An ninh mạng ứng dụng AI: Cơ hội lớn, rủi ro cũng lớn!

Từ công cụ phân tích mã độc đến giám sát hàng tỷ sự kiện an ninh mạng, AI cho thấy sức mạnh vượt trội. Nhưng theo ông Vũ Ngọc Sơn, AI cũng có thể trở thành “chiếc gương phóng đại lỗ hổng” nếu doanh nghiệp thiếu nền tảng con người, quy trình và tài chính.

15:57, 17/09/2025

Vũ khí công nghệ không phải phép màu

Trong nhiều năm qua, AI được cho là công nghệ có thể giải quyết mọi bài toán của doanh nghiệp. Truyền thông quốc tế gọi nó là “cách mạng thứ tư”, còn giới công nghệ coi là “vũ khí chiến lược”. Nhưng thực tế triển khai cho thấy, AI chỉ thực sự tạo ra giá trị trong số ít trường hợp.

Ông Vũ Ngọc Sơn - Trưởng Ban Nghiên cứu, tư vấn, phát triển công nghệ và Hợp tác quốc tế Hiệp hội An ninh mạng Quốc gia chia sẻ tại Hội thảo “AI & Cybersecurity - Kiến tạo tương lai bảo mật thông minh” ngày 17/9/2025. Ảnh Nguyễn Cường.

Chia sẻ tại Hội thảo “AI & Cybersecurity - Kiến tạo tương lai bảo mật thông minh” ngày 17/9/2025, ông Vũ Ngọc Sơn - Trưởng Ban Nghiên cứu, tư vấn, phát triển công nghệ và Hợp tác quốc tế Hiệp hội An ninh mạng quốc Gia, theo nghiên cứu của MIT (Hoa Kỳ) chỉ ra rằng phần lớn doanh nghiệp chưa tận dụng được AI để cải thiện năng suất hay doanh thu. Ông nhấn mạnh: “Chỉ có 5% các doanh nghiệp chứng kiến sự thay đổi như giảm giá thành đầu vào và tăng doanh thu đầu ra, có đến 95% là thất bại”.

Trong lĩnh vực an ninh mạng, nhu cầu áp dụng AI là cấp thiết. Các trung tâm giám sát mỗi ngày phải xử lý từ hàng trăm triệu đến hàng tỷ sự kiện. Con người khó lòng đáp ứng, và AI trở thành công cụ gần như bắt buộc. Ông Vũ Ngọc Sơn thẳng thắn: “Nếu cái số lượng log nó nhiều như vậy thì sức người không đủ và chúng ta bắt buộc phải dùng AI”. Ứng dụng AI vào phân tích mã độc cũng đem lại bước tiến vượt bậc. Nếu trước đây việc giải mã có thể mất hàng tuần, nay chỉ cần vài phút. Nhưng ông Sơn cảnh báo: “Nó không phải là một cái gì đấy có thể gọi là xử lý tất cả mọi vấn đề của doanh nghiệp, tổ chức của chúng ta”.

Để minh họa sự ảo tưởng trong cách tiếp cận, ông dùng hình ảnh sinh động: “Nếu như chúng ta không cẩn thận thì chúng ta đang nhìn AI giống như là thầy bói xem voi… AI nó là con voi rất là to nhưng mà chúng ta không có cái khả năng dùng nó thì đâu đó chúng ta chỉ thấy nó như cái cột đình hay là như chổi để mà thôi".

Ba nút thắt: Con người - Công nghệ - Tài chính

Cùng vấn đề đó, ông Vũ Ngọc Sơn chỉ ra ba rào cản cốt lõi đang khiến AI khó đi vào thực tiễn: con người, công nghệ và tài chính.

Con người là điểm yếu lớn nhất. Việt Nam đang thiếu hụt nghiêm trọng nhân lực vừa am hiểu an ninh mạng, vừa thành thạo dữ liệu và AI. Tình trạng thiếu hụt nhân lực đa kỹ năng khiến doanh nghiệp dễ lúng túng, phụ thuộc vào tư vấn bên ngoài. Theo ông Vũ Ngọc Sơn, việc tìm được một chuyên gia hội tụ cả hai yếu tố, giỏi cả an ninh mạng và khoa học dữ liệu, AI ở Việt Nam hiện giờ vẫn chưa nhiều, kể cả trên thế giới cũng không có sẵn.

