An ninh mạng ứng dụng AI: Cơ hội lớn, rủi ro cũng lớn!

Từ công cụ phân tích mã độc đến giám sát hàng tỷ sự kiện an ninh mạng, AI cho thấy sức mạnh vượt trội. Nhưng theo ông Vũ Ngọc Sơn, AI cũng có thể trở thành “chiếc gương phóng đại lỗ hổng” nếu doanh nghiệp thiếu nền tảng con người, quy trình và tài chính.

15:57, 17/09/2025

Vũ khí công nghệ không phải phép màu

Trong nhiều năm qua, AI được cho là công nghệ có thể giải quyết mọi bài toán của doanh nghiệp. Truyền thông quốc tế gọi nó là “cách mạng thứ tư”, còn giới công nghệ coi là “vũ khí chiến lược”. Nhưng thực tế triển khai cho thấy, AI chỉ thực sự tạo ra giá trị trong số ít trường hợp.

Ông Vũ Ngọc Sơn - Trưởng Ban Nghiên cứu, tư vấn, phát triển công nghệ và Hợp tác quốc tế Hiệp hội An ninh mạng Quốc gia chia sẻ tại Hội thảo “AI & Cybersecurity - Kiến tạo tương lai bảo mật thông minh” ngày 17/9/2025. Ảnh Nguyễn Cường.

Chia sẻ tại Hội thảo “AI & Cybersecurity - Kiến tạo tương lai bảo mật thông minh” ngày 17/9/2025, ông Vũ Ngọc Sơn - Trưởng Ban Nghiên cứu, tư vấn, phát triển công nghệ và Hợp tác quốc tế Hiệp hội An ninh mạng quốc Gia, theo nghiên cứu của MIT (Hoa Kỳ) chỉ ra rằng phần lớn doanh nghiệp chưa tận dụng được AI để cải thiện năng suất hay doanh thu. Ông nhấn mạnh: “Chỉ có 5% các doanh nghiệp chứng kiến sự thay đổi như giảm giá thành đầu vào và tăng doanh thu đầu ra, có đến 95% là thất bại”.

Trong lĩnh vực an ninh mạng, nhu cầu áp dụng AI là cấp thiết. Các trung tâm giám sát mỗi ngày phải xử lý từ hàng trăm triệu đến hàng tỷ sự kiện. Con người khó lòng đáp ứng, và AI trở thành công cụ gần như bắt buộc. Ông Vũ Ngọc Sơn thẳng thắn: “Nếu cái số lượng log nó nhiều như vậy thì sức người không đủ và chúng ta bắt buộc phải dùng AI”. Ứng dụng AI vào phân tích mã độc cũng đem lại bước tiến vượt bậc. Nếu trước đây việc giải mã có thể mất hàng tuần, nay chỉ cần vài phút. Nhưng ông Sơn cảnh báo: “Nó không phải là một cái gì đấy có thể gọi là xử lý tất cả mọi vấn đề của doanh nghiệp, tổ chức của chúng ta”.

Để minh họa sự ảo tưởng trong cách tiếp cận, ông dùng hình ảnh sinh động: “Nếu như chúng ta không cẩn thận thì chúng ta đang nhìn AI giống như là thầy bói xem voi… AI nó là con voi rất là to nhưng mà chúng ta không có cái khả năng dùng nó thì đâu đó chúng ta chỉ thấy nó như cái cột đình hay là như chổi để mà thôi".

Ba nút thắt: Con người - Công nghệ - Tài chính

Cùng vấn đề đó, ông Vũ Ngọc Sơn chỉ ra ba rào cản cốt lõi đang khiến AI khó đi vào thực tiễn: con người, công nghệ và tài chính.

Con người là điểm yếu lớn nhất. Việt Nam đang thiếu hụt nghiêm trọng nhân lực vừa am hiểu an ninh mạng, vừa thành thạo dữ liệu và AI. Tình trạng thiếu hụt nhân lực đa kỹ năng khiến doanh nghiệp dễ lúng túng, phụ thuộc vào tư vấn bên ngoài. Theo ông Vũ Ngọc Sơn, việc tìm được một chuyên gia hội tụ cả hai yếu tố, giỏi cả an ninh mạng và khoa học dữ liệu, AI ở Việt Nam hiện giờ vẫn chưa nhiều, kể cả trên thế giới cũng không có sẵn.

