Nối tiếp với chuỗi dự đoán về xu thế bảo mật năm 2022, chúng ta tiếp tục đến với công nghệ xác thực sinh trắc học, tích hợp 'zero-copy', và công cụ theo dõi bổ sung AI.
*Dự đoán xu hướng công nghệ năm 2022: khai tử cookie, ý thức quyền riêng tư
“Xác thực danh tính là một con dao hai lưỡi, một mặt nó giúp người dùng bảo mật thông tin, mặt khác, bất kỳ quy trình nào quá phức tạp hoặc quá mới đều hạn chế sự gia tăng người dùng mới, phức tạp trải nghiệm người dùng hiện có”, ông tuyên bố.
“Vì vậy, ngành công nghiệp đang tìm kiếm một giải pháp xác minh ID duy nhất, không rườm rà, mà vẫn dễ dùng. Đáp án chính là sinh trắc học. Dấu vân tay, quét mắt và công nghệ nhận diện khuôn mặt đang trở thành xu thế trong mọi xã hội. Tuy nhiên, sự phổ biến này tiềm ẩn rủi ro đánh cắp thông tin”.
Khóa duy nhất nghĩa là bạn có thể dùng nó để mở cả tài khoản trực tuyến và tài sản tài chính. Điều này sẽ tạo thành lỗ hổng cho những kẻ lừa đảo khai thác.
“Phụ thuộc vào xác thực sinh trắc học giống như việc lạm dụng quá nhiều số an sinh xã hội. Thậm chí còn gây thiệt hại lâu dài hơn trong trường hợp vi phạm dữ liệu, vốn ngày càng phổ biến”, ông kết luận.
“Định nghĩa về ‘privacy by design’ (quyền riêng tư theo từng thiết kế) đã ra đời từ năm 1970. Nhưng cho đến những năm gần đây, nhiều tổ chức công nghệ và phần mềm mới chú ý vào nguyên tắc này”, DeMers nói.
Ông nói thêm, có những dấu hiệu rõ ràng cho thấy công nghệ đang vươn xa hơn định nghĩa trên. “Cụm từ tích hợp ‘zero-copy’ - tích hợp dữ liệu không dựa trên bản copy - dần trở thành xu thế. Các nhà phát triển quan tâm hơn về một phương pháp kiểm soát truy cập có ý nghĩa, trở thành tiêu chuẩn mới ở Canada, và đang lan ra nhiều quốc gia khác”.
Theo Wikipedia, ‘zero-copy’ mô tả các hoạt động của máy tính trong đó CPU không thực hiện nhiệm vụ sao chép dữ liệu từ vùng nhớ này sang vùng nhớ khác, do đó tránh những bản copy không cần thiết. ‘Zero-copy’ là một kỹ thuật tối ưu hệ thống, giúp tiết kiệm chu kỳ CPU và băng thông bộ nhớ trong nhiều tác vụ tốn thời gian, chẳng hạn như khi truyền file ở tốc độ cao qua mạng.
DeMers lưu ý rằng quyền riêng tư dữ liệu không bắt đầu từ công nghệ hoặc quy trình. “Mục tiêu quan trọng là xác định quyền kiểm soát và quyền truy cập. Đưa ra chính sách xem xét ai có quyền truy cập, dữ liệu nào có thể truy cập, cách thức và cả thời điểm truy cập”.
Theo ông, vào năm 2022, các biện pháp kiểm soát quyền riêng tư dữ liệu có thể bao gồm khả năng “chuyển” dữ liệu từ môi trường lưu trữ này sang môi trường lưu trữ khác. Thậm chí xóa dữ liệu khi cần.
“Rất nhiều vấn đề nảy sinh từ quá trình được gọi là tích hợp dữ liệu. Dữ liệu là một loại hàng hóa đặc biệt duy nhất, giống như tiền tệ, chứng minh thư và tài sản trí tuệ. Cần có bộ luật nghiêm ngặt để ngăn chặn xâm phạm tài sản đó”, ông nhấn mạnh.
“Những công cụ này có thể theo dõi mọi thứ, từ hành vi đến sinh trắc học. Tuy nhiên, chúng ta đang phải đối mặt với thực tế, AI và thuật toán không hoàn hảo. Công nghệ chưa thể theo kịp tư duy con người, vì vậy chúng ta phải tập cách thích nghi với hạn chế của nó”, Wills giải thích.
Khi công nghệ AI ngày càng tiến lên, để ứng dụng nó một cách hợp lý đòi hỏi nhà lãnh đạo doanh nghiệp phải điều chỉnh hành vi tổ chức theo hướng có đạo đức.
“Đâu là ranh giới đạo đức giữa giám sát và xâm phạm, đặc biệt trong bối cảnh nhiều công ty áp dụng hình thức làm việc “work from home”. AI được sử dụng như thế nào khi đưa ra các quyết định kỷ luật?”