Công nghệ là nút thắt thứ hai. Phần lớn mô hình AI hiện nay được nhập từ nước ngoài. Doanh nghiệp Việt không kiểm soát được dữ liệu huấn luyện. “Nếu chúng ta muốn dùng thì chúng ta sẽ phải đào tạo lại bằng các cái dữ liệu của chúng ta. Và cái khó khăn đối với các nghiệp nhỏ, các tổ chức nhỏ là không có đủ dữ liệu để mà đào tạo”.

Tài chính là rào cản lớn không kém. Đầu tư hạ tầng phần cứng, đặc biệt GPU, đang là cuộc chạy đua toàn cầu. Doanh nghiệp Việt khó lòng cạnh tranh. “Muốn mua chưa chắc đã mua được. Cái thứ hai là muốn mua chưa chắc chúng ta đã có đủ tiền”.

Nhiều dự án khởi đầu đầy hứng khởi nhưng nhanh chóng đổ vỡ khi bước vào vận hành thực tế. “Nó có thể giải quyết được 90% công việc nhưng để 10% còn lại, nó lại là một câu chuyện rất lớn và không nhiều doanh nghiệp tổ chức có thể theo đến cùng”.

Trước bộ ba thách thức ấy, ông Vũ Ngọc Sơn cho rằng AI vẫn là xu hướng tất yếu, nhưng cách tiếp cận sẽ quyết định thành công hay thất bại. Không được ủy quyền cho AI, và cần phải kết hợp giữa AI và con người, nó sẽ hình thành cái bức tường phòng thủ hiệu quả hơn.

Điều quan trọng hơn cả là đầu tư vào nhân sự. Khi con người và quy trình được chuẩn hóa, AI mới phát huy giá trị. Nếu nền tảng không tốt, AI chỉ phóng đại thêm những lỗ hổng vốn có.Với doanh nghiệp nhỏ, lựa chọn khả thi nhất là tập trung vào “bài toán ngách” - những lĩnh vực đặc thù mà các tập đoàn lớn không bao phủ hết.

Thông điệp cuối cùng mà ông Vũ Ngọc Sơn nhấn mạnh là: AI không phải con đường dễ dàng. Nó có thể tạo ra lợi thế cạnh tranh vượt trội, nhưng cũng có thể trở thành cái bẫy tiêu tốn nguồn lực nếu doanh nghiệp tiếp cận sai. Và nếu chúng ta cuốn theo cái đó thì đôi khi nó sẽ vừa tốn tiền, nó lại vừa không hiệu quả. 

Trong bức tranh này, AI vừa mở ra cơ hội lớn, vừa tiềm ẩn nguy cơ khôn lường. Doanh nghiệp Việt Nam, nếu muốn không bị bỏ lại, cần một chiến lược tỉnh táo: đầu tư cho con người, chuẩn hóa quy trình, lựa chọn lĩnh vực phù hợp và triển khai AI từng bước. Chỉ như vậy, AI mới thực sự trở thành “vũ khí sắc bén” để bảo vệ an ninh mạng, thay vì biến thành “chiếc gương phóng đại” những điểm yếu cố hữu.

Thu Uyên

Công ước Hà Nội 2025 về chống tội phạm mạng: Khi cả thế giới chung tay

Công ước Hà Nội 2025 về chống tội phạm mạng: Khi cả thế giới chung tay

“Việc Đại hội đồng Liên hợp quốc thông qua Công ước chống tội phạm mạng (tháng 12/2024) và tổ chức Lễ mở ký tại Hà Nội, là minh chứng sống động cho tinh thần trách nhiệm của các quốc gia trong bảo vệ không gian mạng - tài sản chung của toàn nhân loại”. Chủ tịch nước Lương Cường, tại Đại Hội đồng Liên hợp quốc, đã phát biểu như vậy, trong bài diễn văn gửi đi thông điệp nhân dịp Việt Nam đăng cai lễ mở ký Công ước của Liên hợp quốc về chống tội phạm mạng tại Hà Nội, từ ngày 25-26/10/2025.

Bình luận

Tin bài khác

CYSEEX 2025: Kiến tạo hệ sinh thái AI an toàn cho an ninh mạng Việt Nam
15:44, 17/09/2025

CYSEEX 2025: Kiến tạo hệ sinh thái AI an toàn cho an ninh mạng Việt Nam

Dưới sự bảo trợ của Cục An ninh mạng và Phòng, chống tội phạm công nghệ cao, Hiệp hội An ninh mạng Quốc gia và Hiệp hội Phần mềm & Dịch vụ CNTT Việt Nam, hội thảo “AI & Cyber Security - Kiến tạo tương lai bảo mật thông minh” diễn ra ngày 17/9 do Liên minh An toàn Thông tin CYSEEX tổ chức quy tụ hơn 300 đại biểu là lãnh đạo cơ quan quản lý, chuyên gia công nghệ - an ninh mạng cùng nhiều doanh nghiệp quan tâm.

