AhnLab ngày 12/10 cho biết đã xây dựng hệ thống bảo mật cho môi trường mạng nghiệp vụ của Korea Research Foundation, cho phép cán bộ sử dụng AI tạo sinh và Internet ngay trên hệ thống nội bộ. Dự án thuộc chương trình triển khai Hệ thống bảo mật mạng quốc gia (N2SF) năm 2026 do KISA phụ trách.

Theo AhnLab, công ty là đơn vị đứng đầu liên danh trong dự án “Hỗ trợ triển khai N2SF năm 2026” của KISA. Từ tháng 6, doanh nghiệp này đã phối hợp với MonitorLab, DreamSecurity, SecureOne cùng các đối tác khác để triển khai N2SF tại Korea Research Foundation.

AhnLab cho biết đã hoàn tất cấu hình và tích hợp các giải pháp bảo mật. Từ cuối tháng 10 đến tháng 11, phạm vi áp dụng sẽ được mở rộng trên toàn tổ chức, với mục tiêu hoàn tất triển khai vào cuối tháng 11.

Đợt triển khai lần này tập trung đồng thời vào mô hình 2, cho phép sử dụng AI tạo sinh trên mạng nghiệp vụ, và mô hình 4, cho phép truy cập Internet từ máy trạm làm việc.

Theo AhnLab, hệ thống được xây dựng trên cơ sở bổ sung và liên kết các chức năng cần thiết với hạ tầng bảo mật sẵn có của Korea Research Foundation. Nhờ đó, người dùng có thể truy cập các dịch vụ bên ngoài đã được phê duyệt ngay trên máy trạm nghiệp vụ, thay vì phải chuyển sang máy tính truy cập Internet riêng.

Để đáp ứng yêu cầu kiểm soát của hai mô hình này, AhnLab đã tích hợp các chức năng xác thực người dùng, thẩm định thiết bị, cô lập web và bảo vệ dữ liệu giữa máy trạm nghiệp vụ và dịch vụ bên ngoài.

Cụ thể, hệ thống sẽ kiểm tra danh tính, quyền truy cập của người dùng và tình trạng bảo mật của thiết bị trước khi cho phép kết nối tới các dịch vụ đã được phê duyệt. Nội dung web bên ngoài cũng được chạy trong môi trường cách ly.

AhnLab cho biết cách tiếp cận này giúp ngăn truy cập trái phép, đồng thời giảm nguy cơ thiết bị bị tấn công từ nội dung web bên ngoài.

Với dữ liệu truyền tải, dự án áp dụng nguyên tắc kiểm soát theo cấp độ thông tin của N2SF, phân loại dữ liệu thành ba mức: mật (C), nhạy cảm (S) và công khai (O). Quyền truyền dữ liệu được quyết định dựa trên đối tượng truy cập và cấp độ của tệp.

Ví dụ, với các dịch vụ AI tạo sinh và website Internet mức O đã được phê duyệt, hệ thống chỉ cho phép truyền tệp mức O. Với các hệ thống thông tin nghiệp vụ mức S đã được phê duyệt, hệ thống cho phép tệp mức S và O theo chính sách, nhưng chặn tệp mức C.

Theo AhnLab, cơ chế này vừa hỗ trợ khai thác thông tin phục vụ công việc, vừa ngăn dữ liệu bị chuyển ra ngoài phạm vi cho phép.

Kim Baek-min-kyung, trưởng nhóm thuộc bộ phận tư vấn giải pháp của AhnLab, cho biết dự án tập trung xây dựng cơ chế kiểm soát bảo mật phù hợp với môi trường làm việc của Korea Research Foundation, qua đó cho phép sử dụng AI tạo sinh và Internet nhưng vẫn bảo vệ thông tin nghiệp vụ theo từng cấp độ dữ liệu.

Ông cho biết thêm AhnLab sẽ tiếp tục tận dụng thế mạnh của từng thành viên trong liên danh để mở rộng phạm vi áp dụng, đẩy mạnh kiểm thử và hoàn tất triển khai một cách ổn định. Công ty cũng kỳ vọng kinh nghiệm tích lũy từ dự án này sẽ góp phần thúc đẩy việc áp dụng và mở rộng N2SF tại các cơ quan khác.