CHIẾN THUẬT AN NINH MẠNG

Trong kỷ nguyên đám mây và AI, danh tính (Identity) không còn đóng vai trò là "hàng rào" bảo vệ. Thay vào đó, nó đã trở thành một "con đường cao tốc" cho phép tin tặc di chuyển xuyên suốt mọi lớp trong hệ thống mạng của doanh nghiệp.

Danh tính: Điểm khởi đầu của mọi cuộc xâm nhập

Hãy tưởng tượng một mã truy cập (access key) được lưu trong bộ nhớ tạm của một máy tính Windows. Đây là hành vi tiêu chuẩn của AWS, không phải lỗi cấu hình. Tuy nhiên, chỉ với một mã khóa đơn giản này, kẻ tấn công có thể mở cánh cửa truy cập vào 98% thực thể trong môi trường Cloud của công ty - bao gồm hầu hết các khối lượng công việc (workloads) quan trọng nhất.

Rủi ro từ Active Directory

Một thành viên nhóm AD bị bỏ quên có thể cung cấp lộ trình trực tiếp từ một máy trạm bán lẻ đến tên miền quản trị của tập đoàn.

Lỗ hổng từ AI Agents

Các AI Agent thường được cấp quyền hạn cao để hoạt động. Nếu công cụ mã nguồn mở bị lỗi, tin tặc sẽ chiếm quyền điều khiển toàn bộ tài nguyên Cloud.

Tại sao các công cụ bảo mật hiện tại thường thất bại?

Hầu hết các chương trình bảo mật vẫn coi danh tính là một kiểm soát biên (perimeter control). Tuy nhiên, rủi ro thực sự bắt đầu ngay từ bên trong cánh cửa chính. Theo báo cáo từ Palo Alto Networks, điểm yếu về danh tính đóng vai trò quan trọng trong gần 90% các cuộc điều tra ứng cứu sự cố năm 2025.

Các giải pháp IGA hay PAM hiện tại thường hoạt động độc lập. Chúng không thể lập bản đồ cách các lỗ hổng danh tính chuỗi lại với nhau trên các điểm cuối, Active Directory và Cloud để tạo thành một lộ trình tấn công hoàn chỉnh.

Hành động khẩn cấp cho Doanh nghiệp

Ngừng coi danh tính là "biên giới" và bắt đầu coi đó là "con đường tấn công" (Attack Path).
Lập bản đồ kết nối giữa danh tính, quyền hạn và kiểm soát truy cập trong môi trường hybrid.
Liên tục rà soát các quyền hạn dư thừa (excessive permissions) và các vai trò bị bỏ quên.
Giám sát chặt chẽ các danh tính không phải con người (non-human identities) như AI agents và service accounts.

Nguồn tham khảo: The Hacker News & XM Cyber

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS

Quản trị danh tính: Khi Identity không còn là lá chắn mà là con đường tấn công trọng yếu