Xem thêm
Hãng xe sang Jaguar Land Rover tiếp tục thiệt hại do tấn công mạng
09:50, 17/09/2025

Hãng xe sang Jaguar Land Rover tiếp tục thiệt hại do tấn công mạng

Theo ước tính của một số nhà phân tích, Jaguar Land Rover (JLR) đã mất hơn 1 tỷ bảng Anh (tương đương 1,36 tỷ USD) doanh thu và phải ngừng hoạt động sang tuần thứ ba khi hãng xe này tiếp tục chịu ảnh hưởng từ cuộc tấn công mạng.

Xem thêm
AI và an ninh mạng: Xây nền vững chắc cho chủ quyền số Việt Nam
09:46, 17/09/2025

AI và an ninh mạng: Xây nền vững chắc cho chủ quyền số Việt Nam

AI đang trở thành động lực phát triển mới nhưng cũng ẩn chứa nhiều nguy cơ khi bị tội phạm mạng lợi dụng. Phát biểu tại Hội thảo, Trung tướng Nguyễn Minh Chính cảnh báo: “Trong không gian mạng hiện nay, dữ liệu là ‘tài nguyên’, thuật toán là ‘quyền lực’ và AI đã trở thành ‘vũ khí mềm’ mang sức mạnh định hình thực tại”.

Xem thêm
Microsoft triệt phá 340 trang web liên kết với dịch vụ phishing lừa đảo
08:50, 17/09/2025

Microsoft triệt phá 340 trang web liên kết với dịch vụ phishing lừa đảo

Microsoft hôm qua (16/9) cho biết, công ty đã thu giữ gần 340 trang web có liên quan đến một dịch vụ đặt tại Nigeria đang phát triển nhanh chóng, cho phép người dùng tiến hành các chiến dịch phishing, đánh cắp ít nhất 5.000 thông tin đăng nhập của người dùng Microsoft. Công ty Microsoft Inc thực hiện hành động trên nhằm bảo vệ khách hàng khỏi các hoạt động gian lận.

Xem thêm
Thêm cảnh báo chiêu trò giả mạo ngân hàng, công an sau sự cố CIC
14:36, 16/09/2025

Thêm cảnh báo chiêu trò giả mạo ngân hàng, công an sau sự cố CIC

Ngày 16/9, Cục Cảnh sát hình sự (Bộ Công an) phát đi cảnh báo về thủ đoạn lừa đảo mới của tội phạm công nghệ cao, lợi dụng sự cố rò rỉ dữ liệu tại Trung tâm Thông tin tín dụng quốc gia Việt Nam (CIC) để chiếm đoạt tài sản.

Xem thêm
Bảo đảm an ninh mạng, an toàn thông tin và bí mật nhà nước trên Mạng truyền số liệu chuyên dùng
10:27, 16/09/2025

Bảo đảm an ninh mạng, an toàn thông tin và bí mật nhà nước trên Mạng truyền số liệu chuyên dùng

Ngày 15/9, Phó Thủ tướng Chính phủ Nguyễn Chí Dũng đã ký Quyết định số 33/2025/QĐ-TTg ban hành quy định mới về hoạt động của Mạng truyền số liệu chuyên dùng phục vụ các cơ quan Đảng, Nhà nước, Mặt trận Tổ quốc Việt Nam. Quyết định gồm 4 Chương, 20 Điều, có hiệu lực ngay từ ngày ký, thay thế Quyết định số 8/2023/QĐ-TTg.

Xem thêm
Bài học từ Jaguar Land Rover: Làm thế nào doanh nghiệp có thể tránh một cuộc tấn công mạng?
10:24, 16/09/2025

Bài học từ Jaguar Land Rover: Làm thế nào doanh nghiệp có thể tránh một cuộc tấn công mạng?

Vụ tấn công mạng vào Jaguar Land Rover (JLR) mang đến nhiều bài học cho các ngành công nghiệp đang phải đối mặt với rủi ro ngày càng gia tăng từ ransomware, rò rỉ dữ liệu và gián đoạn chuỗi cung ứng.

Xem thêm