Bảo mật danh tính số là gì? Bảo vệ danh tính trực tuyến của bạn

Bảo mật danh tính số (identity security) là thực hành bảo vệ các danh tính số và kiểm soát cách người dùng và thiết bị truy cập hệ thống và dữ liệu. Khái niệm này kết hợp xác thực, kiểm soát truy cập, quản trị danh tính, giám sát liên tục và phát hiện mối đe dọa nhằm đảm bảo chỉ những người dùng và thiết bị tin cậy mới được truy cập các tài nguyên nhạy cảm.

Danh tính số là gì?

Danh tính số là tập hợp các tài khoản, thuộc tính và quyền cho phép nhận diện một người, thiết bị hoặc hệ thống trực tuyến. Nó xác định ai hoặc cái gì có thể truy cập tài nguyên số và hành động nào được phép thực hiện.

Danh tính số không chỉ giới hạn ở con người. Thiết bị, ứng dụng, tài khoản dịch vụ, bot và AI agent cũng có thể sở hữu danh tính số giúp chúng tương tác với hệ thống và dữ liệu. Ví dụ phổ biến bao gồm tài khoản email và hồ sơ mạng xã hội. Danh tính có thể mở rộng đến đăng nhập nơi làm việc và dịch vụ cloud mà người dùng truy cập.

Một danh tính số rộng hơn một tài khoản đơn lẻ. Một người có thể có hàng chục tài khoản trên nhiều dịch vụ khác nhau — tất cả hợp lại tạo thành danh tính số tổng thể của người đó.

Bảo mật danh tính khác gì so với Quản lý danh tính và truy cập (IAM)?

Quản lý danh tính và truy cập (IAM) là tập hợp các quy trình và công nghệ dùng để tạo danh tính số và kiểm soát truy cập vào hệ thống, ứng dụng. Mục tiêu của nó là đảm bảo đúng người có thể tiếp cận đúng tài nguyên vào đúng thời điểm.

Bảo mật danh tính số xây dựng trên những nền tảng này bằng cách bổ sung giám sát liên tục. Điều này bao gồm nhu cầu phát hiện mối đe dọa liên tục và phản ứng sự cố. Các biện pháp an ninh này cũng giúp xác định tài khoản bị xâm phạm và các cuộc tấn công liên quan đến danh tính.

IAM vì vậy là một phần lõi của bảo mật danh tính số. Nó không nên được xem như một phương án thay thế.

Một chương trình bảo mật danh tính toàn diện thường kết hợp bốn lĩnh vực bổ trợ sau:

• Quản lý danh tính và truy cập (IAM): Tạo danh tính số và quản lý quyền truy cập vào hệ thống và ứng dụng.
• Quản lý quyền truy cập đặc quyền (PAM): Bảo vệ các tài khoản có quyền cao, truy cập các hệ thống và dữ liệu nhạy cảm.
• Quản trị và quản lý danh tính (IGA): Hỗ trợ tổ chức quản lý vòng đời danh tính và rà soát quyền truy cập để đảm bảo người dùng luôn có mức quyền phù hợp.
• Phát hiện và ứng phó mối đe dọa liên quan đến danh tính (ITDR): Giám sát liên tục danh tính để phát hiện hoạt động khả nghi và giúp phát hiện cùng ứng phó các cuộc tấn công dựa trên danh tính.

Những thành phần này phối hợp giúp tổ chức phòng ngừa các cuộc tấn công dựa trên danh tính và phản ứng nhanh bằng cách thay đổi quyền hoặc thu hồi truy cập khi một tài khoản hoặc danh tính bị xâm phạm.

Bảo mật danh tính hoạt động như thế nào?

Bảo mật danh tính số là một quy trình liên tục bảo vệ danh tính số trước, trong và sau khi chúng truy cập hệ thống. Nó không chỉ kiểm tra tên người dùng và mật khẩu khi đăng nhập; hệ thống liên tục xác minh danh tính và giám sát hoạt động, đồng thời có thể phản ứng với hành vi khả nghi.

Bảo mật danh tính dựa trên ý tưởng rằng niềm tin không bao giờ nên là vĩnh viễn. Một người dùng có thể đăng nhập thành công từ thiết bị quen thuộc một ngày, nhưng cùng tài khoản cố gắng đăng nhập từ một quốc gia lạ hoặc truy cập dữ liệu nhạy cảm vào thời điểm bất thường có thể bị yêu cầu xác minh bổ sung. Cách tiếp cận này ủng hộ nguyên tắc ít quyền nhất (người dùng chỉ nhận quyền cần thiết) và Zero Trust (giả định mọi yêu cầu truy cập cần được xác minh thay vì tự động tin tưởng).

