 mức đảm bảo giao tin (QoS): tối đa một lần, ít nhất một lần, đúng một lần.
• CoAP (Constrained Application Protocol): đặc tả trong RFC 7252 của IETF (6/2014), như một “HTTP rút gọn” chạy trên UDP, dành cho vi điều khiển rất ít bộ nhớ.

Tiêu chí	MQTT	CoAP
Mô hình	Xuất bản, đăng ký qua broker	Yêu cầu, phản hồi kiểu REST
Tầng vận chuyển	TCP/IP	UDP
Hay dùng khi	Thiết bị gửi số đo liên tục lên nền tảng	Thiết bị cực nhỏ, mạng chập chờn

IoT tiêu dùng khác IIoT như thế nào?

IIoT (Industrial Internet of Things) là IoT công nghiệp, dùng trong nhà máy, năng lượng, hạ tầng. IoT tiêu dùng là đồng hồ thông minh, camera gia đình, ổ cắm điều khiển qua điện thoại. Cùng nguyên lý, yêu cầu rất khác.

Tiêu chí	IoT tiêu dùng	IIoT (công nghiệp)
Mục tiêu	Tiện nghi, an ninh gia đình	Năng suất, an toàn, giảm dừng máy
Hậu quả khi lỗi	Bất tiện, lộ dữ liệu riêng tư	Dừng dây chuyền, tai nạn
Vòng đời thiết bị	Vài năm, dễ thay	Thường hàng chục năm, nằm cạnh máy cũ
Kết nối	Wi-Fi, Bluetooth, Zigbee	Mạng công nghiệp, LoRaWAN, 5G riêng, cáp
Độ trễ chấp nhận	Vài giây	Có quy trình cần phản hồi gần như tức thì

IIoT là nền móng của nhà máy số. Phần bản sao số (digital twin) và lộ trình cho xưởng sản xuất được phân tích riêng trong bài smart manufacturing và kiến trúc nhà máy thông minh.

Ứng dụng IoT theo từng ngành

Công thức chung: đo thứ trước đây chưa đo được, rồi hành động sớm hơn.

Sản xuất

Cảm biến rung, nhiệt trên động cơ giúp phát hiện dấu hiệu hỏng trước khi máy dừng (bảo trì dự đoán). Công tơ theo từng máy chỉ ra khâu tốn năng lượng nhất. Đếm sản lượng tự động giúp chỉ số OEE (hiệu suất thiết bị tổng thể) sát thực tế.

Nông nghiệp thông minh

Cảm biến độ ẩm đất, độ mặn, oxy hoà tan giúp tưới và sục khí đúng lúc. Tại Cà Mau, dự án AQUAM thuộc chương trình Aus4Innovation do Chính phủ Úc tài trợ đã lắp 15 trạm quan trắc môi trường không dây dùng IoT, giúp người nuôi và chính quyền theo dõi chất lượng nước theo thời gian thực (tổng kết tháng 8/2022).

Logistics và vận tải

Thiết bị định vị và cảm biến nhiệt cho biết hàng ở đâu, chuỗi lạnh có bị đứt không. Ở Việt Nam đây còn là nghĩa vụ: khoản 2 Điều 35 Luật Trật tự, an toàn giao thông đường bộ số 36/2024/QH15 (hiệu lực 01/01/2025) bắt buộc ô tô kinh doanh vận tải lắp thiết bị giám sát hành trình; xe khách từ 8 chỗ trở lên (không kể chỗ người lái), xe đầu kéo, xe cứu thương còn phải lắp thiết bị ghi nhận hình ảnh người lái.

Năng lượng

Theo Tạp chí Công Thương ngày 19/11/2024, EVNHANOI đã lắp công tơ điện tử đo xa cho toàn bộ gần 3 triệu khách hàng tại Hà Nội. Chỉ số được ghi hoàn toàn tự động, khách hàng xem sản lượng điện từng ngày trên ứng dụng.

