[비즈한국] Khi AI tiến vào lĩnh vực đồ gia dụng đời sống, bảo mật đã trở thành một bài toán mới cho ngành công nghiệp này. Mặc dù các sự cố bảo mật gần đây chủ yếu xuất phát từ các sản phẩm của Trung Quốc, nhưng ngành công nghiệp trong nước cũng không thể lơ là. Từ TV cho đến tủ lạnh, mọi thiết bị đều được kết nối mạng, khiến lượng lớn thông tin cá nhân tích tụ trên hệ thống đám mây. Trong bối cảnh thị trường đồ gia dụng thông minh ngày càng mở rộng và nhu cầu bảo mật dự kiến sẽ tăng cao, chính phủ đang đau đầu tìm kiếm các giải pháp, bao gồm việc chậm trễ triển khai mở rộng hệ thống chứng nhận thử nghiệm Thiết kế lấy quyền riêng tư làm trung tâm (PbD).
Gần đây, những lo ngại về rò rỉ quyền riêng tư qua thiết bị gia dụng đang lan rộng khi khả năng máy hút bụi robot Trung Quốc bị hack kết hợp với vấn đề phát tán video từ camera IP. Cuối tháng trước, các tờ báo nước ngoài như New York Post đã đưa tin về phản hồi của người dùng cho rằng mẫu máy hút bụi Ecovacs Deebot X2s đã thốt ra những lời lẽ tục tĩu mang tính phân biệt chủng tộc và giới tính. Các sự cố máy hút bụi robot đuổi theo gia đình và thú cưng cũng đã được ghi nhận. Ecovacs cùng với Roborock và Dreame là những thương hiệu Trung Quốc đã thống trị thị trường trong và ngoài nước. Họ thực hiện chiến lược tiếp thị dựa trên hiệu năng thay vì giá cả, và thị phần của các thương hiệu Trung Quốc lớn tại Hàn Quốc đang tiệm cận mức 80%. Trước đó, tại hội nghị bảo mật lớn nhất thế giới DEF CON tổ chức vào tháng 8, cũng đã có những chỉ trích cho rằng micro và camera của máy hút bụi robot và máy cắt cỏ Trung Quốc rất dễ bị hack. Điều này khiến người dùng trong nước ngày càng lo lắng rằng họ đang bị phơi nhiễm với rủi ro rò rỉ thông tin cá nhân.
Đồ gia dụng biến thành 'camera lén', chứng nhận 'tự nguyện' trong nước còn nhiều hạn chế
Vấn đề hack trở nên nổi cộm ở các sản phẩm tích hợp thiết bị hình ảnh. Điều này là do các thiết bị gia dụng đặt trong phòng ngủ, phòng khách và nhà bếp có thể bất ngờ biến thành "camera lén". Đây vốn là vấn đề khá cũ trong lĩnh vực camera CCTV gia đình hoặc màn hình thông minh (wall pad - thiết bị mạng gia đình gắn trong nhà), nhưng khi môi trường cho phép các công ty gia dụng trong nước và các thiết bị tại gia được điều khiển qua điện thoại di động, cùng với việc tính năng hình ảnh được tích hợp vào các thiết bị gia dụng khác nhau, nhu cầu về các quy định liên quan cũng tăng lên.
Hiện nay, đã có những cơ chế chứng nhận để phòng ngừa các sự cố này. Chính phủ hiện đang vận hành song song "Chứng nhận bảo mật IoT" và "Chứng nhận thiết kế lấy quyền riêng tư làm trung tâm (Privacy by Design - PbD)". Việc vận hành và quản lý được chủ trì bởi Ủy ban Bảo vệ Thông tin Cá nhân và Cơ quan Internet & An ninh Hàn Quốc (KISA). Chứng nhận bảo mật IoT dựa trên Điều 48-6 của Đạo luật Mạng thông tin và Truyền thông được áp dụng rộng rãi trong 8 lĩnh vực: gia dụng, giao thông, tài chính, thành phố thông minh, y tế, sản xuất, nhà ở và truyền thông. Chứng nhận này kiểm định 50 hạng mục bao gồm định danh/xác thực, bảo vệ dữ liệu, mã hóa, phần mềm và mạng, và bảo mật phần cứng.
Tuy nhiên, số lượng doanh nghiệp nước ngoài đạt chứng nhận là con số không, và kết quả đối với các doanh nghiệp trong nước cũng rất khiêm tốn. Nhìn vào hiện trạng chứng nhận bảo mật IoT, kể từ khi chế độ được đưa ra vào năm 2018 với 4 trường hợp, các con số lần lượt là 24 trường hợp vào năm 2019, 21 trường hợp năm 2020 và 73 trường hợp năm 2021. Trong năm 2022 và 2023, số lượng sản phẩm thực tế đạt chứng nhận vẫn không vượt quá 100 sản phẩm mỗi năm.
Hơn nữa, phần lớn các sản phẩm được chứng nhận là khóa cửa kỹ thuật số hoặc màn hình thông minh (wall pad). Đa số đạt cấp độ "Lite" áp dụng cho các thiết bị IoT nhỏ hoặc cấp độ "Basic" với hệ thống bảo mật thông thường, chứ không phải cấp độ "Standard" với các tiêu chuẩn bảo mật khắt khe. Số lượng doanh nghiệp đăng ký đã giảm một nửa từ 49 vào năm 2022 xuống còn 27 vào năm ngoái, và tính đến tháng 8 năm nay, có 52 doanh nghiệp đăng ký và 51 trường hợp đã được cấp chứng nhận.