Xác thực và kiểm soát truy cập

Xác thực xác nhận người dùng hoặc hệ thống là chính danh. Điều này có thể bao gồm mật khẩu, passkey, sinh trắc học như dấu vân tay hoặc nhận diện khuôn mặt, hoặc khóa bảo mật vật lý. Xác thực đa yếu tố (MFA) bổ sung một lớp bảo vệ bằng cách yêu cầu hai phương thức xác minh trở lên.

Ủy quyền xác định những gì danh tính có thể truy cập sau khi đã xác thực. Bảo mật danh tính tuân thủ nguyên tắc ít quyền nhất: người dùng và thiết bị chỉ được cấp quyền cần thiết để thực hiện nhiệm vụ cụ thể. Hạn chế quyền truy cập không cần thiết giúp giảm tác động nếu một tài khoản bị xâm phạm.

Giám sát và phản ứng

Bảo mật danh tính không dừng lại khi người dùng đăng nhập vì chỉ xác thực không thể phát hiện mọi cuộc tấn công liên quan đến danh tính. Do đó hệ thống giám sát hoạt động tài khoản để tìm dấu hiệu danh tính có thể đã bị xâm phạm.

Hoạt động khả nghi có thể được gắn cờ do đăng nhập từ thiết bị lạ hoặc tại vị trí bất thường. Bất kỳ hành vi bất thường nào của tài khoản đều có thể báo hiệu nguy cơ. Hệ thống có thể yêu cầu xác minh bổ sung hoặc tạm thời/chặn vĩnh viễn truy cập. Nó cũng có thể thu hồi thông tin đăng nhập bị xâm phạm cho đến khi hoạt động được điều tra.

Quản lý tư thế bảo mật danh tính (ISPM) là gì?

Quản lý tư thế bảo mật danh tính (ISPM) là đánh giá liên tục các danh tính, quyền và rủi ro liên quan đến danh tính trong môi trường của tổ chức.

ISPM giúp đội an ninh xác định quyền truy cập quá mức và kiểm soát truy cập cấu hình sai. Nó cũng có thể phát hiện tài khoản mồ côi không còn thuộc về người dùng hoạt động và phát hiện các lỗ hổng khác trước khi kẻ tấn công khai thác. ISPM bổ sung cho quản lý danh tính và truy cập (IAM) bằng cách giúp tổ chức liên tục cải thiện an ninh hạ tầng danh tính của họ.

Những mối đe dọa chính liên quan đến danh tính là gì?

Phần lớn các cuộc tấn công dựa trên danh tính không đòi hỏi phải xâm nhập hệ thống. Kẻ tấn công cố gắng có được quyền truy cập hợp pháp hoặc lợi dụng những danh tính đã có quyền nhiều hơn mức cần thiết. Hiểu các đường dẫn tấn công phổ biến này giúp giải thích vì sao bảo mật danh tính tập trung vào việc xác minh danh tính, kiểm soát truy cập và giám sát liên tục hoạt động.

Đánh cắp thông tin đăng nhập và chiếm đoạt tài khoản

Nhiều cuộc tấn công liên quan đến danh tính bắt đầu bằng việc đánh cắp thông tin đăng nhập. Tội phạm mạng có thể đánh cắp tên người dùng và mật khẩu thông qua lừa đảo (phishing) hoặc dùng credential stuffing để thử các thông tin bị rò rỉ trên nhiều trang. Cách này hiệu quả khi người dùng tái sử dụng cùng mật khẩu cho nhiều tài khoản.

Họ cũng có thể lợi dụng hiện tượng mệt mỏi MFA; người dùng bị dội nhiều yêu cầu xác thực đến mức vô tình chấp nhận một yêu cầu. Kẻ tấn công cũng có thể chiếm quyền các phiên đang hoạt động để né quá trình đăng nhập hoàn toàn.

Một khi kẻ tấn công có quyền truy cập đã xác thực, hoạt động của họ có thể trông giống như đến từ người dùng hợp pháp. Xác thực mạnh và phương thức đăng nhập kháng lừa đảo có thể giảm đáng kể các rủi ro này.

