Danh tính số là cửa chính, không chỉ là thông tin đăng nhập
Danh tính số là tập hợp thông tin và quyền xác thực một người dùng, tài khoản hay hệ thống khi truy cập dịch vụ và tài nguyên số. Khi doanh nghiệp dựa nhiều hơn vào đám mây, ứng dụng trực tuyến và quản trị từ xa, kiểm soát danh tính trở thành một tuyến phòng thủ trọng yếu.
Điều này giải thích vì sao tin tặc không nhất thiết phải phá tường lửa hay tìm lỗ hổng phần mềm: đánh cắp tài khoản, dụ người dùng cấp quyền hoặc chiếm một tài khoản hợp lệ có thể đưa chúng vào hệ thống qua chính quy trình đăng nhập bình thường. Microsoft cho biết 73,3% nỗ lực xâm nhập ban đầu có liên quan đến hành vi người dùng, tài khoản hợp lệ hoặc kỹ thuật lừa đảo. Đây không phải dấu hiệu cho thấy công nghệ phòng thủ vô ích; nó cho thấy doanh nghiệp phải xem danh tính và quyền truy cập là trọng tâm, thay vì chỉ chăm chăm ngăn mã độc.
AI tăng tốc thủ đoạn cũ, còn lừa đảo vẫn mở lối
AI có thể giúp kẻ tấn công thu thập thông tin mục tiêu, soạn thông điệp lừa đảo, phát triển mã độc và khai thác lỗ hổng nhanh hơn, trên quy mô lớn hơn. Nhưng công nghệ mới không xóa bỏ điểm yếu quen thuộc: nhiều vụ xâm nhập vẫn bắt đầu bằng thông tin đăng nhập bị đánh cắp, người dùng bị lừa hoặc tài khoản hợp lệ bị chiếm quyền.
Tín hiệu đáng lo là tỷ lệ tấn công lừa đảo trực tuyến trong hoạt động được quan sát tăng từ 7% lên 23% so với năm trước. Một email giả danh lãnh đạo, lời nhắc xác minh tài khoản hay trang đăng nhập nhái đều có thể khiến nạn nhân tự trao chìa khóa. Khi AI giúp cá nhân hóa nội dung và làm thông điệp thuyết phục hơn, dựa vào lỗi chính tả hoặc cách viết vụng về để nhận diện lừa đảo là chiến lược ngày càng mong manh. Doanh nghiệp cần kết hợp huấn luyện người dùng với xác minh đăng nhập và giám sát hành vi.
Một tài khoản bị chiếm có thể kéo theo cả hệ thống
Rủi ro không dừng ở hộp thư hay thiết bị của một nhân viên. Tài khoản bị chiếm có thể mở đường tới dữ liệu khách hàng, ứng dụng nội bộ và công cụ quản trị; từ đó, tin tặc có cơ hội tìm thêm thông tin xác thực và mở rộng phạm vi xâm nhập. Microsoft ghi nhận 52,2% vụ xâm nhập có sử dụng tài khoản hợp lệ tiếp tục dẫn đến hành vi đánh cắp thêm thông tin xác thực.
Bối cảnh lỗ hổng phần mềm càng làm doanh nghiệp khó có thể chọn một lớp phòng thủ duy nhất: gần 40.000 lỗ hổng bảo mật được công bố trong nửa đầu năm 2026, thời gian trung vị từ khi phát hiện một lỗ hổng đang bị khai thác đến khi bị khai thác đã xuống dưới 24 giờ, trong khi nhiều tổ chức cần 30–60 ngày để khắc phục lỗ hổng nghiêm trọng. Tại Việt Nam, trong nửa đầu năm 2026, dữ liệu Microsoft xếp Việt Nam thứ 7 ở châu Á – Thái Bình Dương và thứ 20 toàn cầu trong nhóm quốc gia có khách hàng bị ảnh hưởng thường xuyên nhất.
Ưu tiên bảo vệ quyền truy cập, không chỉ mật khẩu
Phản ứng đúng không phải là yêu cầu mọi người ghi nhớ thêm mật khẩu, mà là kiểm soát danh tính trong suốt vòng đời truy cập. Doanh nghiệp nên áp dụng quyền tối thiểu: mỗi tài khoản chỉ được tiếp cận dữ liệu và chức năng cần cho nhiệm vụ, đồng thời rà soát định kỳ quyền của nhân viên, tài khoản dịch vụ, ứng dụng và AI Agent. Danh tính phi con người cũng cần giới hạn rõ tài nguyên được phép dùng, hành động được phép thực hiện và thời gian được cấp quyền.
Xác thực đa yếu tố (MFA) và phương thức chống lừa đảo như passkey có thể giảm nguy cơ bị chiếm tài khoản, nhưng không phải mọi hình thức MFA đều an toàn như nhau: mã xác thực vẫn có thể bị qua mặt trong một số kịch bản lừa đảo trung gian. Vì vậy, doanh nghiệp cần giám sát đăng nhập bất thường, thu hồi quyền kịp thời và chuẩn bị quy trình phản ứng khi tài khoản có dấu hiệu bị chiếm. Với cá nhân, hãy dùng mật khẩu riêng cho từng dịch vụ, bật MFA, ưu tiên passkey khi có thể và không chia sẻ mã xác thực hay thông tin khôi phục.
Kết luận: tài khoản hợp lệ đang hấp dẫn tin tặc vì nó biến một cuộc xâm nhập thành hành vi có vẻ bình thường. AI làm các thủ đoạn nhanh và thuyết phục hơn, nhưng kiểm soát quyền truy cập, bảo vệ tài khoản và phát hiện sớm vẫn là những việc doanh nghiệp có thể ưu tiên ngay để hạn chế thiệt hại.
