Zero Trust trong thời đại trí tuệ nhân tạo: Dữ liệu, AI và bảo mật

Informatec Digital » Tài nguyên » Mô hình Zero Trust trong Kỷ nguyên Trí tuệ Nhân tạo: Dữ liệu, AI và Bảo mật

Sự trỗi dậy của trí tuệ nhân tạo tạo sinh đã làm thay đổi hoàn toàn lĩnh vực an ninh mạng: những công nghệ thúc đẩy đổi mới kinh doanh cũng cho phép các cuộc tấn công nhanh hơn, đáng tin cậy hơn và tự động hơn . Các nhóm bảo mật hiện buộc phải bảo vệ các cơ sở hạ tầng lai, với người dùng từ xa, dịch vụ đám mây và các hệ thống công nghiệp được kết nối, trong khi các quy định ngày càng chặt chẽ và ngân sách không phải lúc nào cũng theo kịp.

Trong bối cảnh này, ngày càng rõ ràng rằng mô hình "vòng bảo mật" cũ đã lỗi thời và triết lý Zero Trust đã trở thành tiêu chuẩn mới . Thách thức hiện nay là thích ứng nó với một thế giới mà ở đó cần kiểm soát không chỉ con người và thiết bị, mà còn cả các mô hình AI, các tác nhân tự động và luồng dữ liệu di chuyển với tốc độ máy giữa các nền tảng, ứng dụng và đám mây.

Tại sao AI đang thách thức mô hình bảo mật truyền thống

Trí tuệ nhân tạo đã trở thành con dao hai lưỡi: nó tăng cường khả năng phòng thủ, nhưng cũng làm phong phú thêm kho vũ khí của tội phạm mạng . Ngày nay, việc tạo ra các chiến dịch lừa đảo cá nhân hóa cao độ, video hoặc giọng nói giả mạo (deepfake), phần mềm độc hại đa hình , hoặc các vụ gian lận tự động được hỗ trợ bởi trí tuệ nhân tạo tạo sinh (generative AI) là điều rất dễ dàng.

Đồng thời, các tổ chức đang quản lý cơ sở hạ tầng ngày càng đa dạng : môi trường đa đám mây (AWS, Azure, Google Cloud, Oracle), SaaS, trung tâm dữ liệu riêng, mạng OT công nghiệp và hàng nghìn nhân viên làm việc từ xa . Tất cả những điều này diễn ra trong bối cảnh dữ liệu quan trọng nằm rải rác khắp nơi, chuỗi cung ứng kỹ thuật số phức tạp và áp lực pháp lý ngày càng tăng (NIS2, DORA, các quy định ngành).

Các chuyên gia an ninh mạng đều đồng ý rằng vấn đề không phải là các cuộc tấn công bị chặn, mà là những cuộc tấn công không bị phát hiện . Kẻ thù ngụy trang trong lưu lượng truy cập hợp pháp, khai thác thông tin đăng nhập bị đánh cắp , lạm dụng API và dựa vào trí tuệ nhân tạo để di chuyển ngang với độ lén lút cao, thường lợi dụng các điểm truy cập "đáng tin cậy" được kiểm soát kém.

Trước tình huống này, các kiến ​​trúc tập trung vào ranh giới truyền thống — VPN truyền thống , mạng phẳng, niềm tin ngầm vào những gì "bên trong" — sẽ trở nên lỗi thời.

Từ bảo mật ngoại vi đến phương pháp Zero Trust

Trong nhiều năm, bảo mật CNTT dựa trên hình ảnh ẩn dụ về một lâu đài có tường bao quanh: bên trong, mọi thứ đều đáng tin cậy; bên ngoài, mọi thứ đều đáng nghi ngờ . Tường lửa ở ranh giới, VPN để truy cập và một khi đã vào bên trong, quyền truy cập không hạn chế vào mạng nội bộ. Mô hình này sụp đổ khi nhân viên làm việc từ bất cứ đâu, các ứng dụng được lưu trữ trên đám mây và dữ liệu di chuyển giữa các nhà cung cấp, đối tác và thiết bị IoT.