Đô thị thông minh

Camera giao thông, cảm biến không khí, đèn đường tự điều chỉnh là ứng dụng điển hình. Theo báo Đại biểu Nhân dân (13/08/2025), sau 7 năm thực hiện Đề án đô thị thông minh theo Quyết định 950/QĐ-TTg ngày 01/08/2018, 45 trên 63 địa phương (trước sáp nhập) đã có trung tâm điều hành thông minh (IOC) cấp tỉnh.

Y tế

Thiết bị đeo đo nhịp tim, SpO2 giúp theo dõi bệnh nhân mạn tính tại nhà; thẻ định vị giúp tìm nhanh máy thở trong bệnh viện. Ví dụ minh hoạ: phòng khám gắn cảm biến cho tủ vắc xin, cảnh báo qua điện thoại khi nhiệt độ lệch ngưỡng. Dữ liệu sức khoẻ là dữ liệu nhạy cảm nên càng phải chú ý pháp lý.

AIoT là gì?

AIoT (Artificial Intelligence of Things) là kết hợp IoT với trí tuệ nhân tạo: IoT cung cấp dữ liệu, AI biến dữ liệu thành dự đoán và quyết định. Ví dụ camera dây chuyền dùng thị giác máy tính để phát hiện sản phẩm lỗi, hay mô hình học máy đọc dữ liệu rung để dự báo vòng bi sắp hỏng.

Xu hướng mới là chạy AI ngay trên thiết bị hoặc gateway (edge AI) để giảm độ trễ và hạn chế đưa dữ liệu cá nhân ra ngoài. Xem thêm trí tuệ nhân tạo hoạt động ra sao.

Lợi ích của IoT trong doanh nghiệp là gì?

• Dữ liệu thật, liên tục: số đo theo phút thay cho ghi chép cuối ca.
• Phát hiện sự cố sớm: cảnh báo bất thường trước khi thành hỏng hóc.
• Tự động hoá việc lặp lại: đọc công tơ, kiểm kê, ghi nhật ký vận hành.
• Tiết kiệm năng lượng, vật tư: biết chính xác chỗ nào tiêu tốn.
• Mô hình kinh doanh mới: bán “giờ chạy máy” hay bảo trì theo tình trạng thay vì chỉ bán thiết bị.
• Nền dữ liệu cho chuyển đổi số: dữ liệu IoT là đầu vào cho phân tích dữ liệu lớn và lộ trình chuyển đổi số doanh nghiệp.

Rủi ro bảo mật IoT: bài học từ botnet Mirai

Thiết bị IoT thường rẻ, ít được cập nhật và chạy nhiều năm ngoài tầm mắt bộ phận CNTT, nên là mục tiêu lý tưởng cho kẻ tấn công.

Theo cảnh báo TA16-288A của Cơ quan An ninh mạng và Hạ tầng Hoa Kỳ (CISA) ngày 14/10/2016, mã độc Mirai quét Internet và thử đăng nhập bằng danh sách 62 cặp tên đăng nhập, mật khẩu mặc định phổ biến, chủ yếu qua cổng Telnet. Camera IP, đầu ghi, router bị chiếm trở thành mạng máy tính ma (botnet) để tấn công từ chối dịch vụ phân tán (DDoS). Vụ tấn công trang Krebs on Security vượt 620 Gbps với hơn 380.000 thiết bị IoT bị chiếm; vụ nhắm vào OVH đạt khoảng 1,1 đến 1,5 Tbps.

Ngày 21/10/2016, Mirai tấn công nhà cung cấp DNS Dyn, làm gián đoạn Twitter, GitHub, Netflix, Reddit và nhiều dịch vụ khác. Dyn cho biết hàng chục triệu địa chỉ IP gắn với botnet Mirai đã tham gia.

