Bảo mật zero-trust là gì?

Bảo mật Zero-Trust (Zero-Trust Security) là một mô hình bảo mật hiện đại trong ngân hàng số, tuân theo nguyên tắc "không bao giờ tin tưởng, luôn xác minh" (never trust, always verify). Theo mô hình này, không một thực thể nào được mặc định tin tưởng, bất kể đó là người dùng, thiết bị, ứng dụng hay hệ thống nằm trong hay ngoài mạng nội bộ của ngân hàng. Mọi yêu cầu truy cập đều phải được xác thực, ủy quyền và kiểm tra liên tục trước khi cấp quyền truy cập vào tài nguyên.

Tại sao Bảo mật Zero-Trust quan trọng trong ngân hàng?

• Xu hướng tấn công nội bộ gia tăng: Theo báo cáo của Verizon, khoảng 30% các vụ vi phạm dữ liệu trong lĩnh vực tài chính liên quan đến người dùng nội bộ hoặc tài khoản bị xâm phạm. Mô hình truyền thống dựa trên tường lửa không còn đủ để bảo vệ trước các mối đe dọa từ bên trong.

• Sự mở rộng của hệ sinh thái số: Ngân hàng số kết nối với nhiều đối tác, API bên thứ ba và đám mây. Mỗi điểm kết nối đều tiềm ẩn rủi ro bảo mật. Zero-Trust giúp kiểm soát chặt chẽ mọi luồng dữ liệu ra vào hệ thống.

• Yêu cầu pháp lý ngày càng nghiêm ngặt: Thông tư 16/2020/TT-NHNN yêu cầu ngân hàng phải triển khai xác thực đa yếu tố cho giao dịch có giá trị cao, giám sát hành vi bất thường và bảo vệ dữ liệu khách hàng theo hướng tiếp cận không tin tưởng mặc định.

• Bảo vệ uy tín và niềm tin khách hàng: Trong thời đại ngân hàng số, một vụ vi phạm bảo mật có thể gây thiệt hại tài chính lớn và làm mất lòng tin của khách hàng. Zero-Trust giúp phát hiện và ngăn chặn xâm nhập sớm, bảo vệ cả tài sản của ngân hàng lẫn quyền lợi của khách hàng.

Cách hoạt động của Bảo mật Zero-Trust

Mô hình Zero-Trust được xây dựng trên nhiều lớp bảo vệ hoạt động đồng thời:

1. Xác thực đa yếu tố (Multi-Factor Authentication - MFA)

Hệ thống yêu cầu người dùng xác minh danh tính qua ít nhất hai yếu tố trong ba loại sau:

• Yếu tố hiểu biết: Mật khẩu, PIN, câu hỏi bảo mật
• Yếu tố sở hữu: Điện thoại nhận mã OTP, token phần cứng, thẻ thông minh
• Yếu tố nhận dạng sinh trắc học: Vân tay, khuôn mặt, võng mạc

2. Nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege)

Mỗi người dùng, thiết bị hoặc ứng dụng chỉ được cấp quyền truy cập tối thiểu cần thiết để thực hiện công việc cụ thể. Nguyên tắc này được biểu diễn qua công thức:

Quyền truy cập = f(vai_trò, nhiệm_vụ, thời_gian)

Trong đó, quyền được cấp phải đáp ứng đủ ba điều kiện: phù hợp với vai trò công việc, cần thiết cho nhiệm vụ đang thực hiện, và có giới hạn về thời gian.

3. Vi mạng hóa (Micro-segmentation)

Hệ thống mạng được chia thành các phân đoạn nhỏ, cô lập. Mỗi phân đoạn có chính sách bảo mật riêng và chỉ cho phép luồng dữ liệu được phép đi qua. Việc này hạn chế khả năng di chuyển ngang của kẻ tấn công nếu chúng vượt qua được một lớp bảo vệ.