Để giải quyết sự thay đổi này, vào năm 2010, Forrester đã phổ biến mô hình Zero Trust, được khởi xướng bởi John Kindervag, với một ý tưởng đơn giản nhưng mang tính cách mạng: “không bao giờ tin tưởng, luôn luôn xác minh ”. Không quan trọng kết nối đến từ “bên trong” hay “bên ngoài”, tất cả các truy cập đều phải được xác thực, ủy quyền và giám sát liên tục.

Các nguyên tắc cơ bản của Zero Trust có thể được tóm tắt trong ba trụ cột: xác minh nguồn gốc nghiêm ngặt và độc lập, quyền truy cập tối thiểu và luôn giả định khả năng bị xâm phạm . Nói cách khác, người ta giả định rằng mạng có thể bị xâm phạm và bất kỳ người dùng nào—ngay cả người dùng nội bộ—cũng có thể trở thành mối đe dọa, dù là do nhầm lẫn hay cố ý.

Theo thời gian, phương pháp này đã phát triển từ một khái niệm lý thuyết thành một phương pháp có hướng dẫn cụ thể. Việc công bố NIST SP 800-207 và mô hình trưởng thành của CISA đánh dấu một bước ngoặt , cung cấp các kiến ​​trúc tham chiếu cho mạng, ứng dụng và dữ liệu. Song song đó, tại châu Âu, các khuyến nghị của NIS2 và ENISA đang thúc đẩy các lĩnh vực trọng yếu tích hợp xác thực mạnh mẽ, phân đoạn và kiểm soát truy cập liên tục.

Zero Trust trong thời đại AI: Khi các tác nhân tự động phá vỡ khuôn mẫu

Làn sóng đầu tiên của Zero Trust được thiết kế với bối cảnh tương đối tĩnh đối với con người và thiết bị : người dùng, các nhóm doanh nghiệp, các ứng dụng kinh doanh truyền thống. Nhưng trí tuệ nhân tạo (AI) đã thay đổi thực tế này một cách sâu sắc.

Các mô hình AI—đặc biệt là các mô hình ngôn ngữ quy mô lớn (LLM) và các tác nhân tự động— hoạt động năng động, vượt qua ranh giới hệ thống và xử lý dữ liệu nhạy cảm chỉ trong vài giây . Chúng có thể đọc email, khởi chạy quy trình làm việc, sửa đổi tệp, tương tác với API hoặc đưa ra quyết định mà không cần sự giám sát liên tục của con người.

Trong báo cáo "10 rủi ro hàng đầu đối với GenAI và LLM", OWASP cảnh báo về cái gọi là "quyền tự chủ quá mức": khi AI được trao quá nhiều quyền tự chủ hoặc khả năng hành động . Các tác nhân gửi email thay mặt giám đốc điều hành, bot chuyển tiền giữa các tài khoản, trợ lý thực hiện thay đổi đối với hệ thống sản xuất… Mỗi chức năng này đều mở ra các vectơ tấn công mới nếu không được kiểm soát đúng cách.

Các phương pháp Zero Trust lấy con người làm trung tâm không đáp ứng được yêu cầu: chúng không thể mở rộng quy mô để xử lý hàng nghìn quyết định mỗi phút do thuật toán đưa ra . Việc áp dụng thủ công nguyên tắc quyền hạn tối thiểu cho mọi hành động của mọi tác nhân là điều không khả thi. Đây là lúc một sự phát triển quan trọng xuất hiện: chuyển trọng tâm từ danh tính sang dữ liệu.

Zero Trust tập trung vào dữ liệu: dữ liệu là mặt phẳng điều khiển mới

Trong môi trường thống trị bởi trí tuệ nhân tạo, điều thực sự quan trọng không còn chỉ là ai truy cập dữ liệu, mà là họ truy cập dữ liệu nào, họ biến đổi dữ liệu như thế nào và họ chia sẻ dữ liệu với ai . Ranh giới mạng mất đi ý nghĩa, và ranh giới mới chính là dữ liệu.