Theo Willis, nhiều công ty sẽ cần phải suy nghĩ thấu đáo và rõ ràng về chính sách công ty, cũng như phương án áp dụng AI tại nơi làm việc một cách hợp lý.
Nguồn: Cybernews
*Dự đoán xu hướng công nghệ năm 2022: khai tử cookie, ý thức quyền riêng tư
Công nghệ xác thực sinh trắc học phổ biến
Nói về sự phổ biến của công nghệ này, Rob Shavell lưu ý, các nền tảng công nghệ lớn coi mật khẩu và quy trình xác nhận 2 bước là lỗi thời, quá dễ bị lợi dụng và khai thác.
“Vì vậy, ngành công nghiệp đang tìm kiếm một giải pháp xác minh ID duy nhất, không rườm rà, mà vẫn dễ dùng. Đáp án chính là sinh trắc học. Dấu vân tay, quét mắt và công nghệ nhận diện khuôn mặt đang trở thành xu thế trong mọi xã hội. Tuy nhiên, sự phổ biến này tiềm ẩn rủi ro đánh cắp thông tin”.
Khóa duy nhất nghĩa là bạn có thể dùng nó để mở cả tài khoản trực tuyến và tài sản tài chính. Điều này sẽ tạo thành lỗ hổng cho những kẻ lừa đảo khai thác.
“Phụ thuộc vào xác thực sinh trắc học giống như việc lạm dụng quá nhiều số an sinh xã hội. Thậm chí còn gây thiệt hại lâu dài hơn trong trường hợp vi phạm dữ liệu, vốn ngày càng phổ biến”, ông kết luận.
Vươn xa hơn cả ‘privacy by design’
Dan DeMers, Giám đốc điều hành của nền tảng phần mềm dữ liệu Cinchy dự đoán, các công ty công nghệ sẽ thiết lập bộ nguyên tắc riêng tư theo từng thiết kế vào năm tới.“Định nghĩa về ‘privacy by design’ (quyền riêng tư theo từng thiết kế) đã ra đời từ năm 1970. Nhưng cho đến những năm gần đây, nhiều tổ chức công nghệ và phần mềm mới chú ý vào nguyên tắc này”, DeMers nói.
Theo Wikipedia, ‘zero-copy’ mô tả các hoạt động của máy tính trong đó CPU không thực hiện nhiệm vụ sao chép dữ liệu từ vùng nhớ này sang vùng nhớ khác, do đó tránh những bản copy không cần thiết. ‘Zero-copy’ là một kỹ thuật tối ưu hệ thống, giúp tiết kiệm chu kỳ CPU và băng thông bộ nhớ trong nhiều tác vụ tốn thời gian, chẳng hạn như khi truyền file ở tốc độ cao qua mạng.
DeMers lưu ý rằng quyền riêng tư dữ liệu không bắt đầu từ công nghệ hoặc quy trình. “Mục tiêu quan trọng là xác định quyền kiểm soát và quyền truy cập. Đưa ra chính sách xem xét ai có quyền truy cập, dữ liệu nào có thể truy cập, cách thức và cả thời điểm truy cập”.
Theo ông, vào năm 2022, các biện pháp kiểm soát quyền riêng tư dữ liệu có thể bao gồm khả năng “chuyển” dữ liệu từ môi trường lưu trữ này sang môi trường lưu trữ khác. Thậm chí xóa dữ liệu khi cần.
“Rất nhiều vấn đề nảy sinh từ quá trình được gọi là tích hợp dữ liệu. Dữ liệu là một loại hàng hóa đặc biệt duy nhất, giống như tiền tệ, chứng minh thư và tài sản trí tuệ. Cần có bộ luật nghiêm ngặt để ngăn chặn xâm phạm tài sản đó”, ông nhấn mạnh.
Các ông lớn tích hợp AI trong công cụ giám sát nhân viên
Theo Wills - Giám đốc cấp cao về Quyền riêng tư tại công ty tư vấn bảo mật và quyền riêng tư Kuma, khi nói đến các công cụ giám sát tại nơi làm việc, xu thế được dự đoán năm sau là ứng dụng AI rộng rãi hơn trong môi trường công sở.“Những công cụ này có thể theo dõi mọi thứ, từ hành vi đến sinh trắc học. Tuy nhiên, chúng ta đang phải đối mặt với thực tế, AI và thuật toán không hoàn hảo. Công nghệ chưa thể theo kịp tư duy con người, vì vậy chúng ta phải tập cách thích nghi với hạn chế của nó”, Wills giải thích.
“Đâu là ranh giới đạo đức giữa giám sát và xâm phạm, đặc biệt trong bối cảnh nhiều công ty áp dụng hình thức làm việc “work from home”. AI được sử dụng như thế nào khi đưa ra các quyết định kỷ luật?”
Theo Willis, nhiều công ty sẽ cần phải suy nghĩ thấu đáo và rõ ràng về chính sách công ty, cũng như phương án áp dụng AI tại nơi làm việc một cách hợp lý.
Nguồn: Cybernews
