AI: Động cơ tự động hóa và cánh cửa mới cho tấn công mạng doanh nghiệp
AI trong doanh nghiệp là việc tích hợp các hệ thống trí tuệ nhân tạo để tự động hóa quy trình, phân tích dữ liệu và hỗ trợ ra quyết định, đồng thời tạo ra những điểm kết nối mới giữa hạ tầng công nghệ, dữ liệu nội bộ và môi trường số bên ngoài mà kẻ tấn công có thể lợi dụng nếu an ninh mạng AI không được thiết kế ngay từ đầu.
Tự động hóa bằng AI khiến doanh nghiệp vận hành nhanh, rẻ và linh hoạt hơn, nhưng cái giá phải trả là bề mặt tấn công phình to. Trước đây, để dựng video giả hay kịch bản lừa đảo thuyết phục, tội phạm mạng cần kỹ năng và nguồn lực cao; giờ AI hạ thấp rào cản đó và cho phép tấn công ở quy mô lớn. an ninh mạng AI vì thế không còn là chuyện “bịt lỗ” sau khi bị hack, mà là bài toán thiết kế lại cách doanh nghiệp dùng công nghệ. Nếu doanh nghiệp thờ ơ, tự động hóa sẽ biến thành hệ thống sản xuất lỗ hổng, nuôi dưỡng tấn công mạng doanh nghiệp ngay trong lòng tổ chức.
Khoảng cách giữa tốc độ AI và năng lực quản trị: nơi rủi ro sinh sôi
Khi doanh nghiệp Việt chạy đua ứng dụng AI để tối ưu vận hành, một khoảng trống nguy hiểm xuất hiện: AI phát triển theo tuần, còn quy trình quản trị và luật chơi thay đổi chậm hơn nhiều. Theo ông Phan Phú Thuận, năng lực AI đang tiến rất nhanh trong khi năng lực quản trị chưa theo kịp, và chính khoảng cách đó là vùng rủi ro. Nói cách khác, doanh nghiệp càng giao nhiều quyền cho AI mà không kiểm soát, thì tấn công mạng doanh nghiệp càng có nhiều cơ hội chui lọt.
Agentic AI – các hệ thống có thể tự lập kế hoạch, dùng nhiều công cụ và thực thi chuỗi nhiệm vụ – là ví dụ rõ nhất. Về lý thuyết, chúng giúp tự động hóa sâu, giảm phụ thuộc nhân sự. Nhưng nếu thiếu cơ chế kiểm soát và phê duyệt của con người, một sai số nhỏ, một cấu hình nhầm hay một mô hình bị thao túng cũng có thể đẩy dữ liệu nhạy cảm ra ngoài hoặc gây gián đoạn quy trình tối quan trọng. an ninh mạng AI vì vậy không chỉ là bảo vệ máy chủ, mà còn là giới hạn “AI được phép làm đến đâu” và ai chịu trách nhiệm cho mỗi hành động của hệ thống.
Khi AI trở thành 'tri kỷ doanh nghiệp' và những lỗ hổng bảo vệ dữ liệu AI
Một trong những rủi ro bị đánh giá thấp nhất hiện nay là việc nhân sự coi AI như “tri kỷ”, tâm sự mọi bí mật công việc mà không cân nhắc hậu quả. Ông Trương Đức Lượng mô tả sinh động cảnh một giám đốc mang toàn bộ doanh thu, lợi nhuận, chi phí lên AI để nhờ phân tích “sức khỏe” tài chính doanh nghiệp. Khi đó, AI không chỉ là công cụ, mà là nơi lưu giữ các bí mật kinh doanh chưa từng xuất hiện trên báo chí hay mạng xã hội. bảo vệ dữ liệu AI trong bối cảnh này không còn là điều nên làm, mà là điều bắt buộc nếu doanh nghiệp muốn sống sót.
Nguy hiểm nằm ở chỗ phần lớn nhân sự không cố ý phá hoại. Dưới áp lực thời gian, nhiều người tự động tải tài liệu nội bộ lên hệ thống AI công cộng để tìm giải pháp nhanh. Bản năng “phải làm cho xong” khiến họ bỏ qua câu hỏi “có nên làm hay không”. Kết quả là dữ liệu nghiên cứu – phát triển, tài sản trí tuệ, chiến lược kinh doanh… có thể bị rò rỉ qua những kênh mà bộ phận an ninh mạng không hề kiểm soát. Nếu không có chiến lược an ninh doanh nghiệp đủ rõ ràng về việc được phép chia sẻ gì với AI, doanh nghiệp đang phơi mở mình trước các cuộc tấn công mạng doanh nghiệp tinh vi, nơi dữ liệu nội bộ bị dùng ngược lại chính họ.
Từ phòng thủ bị động sang chủ động: tái thiết chiến lược an ninh doanh nghiệp trong kỷ nguyên AI
Khi cả kẻ tấn công lẫn người phòng thủ đều dùng AI, cuộc chơi không còn chỗ cho tư duy “đợi sự cố rồi xử lý”. Ông Robert Leyba nhấn mạnh rằng kẻ tấn công có thể hành động nhanh hơn, nhưng bên phòng thủ cũng có thể nhanh, mạnh và phục hồi tốt hơn. Điều kiện là doanh nghiệp phải thay đổi chiến lược an ninh doanh nghiệp: coi AI vừa là công cụ giám sát, phát hiện bất thường chủ động, vừa là đối tượng cần quản trị chặt chẽ. Không có chiến lược này, mọi dự án AI đều là xây nhà trên cát.
Một khung phòng thủ khả thi nên bắt đầu từ việc phân loại dữ liệu nào được phép đưa vào hệ thống AI, dữ liệu nào tuyệt đối cấm. Tiếp theo là thiết lập cơ chế phê duyệt cho các tác vụ tự động, đặc biệt với Agentic AI. Bên cạnh lớp kỹ thuật, doanh nghiệp cần nâng nhận thức nhân sự về an ninh mạng AI bằng quy định rõ ràng và đào tạo thường xuyên, để không ai còn nghĩ rằng “tâm sự với AI thì vô hại”. Cuối cùng, mọi dự án AI mới phải đi kèm đánh giá rủi ro an ninh từ sớm, thay vì gắn thêm bảo vệ dữ liệu AI một cách chắp vá sau khi hệ thống đã vận hành.