Các nhà phân tích như Forrester, với các khuôn khổ như AEGIS dành cho quản trị AI, nhấn mạnh rằng bảo mật phải chuyển hướng sang khả năng quan sát dữ liệu, ngữ cảnh và trách nhiệm giải trình . Điều này bao gồm việc cho phép đổi mới bằng AI, nhưng phải tuân thủ các quy tắc dựa trên phân loại thông tin, nguồn gốc dữ liệu và các quy tắc có thể kiểm toán được về việc sử dụng nó. Để bảo vệ thông tin nhạy cảm, nên thực hiện các biện pháp và kiểm soát nhằm giảm thiểu rủi ro rò rỉ và đánh cắp dữ liệu.

Các nền tảng chuyên dụng kết hợp khả năng DSPM (Quản lý tư thế bảo mật dữ liệu) và AI-SPM (Quản lý tư thế bảo mật AI) để phát hiện vị trí lưu trữ dữ liệu nhạy cảm trong môi trường đám mây, SaaS và môi trường lai , cách thức sử dụng dữ liệu và hệ thống AI nào truy cập vào dữ liệu đó. Từ đó, các chính sách quản trị được áp dụng để phát hiện hành vi rủi ro (lời nhắc độc hại, đánh cắp dữ liệu, hoạt động bất thường) và tự động chặn hoặc cảnh báo.

Sự chuyển đổi này biến Zero Trust thành một kiến ​​trúc sống động, dựa trên dữ liệu, có khả năng mở rộng với các tác nhân tự động và mô hình tự học. Thay vì tin tưởng một cách mù quáng vào AI để làm "điều đúng đắn", các biện pháp bảo vệ năng động được thiết lập để giới hạn những gì nó có thể thấy và làm dựa trên mức độ nhạy cảm và ngữ cảnh.

AI như một đồng minh: SOC thế hệ tiếp theo và “cơ quan tối thiểu”

Trí tuệ nhân tạo (AI) không chỉ tạo ra vấn đề; nó còn là một thành phần quan trọng để duy trì mô hình Zero Trust ở quy mô lớn . Khối lượng tín hiệu bảo mật hiện tại (nhật ký, dữ liệu đo từ xa mạng, hoạt động đám mây, sự kiện nhận dạng, v.v.) quá lớn đối với bất kỳ nhóm nhân viên nào nếu không có sự hỗ trợ của hệ thống tự động.

Các nhà cung cấp giải pháp an ninh mạng đang tích hợp trí tuệ nhân tạo (AI) tiên tiến vào các nền tảng bảo vệ, phát hiện và phản hồi của họ . Điều này bao gồm từ các công cụ phân tích hàng trăm nghìn tỷ sự kiện để phát hiện các bất thường, đến các tác nhân thông minh trong trung tâm điều hành an ninh (SOC) có khả năng điều tra sự cố, đối chiếu các cảnh báo và thực hiện các hành động mà không cần sự can thiệp thủ công.

Các công ty hàng đầu đang thử nghiệm khái niệm SOC dựa trên tác nhân (Agentic SOC): các trung tâm vận hành an ninh được hỗ trợ bởi các tác nhân AI hoạt động song song với các nhà phân tích . Các tác nhân này hiểu bối cảnh cơ sở hạ tầng, đề xuất các biện pháp ngăn chặn, viết báo cáo, tự động hóa các kịch bản hành động và, trong một số trường hợp, trực tiếp thực hiện các phản hồi trong phạm vi được xác định rõ ràng.

Mấu chốt nằm ở việc áp dụng một nguyên tắc tương tự như nguyên tắc đặc quyền tối thiểu cho AI, nhưng được điều chỉnh: mô hình "quyền hạn tối thiểu" được OWASP khuyến nghị . Điều này không chỉ hạn chế dữ liệu mà một tác nhân có thể truy cập, mà còn cả các hành động cụ thể mà nó có thể thực hiện. Không nên trao cho bất kỳ bot nào quyền "làm mọi thứ" trong môi trường sản xuất trừ khi thực sự cần thiết.

Ví dụ thực tế: Zero Trust và AI trong ngân hàng, năng lượng, công nghiệp và thực phẩm

Về lý thuyết thì ổn, nhưng Zero Trust chứng tỏ giá trị của nó nằm ở những lĩnh vực trọng yếu , nơi một sai lầm nhỏ cũng có thể làm ngừng hoạt động một nhà máy, làm sập một dịch vụ tài chính hoặc khiến hàng triệu người dùng mất điện.

