Bảo vệ dữ liệu phải theo kịp hai làn sóng công nghệ
An toàn dữ liệu là tập hợp biện pháp bảo vệ thông tin khỏi truy cập, tiết lộ hoặc thay đổi trái phép, đồng thời giữ cho hệ thống số vận hành đáng tin cậy trước các mối đe dọa công nghệ. AI và điện toán lượng tử đang làm bài toán ấy phức tạp hơn, nên phòng thủ không thể chỉ dựa vào những cách làm cũ. Hội thảo khoa học quốc tế lần thứ III về Mật mã và An toàn thông tin (VCRIS 2026) diễn ra ngày 29/10 tại Học viện Kỹ thuật mật mã, tập trung vào giải pháp bảo vệ dữ liệu trước các thách thức từ AI, điện toán lượng tử và nguy cơ tấn công mạng. Đây là hướng thảo luận đúng lúc: công nghệ mới có thể thay đổi cách dữ liệu được phân tích và cách hệ thống bị tấn công. Với người dùng, hệ quả không trừu tượng; quyền riêng tư và độ tin cậy của dịch vụ số phụ thuộc vào việc các biện pháp bảo vệ được nghiên cứu, kiểm chứng và đưa vào ứng dụng.
Quy mô chương trình cho thấy chủ đề này đang thu hút sự quan tâm nghiên cứu: ban tổ chức nhận 106 bài báo, chọn 45 công trình trình bày trong 9 phiên khoa học. Con số ấy không tự chứng minh rằng mọi giải pháp đã sẵn sàng triển khai, nhưng nhấn mạnh điều cần thiết: bảo vệ dữ liệu phải được xem là quá trình liên tục, gắn nghiên cứu với thử nghiệm thực tế.
Mật mã và quyền riêng tư cần đi cùng AI
AI đặt ra một câu hỏi khó hơn chuyện mã hóa dữ liệu khi lưu trữ: hệ thống cần biết điều gì để đưa ra kết quả, và phần nào có thể được giữ kín? Tại VCRIS, các chuyên gia thảo luận về tác động của AI đối với an toàn thông tin, cùng các phương pháp suy luận và học liên kết có bảo vệ quyền riêng tư. Báo cáo của Giáo sư Hyung Tae Lee tập trung vào việc xác định thông tin nào được bảo vệ, thông tin nào vẫn có thể bị lộ và cách kiểm chứng hệ thống có thực hiện đúng cam kết bảo mật hay không. Đây là trọng tâm đáng chú ý, bởi lời hứa riêng tư chỉ có ý nghĩa khi có thể kiểm tra.
Mật mã bảo mật vì vậy không nên được đánh giá chỉ qua thuật toán trên giấy. Hội thảo nhấn mạnh cần kiểm chứng tính an toàn và thử nghiệm khả năng ứng dụng của các thuật toán, giải pháp mới trước khi triển khai rộng. Cách tiếp cận này giúp tránh biến đổi mới thành rủi ro mới: bảo vệ quyền riêng tư phải được thiết kế cùng hệ thống AI, rồi kiểm tra xem dữ liệu nhạy cảm có thực sự được giữ kín trong quá trình xử lý.
Điện toán lượng tử thúc đẩy chuyển dịch mật mã
Điện toán lượng tử không chỉ là một bước tiến tính toán; nó còn buộc giới an toàn thông tin xem xét lại độ bền của những phương thức mật mã đang bảo vệ giao dịch và liên lạc. Tại VCRIS, mật mã hậu lượng tử được nêu như một hướng nghiên cứu nổi bật, trong bối cảnh năng lực tính toán mới có thể tạo sức ép lên mật mã khóa công khai. Lập luận ở đây không phải mọi hệ thống hiện tại đã mất an toàn, mà là cần chuẩn bị trước và đánh giá cẩn trọng trước khi mối đe dọa trở nên cấp thiết.
Các chuyên gia cũng giới thiệu công nghệ phân phối khóa lượng tử (QKD), trong đó hai đầu cuối thiết lập khóa mật mã chung qua kênh lượng tử; nguyên lý lượng tử có thể giúp phát hiện nguy cơ nghe lén trên kênh này. QKD mở ra một lựa chọn cho hạ tầng thông tin cần mức bảo vệ cao, nhưng không thay thế nhu cầu nghiên cứu các phương án mật mã hậu lượng tử. Ưu tiên hợp lý là kiểm chứng từng công nghệ trong bối cảnh sử dụng cụ thể, thay vì coi một giải pháp đơn lẻ có thể xử lý mọi rủi ro.
Kiểm thử phần cứng biến bảo mật thành việc có thể đo lường
Một thuật toán tốt vẫn có thể thất bại nếu thiết bị triển khai nó để lộ điểm yếu. Vì thế, kiểm thử phần cứng là phần thiết yếu của an toàn hệ thống số, không phải khâu bổ sung sau cùng. Tại sự kiện, các giải pháp được giới thiệu gồm kiểm tra bảo mật phần cứng, phân tích kênh kề, tiêm lỗ hổng, kiểm thử mật mã hậu lượng tử, đánh giá an ninh mạng và hạ tầng AI. Những phương pháp này giúp kiểm tra, đánh giá mức độ an toàn của thiết bị và hệ thống công nghệ mới, cũng như tìm điểm yếu trước khi chúng bị khai thác.
Thông điệp có tính thực tiễn rõ ràng: muốn bảo vệ dữ liệu, cần thử nghiệm cả phần mềm lẫn thiết bị đang xử lý dữ liệu. VCRIS 2026 diễn ra trong hai ngày 29 và 30/10; các bài được chấp nhận sẽ xuất bản trong kỷ yếu trên thư viện số IEEE Xplore. Ban tổ chức cũng chuyển cờ đăng cai VCRIS 2027 cho Đại học Đà Nẵng, mở đường cho vòng trao đổi nghiên cứu tiếp theo. Kết luận nên dứt khoát: trước AI và điện toán lượng tử, an toàn không đến từ một thuật toán duy nhất, mà từ mật mã được kiểm chứng, quyền riêng tư được xác thực và phần cứng được kiểm thử.