Mirai thành công chủ yếu nhờ mật khẩu mặc định không ai đổi. Rủi ro phổ biến khác: firmware không được vá, dữ liệu truyền không mã hoá, thiết bị IoT nằm chung mạng với máy chủ ERP thành cửa sau, thu thập dữ liệu cá nhân quá mức. Danh sách kiểm tra tối thiểu:

1. Đổi mật khẩu mặc định ngay khi lắp; ưu tiên thiết bị có mật khẩu riêng cho từng máy.
2. Tắt Telnet, UPnP và mọi dịch vụ không dùng.
3. Tách thiết bị IoT sang mạng riêng (VLAN).
4. Lập danh mục thiết bị: model, phiên bản firmware, vị trí, người phụ trách.
5. Chọn nhà cung cấp có chính sách tiếp nhận lỗ hổng và cam kết thời gian cập nhật.
6. Mã hoá kết nối (ví dụ MQTT qua TLS), giám sát lưu lượng bất thường.

Các nguyên tắc này đang thành chuẩn bắt buộc. Tiêu chuẩn châu Âu ETSI EN 303 645 (7/2020) đặt 13 nhóm khuyến nghị cho IoT tiêu dùng, đứng đầu là không dùng mật khẩu mặc định chung. Tại Anh, quy định PSTI hiệu lực từ 29/04/2024 cấm mật khẩu dễ đoán như “admin”, buộc nhà sản xuất công bố đầu mối nhận báo lỗi và thời gian tối thiểu cung cấp bản vá.

Pháp lý và tiêu chuẩn IoT tại Việt Nam cần biết

Việt Nam chưa có luật riêng cho IoT, nhưng một hệ thống IoT chịu tác động của nhiều văn bản. Các văn bản chính đang có hiệu lực tính đến tháng 10/2026:

Văn bản	Hiệu lực	Điểm liên quan đến IoT
Luật An ninh mạng số 116/2025/QH15 (ban hành 10/12/2025)	01/07/2026	Thay Luật An toàn thông tin mạng 2015 và Luật An ninh mạng 2018. Khoản 1 Điều 27: tiêu chuẩn, quy chuẩn an ninh mạng áp dụng cả cho “thiết bị kết nối mạng”. Điều 40: trách nhiệm chủ quản hệ thống thông tin, gồm báo cáo sự cố.
Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (ban hành 26/06/2025)	01/01/2026	Điều 31: không theo dõi định vị qua thẻ RFID và công nghệ khác, trừ khi chủ thể dữ liệu đồng ý, cơ quan có thẩm quyền yêu cầu hoặc luật quy định khác. Điều 30: hệ thống dữ liệu lớn, AI, điện toán đám mây phải có mã hoá, xác thực, phân quyền.
Thông tư 48/2026/TT-BCA, QCVN 11:2026/BCA (ban hành 12/05/2026)	01/07/2026	Yêu cầu an ninh mạng cơ bản cho camera giám sát IP, thay QCVN 135:2024/BTTTT: mật khẩu duy nhất cho từng thiết bị hoặc do người dùng đặt, cập nhật an toàn, chính sách công bố lỗ hổng, mã hoá kết nối, tắt cổng gỡ lỗi.
Thông tư 38/2020/TT-BTTTT, QCVN 122:2020/BTTTT	01/07/2021	Yêu cầu kỹ thuật cho thiết bị LPWAN băng 920 đến 923 MHz.
Luật Trật tự, an toàn giao thông đường bộ số 36/2024/QH15	01/01/2025	Bắt buộc thiết bị giám sát hành trình cho xe kinh doanh vận tải.

• Camera là thiết bị IoT bị quản lý chặt nhất hiện nay. Yêu cầu của QCVN 11:2026/BCA khá tương đồng ETSI EN 303 645. Theo Thông tư 48/2026/TT-BCA, công bố hợp quy áp dụng khi Bộ Công an ban hành danh mục sản phẩm có mức rủi ro trung bình và cao.
• Camera, thẻ nhân viên, định vị xe đều thu dữ liệu cá nhân: cần mục đích rõ, giới hạn người xem và thời gian lưu.
• Dữ liệu IoT gửi lên nền tảng ở nước ngoài có thể bị coi là chuyển dữ liệu cá nhân xuyên biên giới theo Điều 20 Luật 91/2025/QH15, kèm nghĩa vụ lập hồ sơ đánh giá tác động.