Trong lĩnh vực ngân hàng, mối lo ngại xoay quanh gian lận, đánh cắp danh tính và vi phạm dữ liệu . Các tổ chức tài chính đang nỗ lực xây dựng các Trung tâm Điều hành An ninh (SOC) có khả năng mở rộng cao, kết hợp giữa dữ liệu đo lường khổng lồ, phân tích dựa trên trí tuệ nhân tạo và tự động hóa. Mục tiêu là dự đoán các mô hình gian lận, chặn các hoạt động đáng ngờ trong thời gian thực và chuyển từ mô hình phản ứng thụ động sang mô hình chủ động. Khả năng khôi phục và bảo mật các tài khoản bị xâm phạm là chìa khóa để giảm thiểu tác động của các cuộc tấn công này.

Trong lĩnh vực năng lượng, các doanh nghiệp lớn như các công ty điện lực phải đối mặt với phạm vi bảo mật khổng lồ: hàng triệu đồng hồ đo điện thông minh, hàng nghìn trạm biến áp và các đội ngũ kỹ thuật viên hiện trường truy cập vào hệ thống trung tâm . Hơn nữa, thường có sự phân tách rất nghiêm ngặt giữa môi trường CNTT và OT, vốn thường được coi là không đáng tin cậy lẫn nhau. Việc chuyển sang mô hình Zero Trust trong bối cảnh này có nghĩa là đạt được khả năng hiển thị thống nhất và phân biệt trong Trung tâm Điều hành An ninh (SOC) đâu là một cuộc tấn công, ví dụ như đó chỉ là một bản cập nhật thiết bị hàng loạt theo lịch trình.

Trong ngành sản xuất, nơi mà tính liên tục của sản xuất là tối quan trọng, Zero Trust là một thực tế rất rõ ràng: nếu PLC hoặc robot ngừng hoạt động, tác động sẽ xảy ra ngay lập tức . Các nhà sản xuất với các sản phẩm có tuổi thọ hàng chục năm đang cùng tồn tại với các công nghệ OT lỗi thời, các giao thức không an toàn và khả năng kết nối đám mây ngày càng tăng. Một trong những thách thức chính là thống nhất khả năng hiển thị và kiểm soát đối với sự kết hợp giữa các giải pháp CNTT và OT này, đạt được một giao diện duy nhất hiển thị mọi thứ từ mạng lưới máy móc đến đám mây của khách hàng.

Trong các công ty thực phẩm có nhà máy tự động hóa, mối lo ngại là việc truy cập từ xa trái phép vào thiết bị công nghiệp có thể ảnh hưởng trực tiếp đến sản xuất . Nguyên tắc rất rõ ràng: không nhà cung cấp nào được phép truy cập PLC hoặc robot mà không có phiên truy cập được kiểm soát chặt chẽ, giám sát và có thể thu hồi trong thời gian thực, với việc ghi lại hoạt động và thời hạn quyền truy cập có hiệu lực.

Chuỗi cung ứng kỹ thuật số, LLM và rủi ro vi phạm dữ liệu

Bên cạnh cơ sở hạ tầng nội bộ, nhiều tổ chức đang nhận ra rằng điểm yếu chính của họ nằm ở chuỗi cung ứng kỹ thuật số . Hàng ngày, họ làm việc với các ngân hàng, đối tác công nghệ, nhà tích hợp, công ty fintech, nhà cung cấp dịch vụ đám mây và nhiều bên khác, tất cả đều được kết nối theo cách này hay cách khác với hệ thống của công ty.

Mỗi liên kết đều tạo ra một điểm xâm nhập tiềm tàng: một bên thứ ba với các biện pháp bảo mật kém có thể trở thành cửa hậu cho một cuộc tấn công lớn hơn . Điều này đòi hỏi phải đánh giá kỹ lưỡng quyền truy cập B2B, hạn chế quyền hạn, phân đoạn môi trường và giám sát các tích hợp dựa trên API.