Công nghệ là nút thắt thứ hai. Phần lớn mô hình AI hiện nay được nhập từ nước ngoài. Doanh nghiệp Việt không kiểm soát được dữ liệu huấn luyện. “Nếu chúng ta muốn dùng thì chúng ta sẽ phải đào tạo lại bằng các cái dữ liệu của chúng ta. Và cái khó khăn đối với các nghiệp nhỏ, các tổ chức nhỏ là không có đủ dữ liệu để mà đào tạo”.

Tài chính là rào cản lớn không kém. Đầu tư hạ tầng phần cứng, đặc biệt GPU, đang là cuộc chạy đua toàn cầu. Doanh nghiệp Việt khó lòng cạnh tranh. “Muốn mua chưa chắc đã mua được. Cái thứ hai là muốn mua chưa chắc chúng ta đã có đủ tiền”.

Nhiều dự án khởi đầu đầy hứng khởi nhưng nhanh chóng đổ vỡ khi bước vào vận hành thực tế. “Nó có thể giải quyết được 90% công việc nhưng để 10% còn lại, nó lại là một câu chuyện rất lớn và không nhiều doanh nghiệp tổ chức có thể theo đến cùng”.

Trước bộ ba thách thức ấy, ông Vũ Ngọc Sơn cho rằng AI vẫn là xu hướng tất yếu, nhưng cách tiếp cận sẽ quyết định thành công hay thất bại. Không được ủy quyền cho AI, và cần phải kết hợp giữa AI và con người, nó sẽ hình thành cái bức tường phòng thủ hiệu quả hơn.

Điều quan trọng hơn cả là đầu tư vào nhân sự. Khi con người và quy trình được chuẩn hóa, AI mới phát huy giá trị. Nếu nền tảng không tốt, AI chỉ phóng đại thêm những lỗ hổng vốn có.Với doanh nghiệp nhỏ, lựa chọn khả thi nhất là tập trung vào “bài toán ngách” - những lĩnh vực đặc thù mà các tập đoàn lớn không bao phủ hết.

Thông điệp cuối cùng mà ông Vũ Ngọc Sơn nhấn mạnh là: AI không phải con đường dễ dàng. Nó có thể tạo ra lợi thế cạnh tranh vượt trội, nhưng cũng có thể trở thành cái bẫy tiêu tốn nguồn lực nếu doanh nghiệp tiếp cận sai. Và nếu chúng ta cuốn theo cái đó thì đôi khi nó sẽ vừa tốn tiền, nó lại vừa không hiệu quả. 

Trong bức tranh này, AI vừa mở ra cơ hội lớn, vừa tiềm ẩn nguy cơ khôn lường. Doanh nghiệp Việt Nam, nếu muốn không bị bỏ lại, cần một chiến lược tỉnh táo: đầu tư cho con người, chuẩn hóa quy trình, lựa chọn lĩnh vực phù hợp và triển khai AI từng bước. Chỉ như vậy, AI mới thực sự trở thành “vũ khí sắc bén” để bảo vệ an ninh mạng, thay vì biến thành “chiếc gương phóng đại” những điểm yếu cố hữu.

Thu Uyên

Bình luận

Tin bài khác

Xử phạt Facebook “SOS 115 - tỉnh Bình Định” vì đăng tin sai về cứu hộ lũ lụt tại Gia Lai
10:32, 26/11/2025

Xử phạt Facebook “SOS 115 - tỉnh Bình Định” vì đăng tin sai về cứu hộ lũ lụt tại Gia Lai

Admin trang Facebook lớn với hàng trăm nghìn lượt theo dõi bị phạt 7,5 triệu đồng sau khi đăng thông tin sai sự thật về việc “tạm dừng cứu nạn, cứu hộ” trong đợt lũ lụt khiến dư luận hoang mang về công tác cứu trợ.

