Sự phát triển mạnh mẽ của điện toán đám mây, phần mềm dịch vụ (SaaS) và trí tuệ nhân tạo (AI) đã khiến trình duyệt web trở thành nền tảng làm việc trung tâm trong nhiều tổ chức. Tuy nhiên, các mô hình bảo mật doanh nghiệp truyền thống vẫn chủ yếu tập trung vào mạng, thiết bị đầu cuối và email, dẫn đến những “điểm mù” bảo mật nghiêm trọng trong môi trường trình duyệt. Bài báo phân tích các phát hiện chính từ báo cáo State of Browser Security 2026, bao gồm mức độ sử dụng AI trong trình duyệt, nguy cơ rò rỉ dữ liệu nhạy cảm, sự gia tăng của các cuộc tấn công dựa trên trình duyệt và rủi ro từ tiện ích mở rộng. Những số liệu này cho thấy nhu cầu cấp thiết phải tái cấu trúc chiến lược an ninh mạng, chuyển trọng tâm sang bảo mật ở lớp trình duyệt.

Vừa qua, Ủy ban Bảo vệ thông tin cá nhân Hàn Quốc (PIPC) thông báo đã phạt nặng một số thương hiệu xa xỉ lớn vì vụ tấn công mạng gần đây dẫn đến rò rỉ dữ liệu quy mô lớn.

Sự phát triển mạnh mẽ của công nghệ đã thúc đẩy sự thay đổi trong cách thức thực hiện công việc ngày nay. Bất kể xu hướng trong môi trường làm việc từ xa, kết hợp và trực tiếp, công việc đa số được thực hiện trên các ứng dụng phần mềm như một dịch vụ (SaaS). Do đó, bắt buộc phải có một cách tiếp cận mới để đo lường và giảm thiểu những rủi ro khi sử dụng SaaS.

Phần lớn các nhà phân tích an toàn thông tin (ATTT) hàng ngày đều thực hiện công việc được ví như là “mò kim đáy bể”. Họ sử dụng các công cụ của hệ thống giám sát an toàn mạng (Security information and event management - SIEM) và các hệ thống quản lý đăng nhập để phân tích, đồng thời phải luôn cập nhật, tiếp thu các xu hướng công nghệ mới nhất. Việc phải xử lý liên tục các công việc đó khiến họ mất khá nhiều thời gian với khối lượng lớn dữ liệu có giá trị thấp và có thể bỏ qua các cảnh báo có giá trị. Do đó, cần xem lại cách tiếp cận và triển khai đối với việc giám sát ATTT. Để nâng cao hiệu quả chương trình giám sát ATTT, chúng ta cần nhìn lại và cân nhắc chính xác những gì cần đạt được cho việc giám sát ATTT và phản hồi sự cố.