Thêm vào đó là mối lo ngại ngày càng tăng về việc sử dụng các mô hình LLM bên ngoài: nguy cơ thông tin nội bộ có thể bị "cung cấp" cho các mô hình công-tư mà không có sự kiểm soát hoặc truy vết . Các tài liệu chiến lược, dữ liệu khách hàng hoặc mã độc quyền có thể bị rò rỉ ngoài ý muốn khi được sử dụng làm ngữ cảnh trong các công cụ AI mà không có các biện pháp bảo vệ thích hợp.

Áp dụng mô hình Zero Trust cho AI ở đây có nghĩa là thiết lập các biện pháp kiểm soát DLP (Ngăn ngừa mất dữ liệu) mạnh mẽ , điều chỉnh những gì có thể được gửi đến mô hình nào, yêu cầu lưu trữ dữ liệu tại nơi quy định và, nếu có thể, lựa chọn triển khai riêng tư hoặc "vườn khép kín" nơi tổ chức có quyền kiểm soát thực sự đối với những gì được huấn luyện và những gì không.

Triển khai Zero Trust với AI: các bước thực tế và thách thức

Triển khai chiến lược Zero Trust không chỉ đơn thuần là cài đặt một vài công cụ; đó là một hành trình chiến lược, kỹ thuật và văn hóa . Tuy nhiên, vẫn có thể xác định một số bước thực tiễn để bắt đầu thuận lợi.

Bước đầu tiên là khả năng hiển thị: lập danh mục tài sản, dữ liệu, danh tính và luồng dữ liệu . Điều cần thiết là phải biết các hệ thống nào tồn tại, chúng xử lý thông tin quan trọng nào, ai (hoặc tác nhân AI nào) truy cập chúng và từ đâu. Các công cụ khám phá và phân loại dữ liệu giúp xác định "những tài sản quý giá" trong các nền tảng điện toán đám mây công cộng, SaaS và môi trường tại chỗ.

Tiếp theo là đánh giá rủi ro và định nghĩa chính sách: phân loại các quy trình kinh doanh theo tác động, xác định ai có thể truy cập những gì và trong điều kiện nào . Điều này bao gồm các chính sách truy cập chi tiết, phân đoạn mạng, định nghĩa "vùng" OT/IT, bảo vệ API và các quy tắc rõ ràng về việc sử dụng các dịch vụ AI.

Việc triển khai thường được thực hiện theo từng giai đoạn: bắt đầu với xác thực danh tính (xác thực đa yếu tố chống lừa đảo, đăng nhập một lần, quản lý đặc quyền hiện đại), tiếp theo là ZTNA/SASE để kiểm soát quyền truy cập, và sau đó là phân đoạn vi mô và bảo vệ dữ liệu chuyên sâu . Mỗi giai đoạn đều đi kèm với việc giám sát liên tục để điều chỉnh chính sách và ngăn chặn các biện pháp quá khắt khe làm tê liệt hoạt động kinh doanh.

Trong suốt hành trình này, những trở ngại quen thuộc sẽ xuất hiện: sự kháng cự với sự thay đổi, độ phức tạp về kỹ thuật, hệ thống cũ khó thích ứng và các công cụ rời rạc . Đào tạo, quản lý thay đổi và hợp nhất trên các nền tảng tích hợp (SSE, SASE, bộ công cụ giám sát) là những đòn bẩy thiết yếu để tránh trở thành nạn nhân của sự thành công.

AI, xác thực thông minh và dịch vụ được quản lý

Trí tuệ nhân tạo (AI) cũng đang định hình lại quá trình xác thực. Thay vì chỉ dựa vào mật khẩu hoặc các yếu tố tĩnh, các hệ thống hiện đại sử dụng phương thức xác thực thích ứng, dựa trên rủi ro . Chúng phân tích vị trí, thiết bị, kiểu sử dụng, tốc độ gõ phím và thậm chí cả hành vi chuột để xác định xem yêu cầu có hợp lệ hay đáng ngờ.