Xem thêm
Luật hóa mức chi 10% cho an ninh mạng: “Chi phí bắt buộc” trong kỷ nguyên dữ liệu
10:28, 26/11/2025

Luật hóa mức chi 10% cho an ninh mạng: “Chi phí bắt buộc” trong kỷ nguyên dữ liệu

Việc luật hóa yêu cầu tối thiểu 10% ngân sách CNTT dành cho an ninh mạng được xem là “bước ngoặt” trong tái cấu trúc chi tiêu số của cơ quan nhà nước và doanh nghiệp. Tại tọa đàm “Luật An ninh mạng: Bước tiến bảo vệ an ninh dữ liệu", các chuyên gia khẳng định đây không chỉ là chi phí, mà là trách nhiệm bắt buộc để bảo vệ dữ liệu quốc gia.

Xem thêm
Kaspersky: ngành sản xuất toàn cầu thiệt hại 18 tỷ USD từ các cuộc tấn công ransomware
08:12, 26/11/2025

Kaspersky: ngành sản xuất toàn cầu thiệt hại 18 tỷ USD từ các cuộc tấn công ransomware

Kaspersky, công ty an ninh mạng của Nga, vừa công bố một báo cáo nghiên cứu mới, làm sáng tỏ những rủi ro tài chính khổng lồ từ các cuộc tấn công tống tiền “ransomware” gây ra trong ngành sản xuất trong năm 2025.

Xem thêm
Người dùng cần hình thành thói quen kiểm tra, xác minh thông tin trước khi chia sẻ hay lan truyền
07:55, 26/11/2025

Người dùng cần hình thành thói quen kiểm tra, xác minh thông tin trước khi chia sẻ hay lan truyền

Đó là lời khuyên của chuyên gia Vũ Ngọc Sơn, Trưởng ban Nghiên cứu, tư vấn, phát triển công nghệ và Hợp tác quốc tế của Hiệp hội An ninh mạng quốc gia (NCA), khi nói về vấn nạn tin giả, tin xấu độc lan truyền trên không gian mạng. Ngoài ra, ông Sơn cũng đề cập đến vấn đề an ninh dữ liệu trong dự luật An ninh mạng 2025.

Xem thêm
Giải pháp của TikTok trước yêu cầu xác thực danh tính và bảo vệ người dùng Việt
07:52, 26/11/2025

Giải pháp của TikTok trước yêu cầu xác thực danh tính và bảo vệ người dùng Việt

Ông Nguyễn Lâm Thanh, Trưởng đại diện TikTok Việt Nam, chia sẻ về những thách thức và cam kết của TikTok trong việc tuân thủ Luật An ninh mạng 2025.

Xem thêm
Sẵn sàng đáp ứng chuẩn an ninh mạng mới và bảo vệ hạ tầng viễn thông quốc gia
06:58, 26/11/2025

Sẵn sàng đáp ứng chuẩn an ninh mạng mới và bảo vệ hạ tầng viễn thông quốc gia

Dự thảo Luật An ninh mạng 2025 đặt ra nhiều yêu cầu mới đối với các hệ thống trọng yếu quốc gia, trong đó có hạ tầng viễn thông. Đại diện MobiFone cho biết, doanh nghiệp đã chủ động chuẩn bị về công nghệ, mô hình vận hành, đồng thời kỳ vọng dự luật mới sẽ thống nhất khung pháp lý, tạo thuận lợi cho việc tuân thủ và bảo đảm an toàn thông tin.

Xem thêm
Cơ quan chống độc quyền Ba Lan điều tra Apple liên quan chính sách quyền riêng tư
18:34, 25/11/2025

Cơ quan chống độc quyền Ba Lan điều tra Apple liên quan chính sách quyền riêng tư

Cơ quan chống độc quyền Ba Lan UOKiK cho biết đang mở cuộc điều tra nhằm xác định liệu Apple có hạn chế cạnh tranh trên thị trường quảng cáo di động thông qua chính sách quyền riêng tư của hãng hay không.

Xem thêm