Quyền truy cập quá mức và lỗi thời

Không phải mọi mối đe dọa liên quan đến danh tính đều đòi hỏi đánh cắp thông tin. Đôi khi rủi ro lớn nhất là người dùng hoặc tài khoản đã có quyền nhiều hơn mức cần thiết. Quyền không cần thiết hoặc đặc quyền quá cao có thể tạo ra lỗ hổng an ninh.

Kẻ tấn công thường di chuyển ngang trong tổ chức bằng cách lợi dụng những quyền này để tiếp cận hệ thống và dữ liệu có giá trị hơn. Áp dụng nguyên tắc ít quyền nhất và rà soát quyền truy cập định kỳ giúp giới hạn phạm vi thiệt hại khi một danh tính bị xâm phạm.

Danh tính máy và AI agents

Không chỉ con người mới cần bảo vệ. Tổ chức còn dựa vào tài khoản dịch vụ, API key, bot tự động, ứng dụng và ngày càng nhiều AI agent để thực hiện tác vụ định kỳ và giao tiếp giữa các hệ thống.

Những danh tính không phải con người này cũng có thể bị xâm phạm nếu chúng có quyền quá mức hoặc không rõ người sở hữu. Danh tính máy nên được giám sát và quản lý suốt vòng đời giống như danh tính con người, và chỉ được cấp quyền cần thiết để thực hiện chức năng dự định.

Bảo mật danh tính có giống bảo vệ chống đánh cắp danh tính không?

Không. Hai lĩnh vực này tập trung vào các rủi ro khác nhau.

Bảo mật danh tính số quan tâm đến việc bảo vệ danh tính số và kiểm soát truy cập vào tài khoản và dữ liệu. Mục tiêu là ngăn truy cập trái phép thông qua giám sát và xác minh.

Bảo vệ chống đánh cắp danh tính (identity theft protection) tập trung vào việc phát hiện hoặc ngăn chặn việc sử dụng trái phép thông tin cá nhân hoặc tài chính. Việc này có thể bao gồm giám sát dữ liệu cá nhân bị đánh cắp hoặc dấu hiệu cho thấy danh tính của ai đó bị lạm dụng.

Hai lĩnh vực này chắc chắn chồng lấn khi liên quan đến tài khoản bị xâm phạm hoặc thông tin đăng nhập bị đánh cắp. Một cuộc tấn công phishing có thể dẫn đến chiếm đoạt tài khoản, rồi được dùng để thực hiện gian lận danh tính. Hiểu rõ bạn đang đối phó với truy cập trái phép hay đánh cắp danh tính sẽ giúp xác định phản ứng phù hợp nhất.

Làm thế nào để cải thiện bảo mật danh tính?

Cải thiện bảo mật danh tính nghĩa là giảm quyền truy cập không cần thiết và củng cố cách xác minh và giám sát danh tính. Cá nhân có thể bắt đầu với các tài khoản quan trọng nhất, trong khi tổ chức có thể dùng giải pháp bảo mật danh tính để quản lý truy cập thống nhất giữa người dùng, thiết bị, ứng dụng và dịch vụ.

Bảo vệ danh tính số của bạn

Kaspersky Premium cung cấp nhiều công cụ thiết kế để bảo vệ danh tính số của bạn, bao gồm bảo vệ nhiều lớp nhằm ngăn chặn và vô hiệu hóa virus và malware.

Dùng thử Premium miễn phí

✓

Được kiểm nghiệm độc lập và trao giải bởi các phòng thí nghiệm hàng đầu trong ngành.

Các bước cá nhân có thể thực hiện

• Sử dụng passkey hoặc bật xác thực đa yếu tố (MFA) cho các tài khoản quan trọng.
• Tạo mật khẩu riêng cho mỗi tài khoản và lưu trữ an toàn trong một trình quản lý mật khẩu.
• Rà soát định kỳ các phiên hoạt động, thiết bị tin cậy, ứng dụng kết nối và phương thức khôi phục tài khoản.
• Ưu tiên bảo vệ các tài khoản điều khiển truy cập đến tài khoản khác, bao gồm email chính và trình quản lý mật khẩu của bạn.
• Xóa các tài khoản không sử dụng và gỡ quyền ứng dụng không cần thiết để giảm bề mặt tấn công.

