| CHỦ ĐỀ

Ông Đỗ Đức Huy có hơn 25 năm kinh nghiệm làm việc trong lĩnh vực an toàn thông tin. Trong đó, ông có hơn 10 năm chuyên sâu về thiết kế, triển khai, kiểm thử và vận hành các hệ thống mạng, truyền thông, ứng dụng cũng như các hệ thống bảo mật cốt lõi, cùng hơn 15 năm tư vấn giải pháp an ninh bảo mật tại các tập đoàn công nghệ hàng đầu như RSA, CyberArk và Google. Hiện tại, ông đảm nhận vai trò Chuyên gia Tư vấn Cấp cao phụ trách lĩnh vực Định danh (Identity) khu vực ASEAN tại Palo Alto Networks.

Ông Huy sở hữu bề dày kinh nghiệm trong việc tư vấn và xây dựng giải pháp an ninh mạng nhằm nâng cao năng lực bảo mật cho đa dạng khách hàng, từ khối chính phủ, sản xuất, tài chính – ngân hàng đến các doanh nghiệp thương mại. Ông đã đồng hành cùng nhiều tổ chức trong việc đáp ứng các tiêu chuẩn về bảo mật định danh, quản lý truy cập đặc quyền (PAM), bảo mật điện toán đám mây và thiết kế hệ thống an ninh AI (AI Security). Qua đó, giúp doanh nghiệp giảm thiểu rủi ro liên quan đến truy cập/định danh của con người, hệ thống máy lẫn các tác tử nhân tạo (AI Agents), đồng thời bảo vệ tổ chức trước các cuộc tấn công nội bộ và tấn công mạng có chủ đích.

Về học vấn và chuyên môn, ông Huy sở hữu bằng Thạc sĩ Công nghệ Thông tin cùng nhiều chứng chỉ bảo mật quốc tế uy tín như CISSP, CISA, Google Cloud Sec, CCSP, CEH và CCNP.

| CHỦ ĐỀ

Kiểm soát rủi ro từ định danh trong doanh nghiệp ở kỉ nguyên AI

| TÓM TẮT

Trong kỷ nguyên AI và tự động hóa, số lượng định danh máy và AI Agent (Non-Human Identities) đang bùng nổ mạnh mẽ, vượt xa số lượng nhân sự con người trong doanh nghiệp. Khi các AI Agent vận hành tự chủ, truy cập cơ sở dữ liệu và thực thi tác vụ — định danh đã trở thành bề mặt tấn công cốt lõi. Rủi ro lớn nhất hiện nay xuất phát từ việc cấp quyền, sự rò rỉ secret/API key và thiếu cơ chế kiểm soát tương tác giữa các AI Agent. Minh chứng từ sự cố thực tế tại Hugging Face cho thấy chỉ một token bị lộ cũng đủ để kẻ tấn công leo thang quyền lực, đánh cắp dữ liệu nhạy cảm và thao túng toàn bộ hệ thống AI. Doanh nghiệp đang phải đối mặt với bài toán cấp thiết trong việc giám sát và quản lý các loại hình định danh phi con người. Bài trình bày sẽ mang đến giải pháp kiểm soát toàn diện thông qua Mô hình Nền tảng Bảo mật Định danh (Identity Security Platform), áp dụng triệt để kiến trúc Zero Trust cho cả con người, máy tính và AI Agent.