Theo khảo sát toàn cầu Global Digital Trust Insights do tập đoàn kiểm toán PwC vừa công bố, sự phổ biến nhanh chóng của các AI agent tự hành đang làm đảo lộn cấu trúc an toàn thông tin doanh nghiệp. Có tới 84% giám đốc an ninh thông tin (CISO) và lãnh đạo tài chính xác nhận đang buộc phải gia tăng đột biến ngân sách an ninh mạng trong năm nay nhằm thiết lập các phòng tuyến mới chống lại các cuộc tấn công tự động.
Sự chuyển dịch của các mối đe dọa kỹ thuật số
Báo cáo chỉ ra rằng mối lo ngại hàng đầu hiện nay không còn là các cuộc tấn công mã độc tống tiền (ransomware) thông thường, mà là các tác tử AI có khả năng tự động thăm dò lỗ hổng API và thay đổi chiến thuật tấn công theo thời gian thực. Các doanh nghiệp đang nhận thức rõ rằng các tường lửa truyền thống hoàn toàn bất lực trước các tác tử có hành vi giống hệt người dùng hợp lệ:
- Quy mô ưu tiên ngân sách: Hơn 58% tổ chức xếp an ninh dành riêng cho AI vào nhóm ưu tiên hàng đầu trong kế hoạch giải ngân công nghệ thông tin.
- Rủi ro từ các tác tử nội bộ: Nguy cơ nhân viên cấp quyền truy cập dữ liệu quá rộng cho các agent trợ lý ảo mà không qua kiểm duyệt an toàn (Shadow AI).
- Thiếu hụt kỹ năng phòng thủ: Khoảng 65% doanh nghiệp thừa nhận đội ngũ kỹ thuật hiện tại chưa được đào tạo đầy đủ để ứng phó với các kịch bản khai thác mô hình máy học.
Xây dựng khung quản trị rủi ro tự động hóa
PwC khuyến nghị các tập đoàn cần áp dụng nguyên tắc kiến trúc Zero Trust nghiêm ngặt đối với mọi thực thể AI, coi mỗi tác tử phần mềm như một người dùng độc lập cần phải xác thực danh tính liên tục và giới hạn quyền truy cập tài nguyên tối thiểu (Least Privilege).
Sự gia tăng ngân sách an ninh mạng phản ánh thực tế không thể phủ nhận: trí tuệ nhân tạo là một con dao hai lưỡi. Đầu tư tương xứng cho các giải pháp phòng ngừa rủi ro sẽ là điều kiện tiên quyết giúp doanh nghiệp tự tin khai phóng tiềm năng kinh tế số mà không đánh cược sự tồn vong của tổ chức.
Liên hệ qua Zalo