Các bước tổ chức có thể thực hiện

• Duy trì danh mục tất cả danh tính con người và không phải con người. Điều này nên bao gồm tài khoản dịch vụ và API key.
• Áp dụng nguyên tắc ít quyền nhất và củng cố bảo vệ quanh các tài khoản đặc quyền.
• Tự động hóa việc cấp tài khoản, thay đổi quyền và thu hồi truy cập khi nhân sự gia nhập, thay đổi vai trò hoặc rời tổ chức.
• Giám sát liên tục hoạt động danh tính khả nghi và thu hồi truy cập rủi ro càng nhanh càng tốt.
• Gán chủ sở hữu rõ ràng và mục đích cho từng danh tính không phải con người để tài khoản không sử dụng hoặc không quản lý không trở thành rủi ro an ninh.

Bạn nên làm gì nếu danh tính số của mình bị xâm phạm?

Hành động nhanh khi bạn nghi ngờ danh tính số hoặc một trong các tài khoản của mình bị xâm phạm. Ưu tiên là lấy lại quyền kiểm soát tài khoản bị ảnh hưởng và các tài khoản liên quan. Thực hiện vài bước đơn giản kịp thời có thể giảm đáng kể tác động của việc chiếm đoạt tài khoản.

• Bảo mật tài khoản bị ảnh hưởng. Thay đổi mật khẩu ngay lập tức hoặc chuyển sang passkey nếu dịch vụ hỗ trợ.
• Đăng xuất khỏi tất cả phiên hoạt động và gỡ các thiết bị không quen thuộc đã kết nối với tài khoản.
• Bật xác thực đa yếu tố (MFA) và kiểm tra xem email khôi phục và số điện thoại có bị thay đổi hay không.
• Gỡ các ứng dụng kết nối hoặc tích hợp bên thứ ba không rõ có thể cho phép truy cập liên tục.
• Kiểm tra các tài khoản khác để tìm hoạt động khả nghi.
• Thay đổi bất kỳ mật khẩu nào đã tái sử dụng, bắt đầu từ email chính, vì email thường điều khiển quyền truy cập tới các dịch vụ khác.
• Ưu tiên rà soát tài khoản ngân hàng và tất cả tài khoản làm việc và trực tuyến khác để phát hiện hoạt động hoặc thay đổi trái phép.
• Liên hệ bên liên quan nếu bạn cho rằng thông tin nhạy cảm hoặc tài khoản tài chính bị ảnh hưởng. Điều này có thể là liên hệ đội chống gian lận của ngân hàng bạn.
• Giám sát thêm các lần đăng nhập và bất kỳ dấu hiệu gian lận danh tính nào. Hành động ngay nếu bạn phát hiện hoạt động khả nghi bổ sung.

Bài viết liên quan:

• Đánh cắp danh tính là gì và nó ảnh hưởng đến bạn ra sao?
• An ninh mạng là gì và nó bảo vệ danh tính số của chúng ta như thế nào?
• Dấu chân số là gì và tại sao nó quan trọng?
• Những thực hành tốt nhất cho bảo mật IoT là gì?

Sản phẩm đề xuất:

• Kaspersky Premium Antivirus với tính năng bảo vệ chống đánh cắp danh tính
• Tải xuống bản dùng thử 30 ngày miễn phí của gói Premium của chúng tôi
• Kaspersky Mobile Security

FAQs

Bảo mật danh tính có ngăn được các cuộc tấn công mạng không?

Bảo mật danh tính không thể ngăn mọi cuộc tấn công mạng, nhưng nó giảm đáng kể rủi ro chiếm đoạt tài khoản bằng cách xác minh danh tính, giới hạn truy cập và phát hiện hoạt động khả nghi.

Nguyên tắc ít quyền nhất là gì?

Nguyên tắc ít quyền nhất nghĩa là chỉ cấp cho người dùng, thiết bị và ứng dụng mức quyền tối thiểu cần thiết để thực hiện nhiệm vụ. Mục đích là giảm thiểu tác động khi một tài khoản bị xâm phạm.

Tại sao bảo mật danh tính quan trọng với điện toán đám mây?

Dịch vụ cloud dựa vào danh tính số để kiểm soát truy cập. Bảo mật danh tính giúp đảm bảo chỉ người dùng và hệ thống được ủy quyền mới có thể truy cập dữ liệu và tài nguyên trên cloud.

Danh tính máy là gì?

Danh tính máy là các danh tính số gán cho ứng dụng, thiết bị, tài khoản dịch vụ, bot và AI agents, cho phép chúng xác thực an toàn và giao tiếp với các hệ thống khác.