Tại sự kiện AI và An ninh mạng diễn ra ngày 9/7 ở TP.HCM, ông Nguyễn Thanh Lâm, Trưởng Trung tâm An ninh mạng – Công viên phần mềm Quang Trung (QTSC), đã chỉ ra một thực trạng đáng lo ngại: nhiều công ty Việt Nam hiện nay giao cho nhân viên IT kiêm nhiệm cả các công việc bảo mật và an ninh mạng. Theo ông, việc thiếu chuyên gia an ninh mạng có thể tạo ra “lỗ hổng chí mạng” cho bất kỳ tổ chức nào.
Ông Lâm nhấn mạnh rằng bảo mật phải là ưu tiên hàng đầu, đặc biệt đối với các startup. Nguồn nhân lực hạn chế đồng nghĩa với việc khả năng đối phó với các cuộc tấn công mạng sẽ yếu kém, gây khó khăn trong việc khắc phục hậu quả, thậm chí không thể khôi phục hệ thống về trạng thái ban đầu. Trong bối cảnh trí tuệ nhân tạo (AI) ngày càng phát triển, các cuộc tấn công mạng trở nên tinh vi và phức tạp hơn, gây khó khăn cho việc phòng thủ.
Tuy nhiên, ông Lâm cũng thừa nhận rằng việc xây dựng đội ngũ an ninh mạng chuyên nghiệp đòi hỏi đầu tư lớn về thời gian và tiền bạc, có thể mất vài năm. Vì vậy, ông gợi ý các doanh nghiệp có thể cân nhắc thuê các giải pháp bảo mật từ bên thứ ba như một giải pháp thay thế hiệu quả.
Theo chuyên gia của QTSC, các dịch vụ bảo mật từ bên thứ ba thường có quy trình và công nghệ hoàn thiện, có thể triển khai ngay lập tức để đảm bảo an toàn cho doanh nghiệp. Trong quá trình hoạt động, doanh nghiệp có thể song song phát triển giải pháp riêng hoặc dựa trên chuyển giao công nghệ, tiến tới tự chủ điều hành hệ thống bảo mật của mình. Ông Lâm cũng lưu ý các doanh nghiệp cần cân nhắc kỹ lưỡng về chi phí và nguồn lực khi triển khai các giải pháp chuyển đổi số.
Đồng quan điểm, ông Phó Đức Giang, Phó tổng giám đốc phụ trách dịch vụ số, AI và bảo mật thông tin của PwC Việt Nam, cho rằng thuê ngoài là một giải pháp khả thi cho các startup hoặc doanh nghiệp mới bắt đầu chú trọng đến bảo mật. Ông Giang nhận định, trong bối cảnh Việt Nam còn thiếu hụt nhân lực an ninh mạng, đây có thể là giải pháp tối ưu để đảm bảo an toàn cho doanh nghiệp, tuy nhiên chỉ mang tính tạm thời và cần hướng đến tự chủ để đảm bảo tính bền vững.
Trong khuôn khổ hội thảo, các chuyên gia cũng thảo luận về tác động của AI đối với lĩnh vực an ninh mạng. Ông Trần Hữu Dũng, Giám đốc QTSC, Phó chủ tịch Hội Tin học TP.HCM (HCA), nhấn mạnh sự gắn kết giữa chuyển đổi số, bảo mật và tối ưu vận hành. Ứng dụng AI không chỉ giúp doanh nghiệp xử lý dữ liệu thông minh hơn mà còn chủ động ứng phó với các mối đe dọa an ninh mạng ngày càng tinh vi.
Ông Dũng dẫn số liệu từ Bộ Khoa học và Công nghệ cho biết, tính đến cuối năm 2024, Việt Nam có gần 74.000 doanh nghiệp trong lĩnh vực công nghiệp công nghệ số, tăng hơn 10,1% so với năm 2023 và đóng góp 11% vào GDP quốc gia. Số lượng giải pháp ứng dụng AI trong quản lý, sản xuất và điều hành ngày càng phổ biến, thể hiện tầm ảnh hưởng sâu rộng của công nghệ trong mọi mặt đời sống.
AI ngày nay đã hiện diện rõ nét trong nhiều lĩnh vực như y tế, tài chính, giao thông, giáo dục, nông nghiệp, đặc biệt trong chuyển đổi số và đảm bảo an toàn thông tin mạng. Đây là nền tảng quan trọng để xây dựng một nền kinh tế số năng động, hiệu quả và bền vững. Tuy nhiên, ông Dũng cũng cảnh báo về những thách thức ngày càng nghiêm trọng về an ninh mạng.
Theo thống kê từ Hiệp hội An ninh mạng quốc gia năm 2024, có 659.000 vụ tấn công an ninh mạng diễn ra tại Việt Nam, ảnh hưởng đến 46,15% cơ quan, doanh nghiệp. Báo cáo của Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) – Bộ Công an cũng chỉ ra hơn 74.000 cảnh báo tấn công mạng vào các đơn vị trọng yếu, trong đó có 83 chiến dịch tấn công có chủ đích APT.
Ông Dũng nhấn mạnh mức độ tinh vi và nguy hiểm của các chiến dịch này ngày càng gia tăng, nhắm đến các hệ thống thông tin quan trọng chứa nhiều dữ liệu của các doanh nghiệp, tổ chức hoạt động trong các lĩnh vực trọng yếu như viễn thông, năng lượng, chứng khoán và logistics.
Ông Lý Thế Hưng, kiến trúc sư hệ thống của QTSC, cho rằng doanh nghiệp cần tích hợp và kết nối các hệ thống khác nhau để đảm bảo tính đồng bộ và hiệu quả trong quá trình chuyển đổi số. Tuy nhiên, quá trình này đòi hỏi đầu tư về công nghệ, nguồn lực và quản lý phù hợp. Doanh nghiệp cũng cần các giải pháp phân tích dữ liệu và cảnh báo sự cố để phát hiện và ứng phó kịp thời với các vấn đề phát sinh, đồng thời đảm bảo độ tin cậy và chính xác của dữ liệu phân tích.
Admin
Nguồn: VnExpress
