Từ Thực Tế “Độc Quyền Số” Đến Triết Lý Zero Trust: Tìm Chỗ Đứng Cho Lòng Tin

     Thực tế hiện nay là dữ liệu đang trở thành một trong những nguồn tài nguyên quan trọng nhất của thời đại. Các tập đoàn công nghệ xuyên biên giới không chỉ sở hữu những hệ thống trí tuệ nhân tạo có khả năng phân tích hành vi và dự đoán xu hướng tiêu dùng của hàng tỷ người, mà còn đang nắm giữ nhiều hạ tầng số thiết yếu của đời sống hiện đại. Các ứng dụng miễn phí xuất hiện ở khắp nơi, từ công cụ làm việc, mạng xã hội cho đến các nền tảng lưu trữ và dịch vụ trực tuyến. Sự tiện lợi khiến chúng ta nhanh chóng quen thuộc và phụ thuộc vào chúng trong công việc hằng ngày. Nhưng phía sau sự tiện lợi ấy là một thực tế ít được chú ý hơn: dữ liệu, thói quen sử dụng và cả dòng chảy thông tin của xã hội đang ngày càng tập trung vào một số ít nền tảng công nghệ toàn cầu.

     Rủi ro ở đây không chỉ nằm ở việc dữ liệu cá nhân bị thu thập. Vấn đề sâu hơn là khi toàn bộ hoạt động số của một xã hội phụ thuộc vào những nền tảng nằm ngoài phạm vi kiểm soát của mình, thì quyền chủ động về dữ liệu, công nghệ và cả dòng thông tin cũng có thể bị chi phối. Ở góc nhìn kỹ thuật, điều này giống như một hệ thống mạng quan trọng nhưng toàn bộ thiết bị lõi lại nằm ngoài quyền quản trị của người vận hành. Hệ thống vẫn có thể hoạt động, nhưng quyền kiểm soát thực sự không còn nằm trong tay người sử dụng. 

     Chính từ nguy cơ lệ thuộc số đó, câu chuyện dữ liệu không còn chỉ là vấn đề riêng tư cá nhân, mà còn trở thành vấn đề lớn hơn của chủ quyền số. Nhận thức được nguy cơ này, nhiều quốc gia đang tìm cách xây dựng năng lực tự chủ về hạ tầng số. Việt Nam cũng đang thúc đẩy mạnh mẽ chiến lược chuyển đổi số quốc gia, hướng tới xây dựng một chính quyền số, kinh tế số và xã hội số dựa trên các nền tảng công nghệ do trong nước làm chủ. Việc phát triển các hệ thống dữ liệu quốc gia, các nền tảng dịch vụ công trực tuyến và những ứng dụng định danh điện tử như VNeID không chỉ nhằm nâng cao hiệu quả quản lý hay đơn giản hóa thủ tục hành chính. Xa hơn, đó còn là một bước đi quan trọng để giảm dần sự phụ thuộc vào các hạ tầng công nghệ bên ngoài, từng bước hình thành năng lực tự chủ trong không gian số.

     Tuy nhiên, cùng với sự phát triển của các hệ thống dữ liệu tập trung, trong xã hội cũng xuất hiện những băn khoăn rất tự nhiên. Khi ngày càng nhiều thông tin cá nhân được tích hợp vào các nền tảng số, người dân bắt đầu tự hỏi: dữ liệu của mình đang được lưu trữ như thế nào, ai có quyền truy cập và những cơ chế nào đảm bảo rằng các quyền truy cập đó không bị lạm dụng. Những câu hỏi này không phải là sự nghi ngờ vô căn cứ. Chúng phản ánh một thực tế rất rõ ràng của thời đại dữ liệu: khi thông tin cá nhân trở thành nền tảng của quản trị và dịch vụ số, thì quyền lực đi kèm với dữ liệu cũng trở nên rất lớn. Trong thực tế kỹ thuật, bất kỳ hệ thống nào khi tập trung quá nhiều quyền truy cập ở một điểm cũng sẽ tạo ra rủi ro. Trong mạng máy tính, người quản trị luôn hiểu rằng một tài khoản có quyền quá lớn hoặc một cổng truy cập không được kiểm soát chặt chẽ có thể trở thành điểm yếu của toàn bộ hệ thống. Điều này không nhất thiết xuất phát từ ý đồ xấu, mà đơn giản là vì quyền lực kỹ thuật nếu không được kiểm soát sẽ luôn tiềm ẩn khả năng bị lạm dụng.

     Chính từ những kinh nghiệm như vậy, giới kỹ thuật đã hình thành một triết lý bảo mật được nhắc đến nhiều trong những năm gần đây: Zero Trust. Đây không phải là sự nghi kỵ lẫn nhau, mà là một nguyên tắc thiết kế hệ thống dựa trên một giả định đơn giản: không có thực thể nào được mặc định tin tưởng tuyệt đối. Trong một hệ thống Zero Trust, mọi truy cập đều phải được xác thực, mọi hành động đều được ghi nhận và mọi quyền truy cập đều phải có giới hạn rõ ràng. Ngay cả người quản trị hệ thống hay các thuật toán AI cũng không được phép có quyền lực không kiểm soát.

      Đối với các nền tảng định danh điện tử và dữ liệu công dân, triết lý này mang ý nghĩa đặc biệt quan trọng. Khi những hệ thống như VNeID trở thành một phần của hạ tầng số quốc gia, điều mà người dân cần không chỉ là lời khẳng định rằng hệ thống an toàn. Điều quan trọng hơn là kiến trúc kỹ thuật của hệ thống phải được thiết kế theo nguyên tắc không có quyền truy cập tuyệt đối. Điều đó có nghĩa là mỗi cơ quan, mỗi cán bộ và mỗi hệ thống kết nối chỉ được phép truy cập đúng phần dữ liệu cần thiết cho nhiệm vụ của mình. Mọi truy cập phải được xác thực đa lớp, được ghi lại nhật ký và có thể truy vết khi cần thiết. Ngay cả người vận hành hệ thống cũng không thể tùy ý xem toàn bộ dữ liệu nếu không có lý do chính đáng.

     Trong giới kỹ thuật mạng, nguyên tắc này vốn không xa lạ. Một hệ thống lớn không bao giờ được thiết kế theo kiểu “ai vào được thì thấy tất cả”, bởi đó chính là cách nhanh nhất để tạo ra rủi ro. Khi quyền truy cập được chia nhỏ, được kiểm soát và được giám sát liên tục, thì bản thân hệ thống sẽ trở thành một cơ chế tự bảo vệ trước cả sai sót con người lẫn nguy cơ lạm dụng.

     Cô đọng vấn đề lại, sự phát triển của công nghệ số đã đưa xã hội đến một nghịch lý mới: năng lực xử lý dữ liệu ngày càng mạnh, nhưng lòng tin xã hội đối với việc sử dụng dữ liệu lại ngày càng mong manh. Để giải quyết nghịch lý đó, công nghệ không chỉ cần nhanh hơn hay thông minh hơn, mà còn phải được thiết kế theo cách hạn chế quyền lực tuyệt đối. Trong thời đại dữ liệu, lòng tin không thể chỉ được kêu gọi bằng lời nói. Nó phải được xây dựng bằng chính kiến trúc của hệ thống công nghệ. Khi quyền lực truy cập dữ liệu được kiểm soát ngay từ thiết kế, thì sự phát triển của chính quyền số và xã hội số mới có thể đi cùng với sự đồng thuận và niềm tin của người dân.