AI đang làm thay đổi hoàn toàn an ninh mạng. Tin tặc tận dụng AI để tấn công tinh vi hơn, nhanh hơn. Doanh nghiệp cần làm gì để ứng phó hiệu quả? Chuyên gia Fortinet chia sẻ giải pháp chiến lược mới.
Khi trí tuệ nhân tạo (AI) trở thành “vũ khí” trong tay tin tặc, các doanh nghiệp Việt Nam đang đối mặt với làn sóng tấn công mạng nguy hiểm hơn bao giờ hết. Fortinet cảnh báo: Đã đến lúc cần thay đổi chiến lược an ninh mạng theo hướng chủ động và thông minh.
AI – “Con dao hai lưỡi” trong cuộc chiến an ninh mạng
Theo ông Nguyễn Gia Đức – Giám đốc Quốc gia Fortinet Việt Nam, sự bùng nổ của AI đang tạo ra bước ngoặt lớn trong lĩnh vực an ninh mạng. AI không chỉ là công cụ phòng thủ, mà còn bị tin tặc tận dụng như một “vũ khí tấn công” vô cùng tinh vi, nhanh chóng và khó lường.
Một báo cáo mới nhất từ IDC cho thấy:
- 52% tổ chức tại Việt Nam đã từng gặp các mối đe dọa mạng có yếu tố AI chỉ trong vòng 1 năm qua.
- 36% doanh nghiệp cho biết số vụ tấn công có yếu tố AI đã tăng gấp ba lần so với trước.
AI đã và đang thay đổi bản chất rủi ro mạng, không còn là các sự cố đơn lẻ mà trở thành một “trạng thái thường trực” của môi trường số.
5 hình thức tấn công mạng có AI hỗ trợ đang gia tăng tại Việt Nam
Fortinet chỉ ra 5 xu hướng tấn công mạng nguy hiểm do AI hỗ trợ, đang diễn ra phổ biến:
- Credential Stuffing: Dùng AI để kiểm tra nhanh hàng loạt tài khoản bị rò rỉ.
- Social Engineering: AI tạo nội dung lừa đảo siêu thực, email giả mạo, tin nhắn deepfake.
- Tấn công vào chuỗi cung ứng & IoT/OT: AI quét nhanh lỗ hổng chưa vá.
- Data Poisoning & Adversarial AI: “Đầu độc” hệ thống học máy, khiến AI phản ứng sai lệch.
- BEC (Business Email Compromise): Sử dụng AI sinh ngôn ngữ tự nhiên để tạo email đánh lừa cực kỳ thuyết phục.
Các kiểu tấn công này khó phát hiện hơn, khai thác điểm yếu cố hữu như: sai sót con người, hệ thống lỗi thời, cấu hình bảo mật rời rạc.
Vì sao doanh nghiệp dễ bị tấn công bởi AI?
Ông Nguyễn Gia Đức nhận định, 3 điểm yếu chính khiến doanh nghiệp dễ tổn thương trước các cuộc tấn công mạng mới là:
- Thiếu khả năng quan sát bề mặt tấn công: Nhiều doanh nghiệp hoạt động trong trạng thái “mù mờ”.
- Hạ tầng bảo mật phân mảnh, thiếu tích hợp: Các công cụ rời rạc khiến phản ứng chậm, dễ bị vượt mặt.
- Nguồn lực an ninh mạng yếu: Chỉ khoảng 13% nhân sự IT được đào tạo bảo mật chuyên sâu, trong khi lượng cảnh báo mỗi ngày có thể lên tới hàng nghìn.
Đặc biệt, 33% tổ chức không thể giám sát tấn công AI, và chỉ 8% cảm thấy tự tin với hệ thống phòng thủ hiện tại.
Thiệt hại không chỉ là dữ liệu – mà là vận hành, danh tiếng, tài chính
Một cuộc tấn công mạng ngày nay có thể để lại hậu quả đa chiều:
- Gián đoạn hệ thống: 58% doanh nghiệp bị ảnh hưởng vận hành.
- Xâm phạm dữ liệu, mất quyền riêng tư: Đặc biệt nghiêm trọng với tổ chức tài chính, y tế, giáo dục.
- Suy giảm lòng tin khách hàng: Thiệt hại vô hình nhưng cực kỳ nghiêm trọng.
- Chi phí khắc phục cao: 25% vụ vi phạm dữ liệu tại Việt Nam có chi phí xử lý trên 500.000 USD.
Chuyên gia bảo mật Nguyễn Gia Đức -Giám đốc Quốc gia, Fortinet Việt Nam
Fortinet đề xuất chiến lược phòng thủ an ninh mạng mới: Hiển thị – Tự động hóa – Phục hồi
Fortinet hiện đang dẫn đầu trong việc ứng dụng AI vào các giải pháp bảo mật. Chiến lược phòng thủ mới mà hãng đề xuất gồm 3 trụ cột chính:
- Hiển thị (Visibility): Cho phép doanh nghiệp nhìn thấy toàn bộ bề mặt tấn công, không để “mù mờ”.
- Tự động hóa (Automation): Tích hợp AI & ML để tự động phát hiện, phản ứng và ngăn chặn theo thời gian thực.
- Phục hồi (Resilience): Khả năng phục hồi nhanh sau sự cố, giảm thiểu thiệt hại và duy trì vận hành liên tục.
Fortinet tích hợp các công nghệ tiên tiến như AI đối kháng (Adversarial AI), phân tích hành vi (Behavioral Analytics) và học máy đa tầng (Multi-layer ML) vào toàn bộ chuỗi bảo mật – từ thiết bị đầu cuối, trung tâm dữ liệu đến đám mây.
Doanh nghiệp cần làm gì để phòng thủ hiệu quả trong kỷ nguyên AI?
Ông Nguyễn Gia Đức đưa ra lời khuyên:
“AI đã thay đổi hoàn toàn cuộc chơi. Nếu doanh nghiệp không theo kịp, sẽ trở thành con mồi mà không hề hay biết. Hãy đầu tư đúng – đầu tư vào khả năng quan sát, tư duy tích hợp và đặc biệt là khả năng phục hồi sau tấn công.”
Các bước cần thiết doanh nghiệp nên thực hiện:
- Rà soát lại toàn bộ hệ thống bảo mật hiện tại.
- Xây dựng chiến lược phòng thủ chủ động có tích hợp AI.
- Hợp tác với các đối tác an ninh mạng uy tín để đánh giá và cải thiện hệ thống.
Cuộc chiến an ninh mạng thời AI không còn là cuộc đua vũ khí, mà là cuộc đua về tốc độ nhận diện – tốc độ phản ứng – và tốc độ phục hồi. Doanh nghiệp nào làm chủ được điều đó, sẽ đứng vững trước mọi rủi ro số.
Nếu bạn có thắc mắc hoặc cần tư vấn pháp luật, vui lòng liên hệ qua các kênh dưới đây:
