Tái định nghĩa bảo mật ứng dụng trong kỷ nguyên AI

Trong thời đại AI, khoảng thời gian từ khi lỗ hổng bảo mật bị công bố đến lúc bị tin tặc khai thác đã giảm từ 771 ngày (năm 2018) xuống chỉ còn 4 giờ (dự kiến năm 2026). Doanh nghiệp buộc phải thay đổi tư duy bảo mật, không thể chỉ trông chờ vào việc vá lỗi theo chu kỳ truyền thống.

Giải pháp bảo mật ứng dụng trong kỷ nguyên AI

Trong bài viết trước, tôi đã bàn về AI tiên phong (Frontier AI) và cách doanh nghiệp phân biệt khả năng AI thực sự với quảng cáo thổi phồng. Vấn đề lớn hơn mà các doanh nghiệp đang đối mặt là không thể theo kịp tốc độ phát hiện, vá lỗi và ứng phó với các lỗ hổng ngày càng gia tăng. Với việc tin tặc tận dụng AI để tăng tốc độ khai thác lỗ hổng, câu hỏi đặt ra là doanh nghiệp nên bảo vệ mình và ứng dụng của mình bằng cách nào?

Vì sao vá lỗi không còn đủ

Thực tế cho thấy việc doanh nghiệp nghĩ rằng có thể theo kịp chu kỳ vá lỗi được tính bằng phút và giờ, thay vì tháng và năm, là điều không khả thi. Tuy nhiên, vẫn còn nhiều giải pháp mà doanh nghiệp có thể áp dụng để giới hạn mức độ phơi nhiễm và giảm thiểu rủi ro bảo mật cho ứng dụng của mình.

Bốn trụ cột nền tảng

Kiểm kê chính xác: Chúng ta không thể bảo vệ những gì mình không biết đến. Đây là lý do tầm nhìn và khả năng phát hiện đóng vai trò nền tảng. Một khi đã nhận diện được ứng dụng, API và các thành phần AI, doanh nghiệp phải theo dõi, quản lý và bảo mật danh mục này một cách tỉ mỉ.

Đánh giá rủi ro liên tục: Thay vì đánh giá rủi ro theo quý hoặc theo năm như trước đây, doanh nghiệp cần chuyển sang đánh giá liên tục để hiểu rõ hồ sơ rủi ro của từng ứng dụng. Điều này giúp xác định các đòn bẩy khác để giảm thiểu rủi ro khi không thể vá lỗi kịp thời.

Quét lỗ hổng liên tục: Trước khi nghĩ đến việc vá lỗi, doanh nghiệp phải nhận thức được các lỗ hổng đang tồn tại. Việc quét thường xuyên giúp phân loại và ưu tiên xử lý để tối đa hóa nguồn lực giảm thiểu rủi ro.

Chu kỳ vá lỗi hiệu quả: Khi có thể áp dụng bản vá, quy trình cần được tối giản, loại bỏ các rào cản kỹ thuật và tổ chức để đảm bảo đội ngũ có thể vá lỗi thường xuyên hơn mà không bị gián đoạn.

Các biện pháp bù đắp quan trọng

Joshua Goldfarb, Field CISO tại F5

Thông tin tình báo về mối đe dọa: Một chương trình thu thập thông tin tình báo chín muồi (tự xây dựng hoặc thuê ngoài) giúp doanh nghiệp nhận diện sớm các xu hướng và thay đổi sắp tới, từ đó chủ động chuẩn bị thay vì bị bất ngờ.

Thắt chặt kiểm soát phòng ngừa: Đây là đòn bẩy truyền thống nhưng vẫn hiệu quả. Doanh nghiệp nên rà soát và thắt chặt các biện pháp kiểm soát phòng ngừa hiện có để giảm thiểu rủi ro khi ứng dụng chưa được vá.

Bảo mật thời gian chạy: Các biện pháp phát hiện và bảo mật thời gian chạy (runtime security) cần bao phủ tất cả các lớp của ứng dụng. Việc chuyển từ dựa vào chữ ký (signature) sang khả năng phát hiện các cuộc tấn công mới lạ là rất cần thiết, đặc biệt ở lớp ứng dụng, API và AI – bao gồm bảo vệ thời gian chạy cho các mô hình ngôn ngữ lớn (LLM) và prompt ngôn ngữ tự nhiên.

Quản lý rủi ro từ agent AI

Cộng đồng công nghệ đang rất quan tâm đến tác động của agentic AI. Tốc độ mà các agent có thể phát hiện khả năng, lỗ hổng, dữ liệu nhạy cảm bị phơi bày là điều rõ ràng, dù mức độ ảnh hưởng toàn diện vẫn chưa thể lường hết. Doanh nghiệp cần áp dụng các biện pháp nêu trên để giảm thiểu rủi ro chung, đồng thời thiết lập bảo vệ chống lại các agent hoạt động sai hướng, kết hợp giữa bảo vệ DDoS lớp ứng dụng, chống bot, phát hiện người dùng độc hại và giám sát liên tục hoạt động của agent.

Kết luận

Frontier AI đã thúc đẩy một xu hướng mà ngành an ninh mạng đã chứng kiến từ lâu. Thời gian từ công bố lỗ hổng đến khai thác hiện được tính bằng phút và giờ thay vì tháng và năm như trước đây. Dù việc vá lỗi thường xuyên là không thực tế, doanh nghiệp vẫn có nhiều đòn bẩy để giảm thiểu rủi ro và mức độ phơi nhiễm. Với kế hoạch và thực thi đúng đắn, doanh nghiệp có thể tiếp tục bảo vệ ứng dụng của mình ngay cả khi tốc độ phát hiện, công bố và khai thác lỗ hổng ngày càng gia tốc.

Bài viết được thực hiện dựa trên bài phân tích của Joshua Goldfarb, Field CISO tại F5, với hơn 20 năm kinh nghiệm trong lĩnh vực an ninh mạng, từng phục vụ tại US-CERT và FireEye.

Lehuy.net - Tin tức công nghệ