Samsung và LG chưa có chứng nhận IoT trong nước, đang tự củng cố hệ thống bảo mật riêng
Theo văn phòng của Nghị sĩ Lee Jung-heon thuộc Ủy ban Khoa học, Công nghệ, Thông tin và Truyền thông Quốc hội, không có sản phẩm nào của Samsung Electronics005930 và LG Electronics066570 đạt chứng nhận bảo mật IoT trong nước. Samsung Electronics gần đây đang thực hiện đánh giá chứng nhận cho 1 sản phẩm. Một trong những lý do khiến chế độ chứng nhận bảo mật bị lãng quên tại hiện trường là do phương thức chứng nhận tự nguyện. Nhiều ý kiến chỉ trích rằng các doanh nghiệp buộc phải hướng đến các chứng nhận dân sự nước ngoài vốn có uy tín hơn trên thị trường quốc tế.
Một chuyên gia trong ngành bảo mật giải thích: "Vấn đề bảo mật liên quan trực tiếp đến uy tín của thương hiệu, do đó các tập đoàn lớn rất tích cực đạt được chứng nhận để tạo sự an tâm cho người dùng. Dù không có sự khác biệt quá lớn về trình độ giữa chứng nhận trong và ngoài nước, nhưng cần phải phổ biến chứng nhận trong nước để quản lý rủi ro bảo mật cho các sản phẩm giá rẻ đang bán trên thị trường nội địa".
Chứng nhận PbD dự kiến sẽ được mở rộng trong tương lai. Tại buổi họp báo định kỳ ngày 30 vừa qua sau cuộc kiểm toán quốc gia, Phó Chủ tịch Ủy ban Bảo vệ Thông tin Cá nhân Choi Jang-hyuk cho biết: "Thông qua việc mở rộng hệ thống chứng nhận thử nghiệm PbD và xây dựng/sửa đổi Luật Thông tin Hình ảnh, chúng tôi dự định thiết lập một hệ thống pháp luật quy định toàn diện các thiết bị thông tin hình ảnh như CCTV và thiết bị hình ảnh di động".
Gần đây, sự thật rằng các hình ảnh quay lén trong nước bằng camera IP từ phòng khách gia đình, phòng sinh tại bệnh viện phụ sản, hồ bơi, văn phòng cho đến phòng karaoke đang được chia sẻ trên các trang web phi pháp đã gây chấn động. Những kẻ đứng sau thậm chí còn phát trực tiếp các hình ảnh này và kiếm lợi nhuận từ quảng cáo.
Việc nên giải quyết bằng quy định hay phó mặc cho doanh nghiệp tự quản lý vẫn là một tình thế tiến thoái lưỡng nan. Tuy nhiên, nhiều ý kiến cho rằng cần phải có sự thẩm định về tính bảo mật. Giáo sư Hwang Seok-jin từ Trường Cao học An ninh Thông tin thuộc Đại học Dongguk chỉ ra: "Đây không phải là vấn đề quốc tịch mà liên quan đến chi phí linh kiện. Giống như kiểm định tính độc hại, cần có sự thẩm định về tính bảo mật. Luôn tồn tại rủi ro trở thành mục tiêu hack khi kết nối với Internet. Người dùng cũng cần có ý thức thực hiện các biện pháp vật lý như che ống kính lại".
Samsung Electronics và LG Electronics đang thực hiện chiến lược khác biệt hóa bằng cách lấy bảo mật – điểm yếu của các thương hiệu Trung Quốc – làm thế mạnh. Theo ngành công nghiệp, cả hai công ty đã đạt chứng nhận bảo mật IoT của UL Solutions và đang tiến hành các chứng nhận bổ sung. Gần đây, mô-đun mã hóa tự phát triển của Samsung Electronics là 'CryptoCore' đã đạt chứng nhận quốc tế từ Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ (NIST). Samsung dự định áp dụng CryptoCore đã được chứng nhận vào các thiết bị gia dụng như TV, màn hình, bảng quảng cáo kỹ thuật số và hệ điều hành riêng. Nền tảng bảo mật 'Knox' sẽ được mở rộng áp dụng cho dòng sản phẩm Bespoke AI Family Hub dự kiến ra mắt vào năm tới. LG Electronics đang áp dụng hệ thống bảo mật 'LG Shield' chủ yếu trên các sản phẩm gia dụng AI.
Nhìn chung, ngành công nghiệp nhận định rằng người tiêu dùng vẫn chưa phản ứng quá nhạy cảm với các vấn đề bảo mật của sản phẩm Trung Quốc. Tuy nhiên, dự báo tầm quan trọng của bảo mật trong đồ gia dụng sẽ ngày càng tăng. Một chuyên gia trong ngành chia sẻ: "Các công ty trong nước rất quan tâm đến bảo mật. Theo đà phát triển của công nghệ AI, năng lực bảo mật sẽ trở thành điểm nhấn quan trọng để tạo sự khác biệt cho sản phẩm".