AI đang thay đổi các mối đe dọa và phòng thủ mạng

Kết quả một cuộc khảo sát được ủy quyền bởi Công ty an ninh mạng Fortinet (Mỹ) cho thấy 58% số tổ chức trên khắp Thái Lan đã gặp phải các mối đe dọa mạng được hỗ trợ bởi trí tuệ nhân tạo (AI) trong năm qua, trong khi 90% các tổ chức đã sử dụng AI trong môi trường bảo mật của họ.

Vai trò của AI trong phát hiện và ngăn chặn các hành vi gian lận trong giao dịch thương mại điện tử. Ảnh minh họa

Khảo sát IDC năm 2025 đã thăm dò ý kiến 550 nhà lãnh đạo công nghệ thông tin (IT) và bảo mật trên 11 thị trường châu Á - Thái Bình Dương, bao gồm cả Thái Lan, từ tháng 2-4/2025, với 88% số người được hỏi đến từ các tổ chức có hơn 250 nhân viên tham gia trực tiếp vào việc ra quyết định về an ninh mạng.

Ông Supakorn Kungpisdan, Giám đốc quốc gia của Fortinet Thái Lan và Lào, cho biết các Giám đốc An ninh Thông tin (CISO) trên khắp Thái Lan đang bước vào giai đoạn lập kế hoạch an ninh mạng tiên tiến hơn. Họ nhận thấy rằng AI không chỉ tăng cường khả năng phòng thủ mà còn ảnh hưởng đến cách các tổ chức xây dựng đội ngũ, phân bổ ngân sách và ưu tiên các mối đe dọa.

Theo Fortinet, AI đang chuyển đổi an ninh mạng ở cả 2 mặt trận. Các đơn vị phòng thủ đang sử dụng AI để tự động hóa việc phát hiện mối đe dọa, đẩy nhanh phản ứng sự cố và mở rộng quy mô thông tin tình báo với tốc độ chưa từng có. Ở chiều ngược lại, những kẻ tấn công đang khai thác AI để tạo ra các mối đe dọa nhanh hơn, bí mật hơn và thích ứng hơn, khiến cuộc đua giữa tấn công và phòng thủ trở nên sôi động hơn bao giờ hết.

Fortinet nhận định các tổ chức đang nhanh chóng chuyển từ phát hiện hỗ trợ AI sang các trường hợp sử dụng nâng cao hơn như phản ứng tự động, mô hình hóa mối đe dọa dự đoán, phản ứng sự cố do AI điều khiển, thông tin tình báo về mối đe dọa hỗ trợ AI và phân tích hành vi.

Năm trường hợp sử dụng hàng đầu này phản ánh việc phát hiện đã trở thành một yêu cầu thiết yếu, trong khi phản ứng, dự đoán và điều phối hiện là lĩnh vực tiếp theo.

AI cũng đang ngày càng được chú ý, với việc áp dụng tập trung vào các tác vụ dễ dàng như cập nhật quy tắc và chính sách. Trên khắp Thái Lan, 5 vị trí an ninh mạng được săn đón nhiều nhất bao gồm các nhà khoa học dữ liệu bảo mật, nhà phân tích tình báo mối đe dọa, kỹ sư bảo mật AI, nhà nghiên cứu bảo mật AI và chuyên gia ứng phó sự cố chuyên biệt về AI.

Fortinet lưu ý rằng ngân sách an ninh mạng đang tăng lên, với 92% các tổ chức tại châu Á - Thái Bình Dương báo cáo có sự gia tăng. Tuy nhiên, phần lớn các mức tăng này đều ở mức khiêm tốn, với 74% báo cáo mức tăng dưới 5% và chỉ 18% chứng kiến mức tăng từ 5-10%. Điều này cho thấy mặc dù ngân sách đang tăng lên, chi tiêu vẫn tập trung vào việc trang trải chi phí vận hành và nhân sự đang gia tăng.

Công ty an ninh mạng Mỹ cũng dự báo 5 lĩnh vực đầu tư hàng đầu trong 12-18 tháng tới bao gồm bảo mật danh tính, bảo mật mạng, khả năng phục hồi mạng và bảo vệ ứng dụng gốc đám mây. Điều này cho thấy sự chuyển dịch chiến lược từ chi tiêu nặng nề cho cơ sở hạ tầng sang các ưu tiên có mục tiêu hơn, tập trung vào rủi ro, phản ánh bối cảnh mối đe dọa đang thay đổi.

Đỗ Sinh/Vnanet.vn