Lộ trình triển khai IoT thí điểm cho doanh nghiệp

Sai lầm phổ biến là mua thiết bị trước, tìm bài toán sau. Hãy bắt đầu nhỏ và quyết định nhân rộng bằng số liệu.

1. Chọn bài toán đo được, ví dụ “giảm dừng máy nén ngoài kế hoạch” thay vì “số hoá nhà máy”. Ghi KPI hiện tại làm mốc.
2. Khảo sát hiện trường: vùng sóng, nguồn điện, bụi, ẩm, nhiệt, an toàn khi lắp.
3. Chọn thiết bị và kết nối theo bảng so sánh ở trên; tính chi phí cả vòng đời (thiết bị, thuê bao, nền tảng, thay pin) và đưa tiêu chí bảo mật vào hồ sơ mua sắm.
4. Thí điểm nhỏ với vài chục điểm đo, chạy đủ một chu kỳ có ý nghĩa như một vụ nuôi hay một mùa cao điểm.
5. Đánh giá: so KPI với mốc, kiểm tra tỷ lệ mất dữ liệu, cảnh báo sai, mức độ người vận hành thực sự dùng.
6. Nhân rộng hoặc dừng. Dừng một thí điểm thất bại rẻ hơn nhiều so với nhân rộng nó.

Những hiểu lầm phổ biến về IoT

• “IoT là nhà thông minh.” Đó chỉ là một mảng; phần lớn giá trị kinh tế nằm ở công nghiệp, năng lượng, logistics, nông nghiệp.
• “Cứ lắp cảm biến là có giá trị.” Giá trị đến từ hành động dựa trên dữ liệu.
• “IoT bắt buộc phải có 5G.” Nhiều bài toán chỉ cần vài byte mỗi giờ; NB-IoT, LoRaWAN rẻ và bền pin hơn.
• “Đưa hết lên cloud là xong.” Độ trễ, dung lượng và quyền riêng tư khiến nhiều việc nên xử lý ở edge.

Câu hỏi thường gặp

IoT là gì nói một cách đơn giản?

Là gắn cảm biến và kết nối mạng cho đồ vật để chúng tự gửi dữ liệu và nhận lệnh, như đồng hồ nước tự báo chỉ số hay kho lạnh tự cảnh báo khi nóng lên.

IoT viết tắt của từ gì?

Internet of Things, dịch là Internet vạn vật. Kevin Ashton dùng thuật ngữ này lần đầu trong bài thuyết trình tại Procter & Gamble năm 1999.

IoT và IIoT khác nhau thế nào?

IIoT là IoT trong công nghiệp. Nó đòi hỏi độ tin cậy, độ trễ thấp và an toàn vận hành cao hơn IoT tiêu dùng, thiết bị cũng dùng lâu hơn.

Làm sao để thiết bị IoT an toàn hơn?

Đổi mật khẩu mặc định, cập nhật firmware, tắt dịch vụ không dùng, tách mạng riêng và chọn thiết bị có chính sách vá lỗi rõ ràng. Với camera IP, ưu tiên sản phẩm đáp ứng QCVN 11:2026/BCA.

Doanh nghiệp nhỏ có nên triển khai IoT?

Có, nếu có bài toán cụ thể đo được như giám sát kho lạnh hay điện năng. Hãy thí điểm nhỏ, đo KPI trước và sau rồi mới mở rộng.

Có bao nhiêu thiết bị IoT trên thế giới?

Theo IoT Analytics (28/10/2025), có khoảng 18,5 tỷ thiết bị IoT kết nối cuối năm 2024, dự báo 21,1 tỷ cuối năm 2025 và khoảng 39 tỷ năm 2030.