Loại xác thực dựa trên trí tuệ nhân tạo này rất phù hợp với mô hình Zero Trust: mỗi lần đăng nhập đều được đánh giá động, có thể yêu cầu thêm yếu tố xác thực, hạn chế quyền hạn hoặc chặn hoàn toàn quyền truy cập khi rủi ro cao. Tất cả điều này diễn ra gần như minh bạch đối với người dùng hợp pháp, người dùng sẽ ít gặp trở ngại hơn khi thực hiện các thao tác như thường lệ.

Một lĩnh vực khác mà AI thể hiện ưu thế là khả năng phản hồi tự động: nếu một thiết bị bắt đầu đánh cắp dữ liệu, một tác nhân độc hại di chuyển ngang hoặc người dùng tải xuống một lượng thông tin bất thường , các công cụ phát hiện có thể cô lập điểm cuối, thu hồi mã thông báo, đóng phiên và tiến hành điều tra gần như ngay lập tức.

Đối với nhiều tổ chức, đặc biệt là các tổ chức quy mô vừa, việc xây dựng mức độ tinh vi này từ nội bộ là rất phức tạp. Đây là lúc các dịch vụ an ninh mạng được quản lý phát huy tác dụng, cung cấp trung tâm điều hành an ninh (SOC) 24/7, giám sát nâng cao, quản lý truy cập dựa trên trí tuệ nhân tạo (AI) và tự động hóa bảo mật mà không buộc công ty phải xây dựng mọi thứ từ đầu.

Thay đổi văn hóa: “Thế hệ Zero Trust” và khoảng cách số

Vượt ra ngoài khía cạnh công nghệ, Zero Trust đòi hỏi một sự thay đổi về văn hóa trong cách hiểu về lòng tin trong môi trường kỹ thuật số . Nó không phải là "không tin tưởng người khác", mà là chấp nhận rằng mọi hệ thống đều có thể gặp sự cố và cách tốt nhất để bảo vệ người dùng và doanh nghiệp là không bao giờ cho rằng điều xấu sẽ xảy ra.

Điều thú vị là, các thế hệ trẻ lớn lên cùng với mạng xã hội, trò chơi điện tử trực tuyến và các dịch vụ kỹ thuật số từ thời thơ ấu lại khá quen thuộc với môi trường mà lòng tin phải được gây dựng và các quy tắc rất nghiêm ngặt . Nhóm này đang bắt đầu được gọi, một cách khá mỉa mai, là "Thế hệ không tin tưởng".

Ở phía bên kia của khoảng cách kỹ thuật số, một số nhân viên cấp cao hơn có thể coi các biện pháp bảo mật là những trở ngại không cần thiết hoặc là dấu hiệu của sự thiếu tin tưởng cá nhân . Điều quan trọng ở đây là phải giải thích rõ ràng mục đích của từng biện pháp kiểm soát, đưa ra các trường hợp sự cố thực tế và nhấn mạnh rằng mục tiêu là bảo vệ cả tổ chức và nhân viên của tổ chức.

Xác thực đa yếu tố, phân vùng truy cập hoặc xác minh liên tục sẽ không còn được coi là "phiền toái" khi người ta hiểu rằng chỉ một cú nhấp chuột vào email độc hại có thể kích hoạt các cuộc tấn công cực kỳ tinh vi được hỗ trợ bởi trí tuệ nhân tạo , với những hậu quả nghiêm trọng về kinh tế, pháp lý và uy tín.

Nhìn về ngắn hạn và trung hạn, mọi dấu hiệu đều cho thấy Zero Trust và Trí tuệ Nhân tạo sẽ tiếp tục hội tụ, trở thành hai mặt của cùng một đồng xu : AI là động lực để quan sát, phân tích và phản hồi những gì xảy ra trong thời gian thực; và Zero Trust là khuôn khổ để hạn chế, xác minh và quản lý những gì con người, máy móc và mô hình có thể làm. Các tổ chức quản lý để cân bằng giữa quyền tự chủ và quyền kiểm soát, bảo vệ dữ liệu mà không kìm hãm sự đổi mới, sẽ là những tổ chức có vị thế tốt nhất trong môi trường kỹ thuật số, nơi niềm tin không còn được trao tặng một cách tự do, mà phải được xây dựng nên.

Bài viết liên quan:

Kiến trúc Zero Trust là gì: trụ cột, thiết kế và các phương pháp hay nhất