Ông Vũ Duy Hiền - Phó Tổng Thư ký kiêm Chánh Văn phòng Hiệp hội An ninh mạng Quốc gia (NCA) đề xuất cần có những định hướng then chốt cho an ninh mạng trong thời đại AI.

Ngày 9/10/2025, sự kiện BSides Hanoi 2025 - phiên bản Việt Nam đầu tiên của chuỗi Cybersecurity BSides quốc tế chính thức được tổ chức, đánh dấu bước tiến quan trọng trong hành trình hội nhập của cộng đồng an ninh mạng Việt Nam với thế giới.

Đây là diễn đàn mở, nơi các chuyên gia nghiên cứu, nhà quản lý, doanh nghiệp công nghệ trong và ngoài nước gặp gỡ, chia sẻ và thảo luận về những thách thức bảo mật trong kỷ nguyên trí tuệ nhân tạo (AI). BSides Hanoi 2025 không chỉ là sân chơi học thuật, sự kiện còn mở ra cơ hội để các doanh nghiệp, tổ chức và sinh viên Việt Nam tiếp cận các xu hướng mới nhất trong lĩnh vực an ninh mạng toàn cầu.

Điểm đặc biệt, BSides Hanoi 2025 nằm trong chuỗi hoạt động hướng đến “Hanoi Convention” - Lễ mở ký Công ước Liên Hợp Quốc về phòng, chống tội phạm mạng tại Việt Nam.  

Phát biểu khai mạc sự kiện, ông Vũ Duy Hiền - Phó Tổng Thư ký kiêm Chánh Văn phòng Hiệp hội An ninh mạng Quốc gia (NCA) đánh giá, BSides Hanoi 2025 không chỉ là một sự kiện chuyên môn, mà còn là bước khởi đầu mang tính biểu tượng, thể hiện tinh thần hội nhập, hợp tác và sáng tạo của cộng đồng an ninh mạng Việt Nam trong thời đại AI.

Đại diện NCA nhấn mạnh, trong bối cảnh chuyển đổi số diễn ra mạnh mẽ toàn cầu và trí tuệ nhân tạo đang trở thành “trái tim” của kỷ nguyên mới, an ninh mạng song hành cùng AI đã trở thành yếu tố sống còn không chỉ với doanh nghiệp mà còn với kinh tế, chính trị và an ninh quốc gia. 

Ông cho biết, theo dự báo của Liên Hợp Quốc, đến năm 2025, thiệt hại do tội phạm mạng toàn cầu có thể lên tới 10.500 tỷ USD, con số vượt xa GDP của hầu hết các quốc gia phát triển. Điều này cho thấy tội phạm mạng đã không còn là nguy cơ tiềm ẩn, mà là mối đe dọa hiện hữu, đòi hỏi mỗi quốc gia phải hành động quyết liệt hơn bao giờ hết.

Quang cảnh sự kiện BSides Hanoi 2025.

Cũng theo ông Hiền, AI được xác định là công nghệ mũi nhọn trong Chiến lược Quốc gia về nghiên cứu, phát triển và ứng dụng AI đến năm 2030 đang thay đổi cách chúng ta làm an ninh mạng. “Ở phía tấn công, AI giúp tội phạm mạng trở nên tinh vi hơn nhưng ở phía phòng thủ, nếu được sử dụng đúng cách, AI có thể giúp phát hiện sớm, khoanh vùng chính xác và phản ứng nhanh hơn gấp nhiều lần”, đại diện NCA nhìn nhận. 

Theo ông Hiền, câu hỏi quan trọng không còn là “có dùng AI hay không” mà là “dùng AI như thế nào để giảm rủi ro và tăng sức mạnh phòng thủ. Ông Hiền đề xuất những định hướng then chốt cho an ninh mạng trong thời đại AI.

Thứ nhất là dùng AI đúng việc, đúng dữ liệu vì AI chỉ thực sự hữu ích khi được nuôi dưỡng bằng dữ liệu sạch, nguồn tin cậy và quyền truy cập được kiểm soát, nếu không chính AI sẽ trở thành công cụ khuếch đại rủi ro và làm suy yếu hệ thống. 

Thứ hai là thiết kế an toàn ngay từ đầu. Mọi hệ thống có AI cần được đảm bảo an toàn từ kiến trúc, quy trình đến vận hành, bởi “làm đúng từ đầu luôn rẻ hơn, nhanh hơn và an toàn hơn vá lỗi về sau”. 

Thứ ba, con người vẫn là trung tâm. “Công nghệ thay đổi từng ngày nhưng trí tuệ, kỹ năng và tinh thần phối hợp giữa cơ quan quản lý, doanh nghiệp và cộng đồng mới là nền tảng quyết định”, Phó Tổng Thư ký kiêm Chánh Văn phòng Hiệp hội An ninh mạng Quốc gia khẳng định.

Chia sẻ về lý do đưa sự kiện BSides về tổ chức trong nước, ông Trương Đức Lượng, Chủ tịch Công ty VSEC - đơn vị tổ chức BSides Hanoi 2025 cho hay, lần đầu tiên được tổ chức tại Việt Nam theo phong cách của BSides toàn cầu, sự kiện BSides Hanoi 2025 là nhịp cầu liên thông, giúp cho cộng đồng bảo mật Việt Nam dễ dàng tiếp cận, chia sẻ thông tin, kinh nghiệm với cộng đồng nước ngoài. Hiện giờ, cộng đồng bảo mật trên thế giới đang hoạt động vô cùng sôi nổi về những ứng dụng thực tiễn nhiều mặt của AI trong bảo mật. BSides Hanoi 2025 cũng là cơ hội phổ cập bảo mật đến lớp nhân sự kế cận là sinh viên có thể thảo luận thẳng thắn cùng các chuyên gia về AI như làm thế nào phòng thủ thông minh hơn. 

Ông Trương Đức Lượng, Chủ tịch Công ty VSEC chia sẻ tại sự kiện

5 bài trình bày chuyên sâu do Hội đồng chuyên môn quốc tế và độc lập tuyển chọn, xoay quanh tác động hai mặt của AI trong bảo mật: Vũ khí và Lá chắn, gồm: Cách xây dựng AI Gen hỗ trợ kiểm thử bảo mật; WASM Inside: Xây dựng máy chủ MCP an toàn và bảo mật; các cuộc tấn công bằng AI; Gian lận và lừa đảo xã hội do AI hậu thuẫn: Ứng xử pháp lý trong kỷ nguyên thực tại nhân tạo; Bài học từ Audomotive Fuzzing và cách AI có thể hỗ trợ bạn; AI Agent cho kiểm thử xâm nhập - Tự động hóa thông minh trong phát hiện lỗ hổng bảo mật.

Đặc biệt, các đại biểu tham dự BSides Hanoi 2025 đã có cơ hội hỏi đáp trực diện với các chuyên gia về phân tích rủi ro AI, gian lận tài chính, lừa đảo xã hội và những gợi ý biện pháp ứng phó thực tiễn hiệu quả cho doanh nghiệp, tổ chức. Sự kiện cũng giúp nâng cao nhận thức về an ninh mạng của cộng đồng, giúp mọi người có thể thấy rõ cách AI bị lợi dụng trong lừa đảo, từ đó biết cách tự bảo vệ mình.

Thuỳ Chi