87% doanh nghiệp bị tấn công bởi AI: Bài toán an ninh mạng không nằm ở nhân sự mà ở kỹ năng

Bài viết được dịch và tổng hợp từ tin tức gốc. Bạn có thể đọc bài viết gốc bằng tiếng Anh tại đây.

Điểm tin nhanh:

• 87% tổ chức đã ghi nhận các cuộc tấn công mạng có sự hỗ trợ của AI trong năm qua.
• Vấn đề cốt lõi không phải là thiếu hụt nhân sự (headcount) mà là sự thiếu hụt kỹ năng chuyên sâu về AI trong bảo mật.
• Chứng chỉ chuyên môn như SecAI+ đang trở thành tiêu chuẩn mới để định hình năng lực phòng thủ trước các mối đe dọa AI.

Trong suốt lịch sử phát triển của ngành an ninh mạng, cuộc chiến giữa kẻ tấn công và người phòng thủ luôn bị giới hạn bởi tốc độ làm việc của con người. Tuy nhiên, rào cản đó đã bị phá vỡ hoàn toàn trong hai năm qua khi AI tạo sinh (Generative AI) trở thành công cụ đắc lực cho tội phạm mạng. Khi 87% doanh nghiệp thừa nhận đã từng là nạn nhân, chúng ta phải đặt câu hỏi: Liệu việc tuyển thêm nhân sự có thực sự giải quyết được vấn đề, hay chúng ta đang đi sai hướng?

Bối cảnh đe dọa: Khi AI thay đổi cuộc chơi

Số liệu từ Cybersecurity Ventures dự báo chi phí thiệt hại do tội phạm mạng gây ra sẽ đạt mức 10,5 nghìn tỷ USD vào năm 2025. Sự gia tăng này không phải ngẫu nhiên mà là kết quả của quá trình tự động hóa quy mô lớn. Các kỹ thuật tấn công truyền thống như phishing đã được AI hóa hoàn toàn, trong khi các cuộc tấn công deepfake tăng hơn 2.000% kể từ năm 2022.

Để hiểu rõ hơn về mức độ nghiêm trọng, hãy nhìn vào bảng thống kê dưới đây:

Việc đầu tư vào các công cụ bảo mật là cần thiết, nhưng như chúng ta đã thấy trong các bài viết về xây dựng hệ thống theo dõi thực tập sinh quy mô lớn, việc sở hữu công cụ mà thiếu tư duy vận hành đúng đắn sẽ dẫn đến lãng phí nguồn lực. Tương tự, trong an ninh mạng, việc thiếu hụt kỹ năng đang trở thành nút thắt cổ chai lớn nhất.

Nút thắt chuyển dịch từ nhân sự sang kỹ năng

ISC2, tổ chức hàng đầu về đào tạo bảo mật, đã có một quyết định mang tính bước ngoặt trong báo cáo năm 2025: ngừng công bố con số thiếu hụt nhân sự toàn cầu. Thay vào đó, họ tập trung vào sự thiếu hụt kỹ năng. 88% các đội ngũ bảo mật thừa nhận đã gặp sự cố do thiếu hụt kỹ năng chuyên môn, đặc biệt là kỹ năng về AI.

Lưu ý: Các nhà quản lý tuyển dụng đang tìm kiếm những "kỳ lân" - những người vừa giỏi bảo mật nền tảng, vừa am hiểu cách cấu hình và huấn luyện hệ thống AI. Những cá nhân này cực kỳ hiếm, vì vậy chiến lược bền vững là đào tạo lại đội ngũ hiện có.

Việc thiếu hụt kỹ năng này cũng tương tự như những thách thức mà các kỹ sư gặp phải khi phân biệt quy tắc và cấu trúc trong kiến trúc phần mềm. Nếu không hiểu rõ bản chất của hệ thống, mọi giải pháp chắp vá đều không thể giải quyết triệt để vấn đề.

AI Security: Một kỷ nguyên mới của bảo mật

Sự ra đời của chứng chỉ SecAI+ từ CompTIA là minh chứng rõ ràng nhất cho việc AI Security đã tách biệt thành một chuyên ngành độc lập. Không còn là một chương nhỏ trong các giáo trình cũ, nội dung của SecAI+ tập trung vào:

• Bảo mật hệ thống AI (40%)
• Sử dụng AI để hỗ trợ bảo mật (24%)
• Quản trị, rủi ro và tuân thủ AI (19%)
• Khái niệm cơ bản về AI (17%)

Đây là một bộ kỹ năng thực chiến, đòi hỏi người học phải nắm vững các khung tham chiếu như NIST AI Risk Management Framework hay OWASP Top 10 for LLMs. Điều này cũng giống như cách chúng ta cần tối ưu hóa quy trình tự động hóa nội dung để đạt hiệu quả cao nhất thay vì chỉ dùng các prompt đơn lẻ.

Đánh giá & Lời khuyên Thực tiễn

Từ góc nhìn của một kỹ sư cấp cao, tôi đánh giá việc chuyển dịch sang đào tạo kỹ năng AI Security là bước đi tất yếu.

• Ưu điểm: Giúp đội ngũ bảo mật làm chủ công nghệ, giảm thiểu rủi ro từ "Shadow AI" (khi nhân viên vô tình đưa dữ liệu nhạy cảm vào các chatbot công cộng).
• Nhược điểm: Đòi hỏi thời gian đào tạo dài và chi phí đầu tư ban đầu lớn cho các chương trình thực hành (labs).
• Lời khuyên: Hãy bắt đầu bằng việc xây dựng quy trình kiểm soát dữ liệu nội bộ trước khi triển khai các công cụ AI phức tạp. Đừng quên rằng, giống như việc tối ưu hóa chi phí vận hành bằng Coding Agent, việc áp dụng AI vào bảo mật cần một lộ trình thử nghiệm cẩn trọng.

Câu hỏi thường gặp (FAQ)

SecAI+ có thay thế được các chứng chỉ bảo mật truyền thống không?

Không. SecAI+ được thiết kế để bổ trợ cho các chứng chỉ nền tảng như Security+ hay CySA+. Nó yêu cầu người học đã có ít nhất 2-3 năm kinh nghiệm trong lĩnh vực bảo mật.

Làm thế nào để đối phó với rủi ro Shadow AI trong doanh nghiệp?

Bạn cần thiết lập chính sách sử dụng AI rõ ràng, triển khai các giải pháp ngăn chặn rò rỉ dữ liệu (DLP) và thường xuyên đào tạo nhận thức cho nhân viên về việc không chia sẻ dữ liệu nhạy cảm với các mô hình AI công cộng.

AI có làm mất đi các vị trí bảo mật truyền thống không?

Ngược lại, AI sẽ tạo ra nhiều vai trò chuyên biệt hơn. Các chuyên gia bảo mật sẽ cần học cách sử dụng AI để triage dữ liệu log, phát hiện bất thường và củng cố hệ thống thay vì bị thay thế hoàn toàn.

Kết luận

Cuộc chiến an ninh mạng trong kỷ nguyên AI không dành cho những người đứng ngoài cuộc. Thay vì loay hoay tìm kiếm nhân sự mới, các tổ chức cần tập trung đầu tư vào việc nâng cao năng lực cho chính đội ngũ kỹ sư hiện tại. Nếu bạn muốn tìm hiểu thêm về cách xây dựng hạ tầng AI an toàn, hãy theo dõi các bài viết tiếp theo trên hi_dev để cập nhật những kiến thức công nghệ mới nhất và cùng thảo luận về các giải pháp bảo mật tối ưu cho doanh nghiệp của bạn.