4. Giám sát liên tục và phân tích hành vi

Hệ thống SIEM (Security Information and Event Management) theo dõi hoạt động trong thời gian thực, phân tích dữ liệu nhật ký từ nhiều nguồn để phát hiện hành vi bất thường. Thuật toán Machine Learning so sánh hành vi hiện tại với hồ sơ hành vi thông thường của từng người dùng để đưa ra cảnh báo.

Ví dụ thực tế

Tình huống 1 - Đăng nhập từ thiết bị lạ: Khách hàng B thường xuyên sử dụng ứng dụng Ngân hàng A từ điện thoại iPhone tại Thành phố Hồ Chí Minh. Một ngày, hệ thống phát hiện yêu cầu đăng nhập từ laptop chạy Windows tại Hà Nội vào lúc 3 giờ sáng. Theo mô hình Zero-Trust:

• Hệ thống chặn đăng nhập và gửi thông báo qua ứng dụng
• Yêu cầu xác thực bổ sung bằng mã OTP được gửi qua SMS
• Đồng thời gửi email cảnh báo về hoạt động bất thường
• Tài khoản được giám sát đặc biệt trong 24 giờ tiếp theo

Tình huống 2 - Giao dịch chuyển tiền lớn: Nhân viên tại Chi nhánh Ngân hàng A muốn truy cập hệ thống Core Banking để thực hiện giao dịch chuyển tiền 500 triệu đồng cho Khách hàng B. Quy trình Zero-Trust yêu cầu:

• Xác thực danh tính bằng vân tay + mã OTP
• Kiểm tra quyền truy cập của nhân viên đối với hệ thống Core Banking
• Xác nhận giao dịch có giá trị 500 triệu nằm trong hạn mức được phép
• Giám sát hành vi: nhân viên này thường xử lý giao dịch dưới 100 triệu
• Yêu cầu xác thực cấp cao hơn (cấp quản lý) trước khi duyệt giao dịch

Phân biệt với thuật ngữ liên quan

Câu hỏi thường gặp trong đề thi

1. Nguyên tắc cốt lõi của mô hình bảo mật Zero-Trust là gì?

   A. Tin tưởng tuyệt đối các thiết bị trong mạng nội bộ

   B. Không bao giờ tin tưởng, luôn xác minh mọi yêu cầu truy cập

   C. Chỉ cần bảo mật biên mạng (perimeter) là đủ

   D. Chỉ áp dụng cho hệ thống bên ngoài

2. Thành phần nào KHÔNG thuộc mô hình bảo mật Zero-Trust?

   A. Xác thực đa yếu tố (MFA)

   B. Vi mạng hóa (Micro-segmentation)

   C. Đặc quyền tối thiểu (Principle of Least Privilege)

   D. Tin tưởng mặc định các thiết bị đã được xác thực

3. Theo Thông tư 16/2020/TT-NHNN, ngân hàng cần triển khai biện pháp nào để bảo mật dịch vụ ngân hàng điện tử?

   A. Chỉ cần mật khẩu mạnh

   B. Xác thực đa yếu tố và giám sát giao dịch bất thường

   C. Tường lửa duy nhất

   D. Không cần xác thực vì đã có mạng riêng

Tổng kết

Bảo mật Zero-Trust là xu hướng tất yếu của ngân hàng số hiện đại, với nguyên tắc "không bao giờ tin tưởng, luôn xác minh" được áp dụng xuyên suốt mọi lớp hệ thống. Mô hình này kết hợp xác thực đa yếu tố, đặc quyền tối thiểu, vi mạng hóa và giám sát liên tục để bảo vệ toàn diện trước các mối đe dọa từ cả bên trong lẫn bên ngoài.

Để ôn thi hiệu quả, thí sinh cần nắm vững ba điểm cốt lõi: nguyên tắc hoạt động của Zero-Trust, sự khác biệt với mô hình bảo mật truyền thống dựa trên biên mạng, và các quy định pháp lý liên quan từ Ngân hàng Nhà nước Việt Nam. Chúc các bạn ôn tập thật tốt và tự tin chinh phục kỳ thi!