"AI biến các cuộc tấn công mạng quen thuộc thành cuộc đua với thời gian"

Trí tuệ nhân tạo đang thay đổi tốc độ của các cuộc tấn công mạng, nhưng không thay đổi bản chất của chúng. Điều này đặt ra yêu cầu cấp thiết đối với các doanh nghiệp: phải chuyển từ thế phòng thủ bị động sang chủ động, đồng thời xây dựng hệ thống có khả năng phục hồi trước các sự cố an ninh mạng ngày càng gia tăng.

Theo báo cáo Cost of a Data Breach 2026 của IBM, tấn công phishing (lừa đảo trực tuyến) vẫn là vector tấn công hàng đầu, chiếm 17% số vụ vi phạm và có chi phí trung bình lên tới 5,29 USD mỗi vụ. AI giúp tạo ra nội dung phishing được cá nhân hóa hơn, tỷ lệ thành công cao hơn. Đồng thời, AI cũng có thể nhận diện lỗ hổng, tận dụng điểm xâm nhập từ phishing và leo thang đặc quyền để di chuyển ngang trong hệ thống với tốc độ nhanh hơn.

Threat Intelligence Insights 2025

AI không tạo ra đòn tấn công mới

Theo ông Steve Wallin, giám đốc tích hợp cốt lõi kiêm trưởng phòng R&D tại IBM UK, tất cả những điều trên đều không mới. "AI chỉ cho phép kẻ tấn công thực hiện những việc quen thuộc theo cách nhanh hơn và ở quy mô lớn hơn bao giờ hết. Áp lực nằm ở việc phải rút ngắn thời gian để phía phòng thủ phản ứng."

Hiện tại, các cuộc tấn công do AI tạo ra vẫn chỉ chiếm thiểu số, khoảng hơn 20% tổng số vụ. Nhưng xu hướng đã quá rõ ràng, và các doanh nghiệp cần cải thiện năng lực phòng thủ ngay từ bây giờ trước khi "cơn sóng thần" ập đến.

Nguyên tắc đầu tiên vẫn là lời dạy cổ xưa từ Đền thờ Delphi: "Hãy hiểu chính mình". "Các tổ chức phải hiểu rõ tình trạng an ninh hiện tại của mình. Chìa khóa để chống lại khối lượng tấn công ngày càng lớn và thời gian phản ứng ngày càng ngắn cũng không có gì mới. Đó là tập trung vào phòng thủ chủ động thay vì bị động. Là bảo mật theo thiết kế ngay từ đầu thay vì vá víu, đối phó," Wallin nhấn mạnh.

Zero trust và bảo mật theo thiết kế

Phòng thủ mạng chủ động là sự kết hợp giữa việc hiểu cách thức tấn công, hiểu rõ hạ tầng và hoạt động kinh doanh của doanh nghiệp, và chuẩn bị sẵn sàng cho mọi tình huống.

"Zero trust là nền tảng để duy trì kiểm soát thông tin đăng nhập, quyền truy cập và dữ liệu doanh nghiệp. Bạn không thể xây hào hay tường bao quanh hạ tầng nữa, nên bảo mật zero trust theo thiết kế phải được tích hợp vào hạ tầng, ứng dụng, các điểm vào API và quản lý dữ liệu," Wallin cho biết.

Điều thú vị là John Kindervag, cha đẻ của mô hình zero trust, mới đây đã xuất bản cuốn sách mới mang tên "Cyber Resilience at Machine Speed: The Zero Trust Model for the AI Era". Ông cho rằng: "Bất kỳ gói tin do AI tạo ra vẫn phải di chuyển qua cùng một mạng mà kẻ tấn công luôn phải đi qua — và zero trust được triển khai đúng cách vẫn có thể ngăn chặn nó." Quan điểm này đồng nhất với Wallin: các nguyên tắc an ninh mạng không hề thay đổi khi AI xuất hiện.

Điều duy nhất thực sự thay đổi là xác suất xảy ra vi phạm theo thống kê. Xác suất này cao hơn đồng nghĩa với nhu cầu về khả năng phục hồi cũng lớn hơn.

AI hỗ trợ phòng thủ chủ động

Nếu bắt đầu từ việc "hiểu chính mình", doanh nghiệp sẽ nắm rõ các khu vực trọng yếu. Việc sử dụng AI cho mục đích phòng thủ có thể hỗ trợ đắc lực ở đây.

"Ngày càng khó để mọi thứ hoàn toàn không có lỗ hổng chưa biết. Chúng ta có thể dùng AI để hỗ trợ ưu tiên hóa và quản lý rủi ro. Chúng ta có thể dùng nó để tự động hóa, khám phá và thấu hiểu, từ đó liên tục cải thiện môi trường hệ thống của tổ chức," Wallin cho biết.

Tuy nhiên, điều này không đảm bảo một cuộc vi phạm thảm khốc sẽ không xảy ra. Vì vậy, khả năng phục hồi phải bao gồm cả việc khôi phục dữ liệu bị hư hại để đảm bảo tính liên tục của hoạt động kinh doanh. Một cyber vault (kho sao lưu an toàn mạng) là điều cần thiết — có thể xây dựng nội bộ bằng kỹ thuật air-gap và công nghệ WORM (ghi một lần, đọc nhiều lần), hoặc thuê ngoài.

SecurityWeek

Ví dụ, máy chủ IBM Z mainframe cung cấp một cyber vault thiết kế cho các khối lượng công việc cấp cao như ngân hàng và dịch vụ tài chính cốt lõi, sử dụng xác thực tự động, công cụ pháp y và sao lưu bất biến để kiểm thử và khôi phục dữ liệu bị hỏng một cách nhanh chóng.

Kết luận cho doanh nghiệp Việt Nam

AI không thay đổi các nguyên tắc nền tảng của an ninh mạng. Nó chỉ khiến cho bảo mật theo thiết kế, khả năng phục hồi và khôi phục dữ liệu trở nên quan trọng hơn bao giờ hết.

Đối với các doanh nghiệp Việt Nam đang đẩy mạnh chuyển đổi số và ứng dụng AI, bài học rất rõ ràng: đừng chờ đến khi bị tấn công mới hành động. Hãy đánh giá lại toàn bộ tình trạng an ninh hiện tại, triển khai zero trust từ gốc, xây dựng kế hoạch sao lưu và phục hồi dữ liệu bất biến, đồng thời chủ động dùng AI như một công cụ phòng thủ song song với việc đối phó với các mối đe dọa do AI tạo ra.

Trong cuộc đua với thời gian này, người chiến thắng không phải là tổ chức có tường lửa dày nhất, mà là tổ chức phản ứng nhanh nhất và phục hồi hiệu quả nhất.