[ATTT số 3 (085) 2025] - Trong bối cảnh doanh nghiệp ngày càng phụ thuộc vào các nền tảng số để vận hành, nguy cơ bị tấn công mạng cũng gia tăng tương ứng. Việc ứng dụng mạnh mẽ các công nghệ hiện đại như điện toán đám mây và trí tuệ nhân tạo đã mở rộng đáng kể bề mặt tấn công, khiến các mô hình bảo mật truyền thống, vốn dựa trên ranh giới mạng rõ ràng đã không còn đáp ứng được yêu cầu thực tế, dẫn đến sự ra đời của chiến lược bảo mật Zero Trust, với nguyên tắc cốt lõi rằng không một thực thể nào, bao gồm người dùng, thiết bị, ứng dụng hay dịch vụ, dù ở bên trong hay bên ngoài mạng của tổ chức được mặc định là đáng tin cậy. Bài viết nghiên cứu các thành phần công nghệ trong kiến trúc Zero Trust và giới thiệu một số giải pháp triển khai Zero Trust hàng đầu năm 2025 cho các tổ chức, doanh nghiệp nghiên cứu và ứng dụng thực tế.

Các thiết bị y tế thường được sản xuất để sử dụng trong nhiều bệnh viện, cơ sở khám chữa bệnh, nhưng hiện nay tình trạng phần mềm của nhiều thiết bị y tế đã lỗi thời vì không được nhà sản xuất hỗ trợ các bản vá bảo mật, khiến chúng dễ bị tấn công mạng. Đặc biệt trong bối cảnh hiện nay, tin tặc ngày càng đa dạng hóa các hình thức tấn công như khai thác các lỗ hổng bảo mật không được cập nhật thường xuyên, tấn công bằng mã độc tống tiền, tấn công giả mạo,... Điều này dẫn tới việc các thiết bị y tế, chăm sóc sức khỏe có nguy cơ cao bị tấn công, đe dọa trực tiếp tới những người bệnh.

Trong điều kiện kinh tế suy thoái, các doanh nghiệp thường phải cắt giảm chi phí về an toàn thông tin thì gói ứng dụng quản trị định danh và truy cập (identity and access management - IAM) đang trở thành yếu tố cần thiết. Quản trị định danh giúp quản lý và kiểm soát truy cập hệ thống thông tin một cách hiệu quả. Điều đó vừa đảm bảo an toàn thông tin vừa nâng cao năng suất lao động của doanh nghiệp.