Cũng trong báo cáo Relentless Defense 2026, Cisco đã phân tích cách các chuyên gia an ninh mạng ứng phó như thế nào với môi trường mà mối đe dọa bởi AI ngày càng tăng. Theo đó, các doanh nghiệp đánh giá mức độ rủi ro dựa trên 3 yếu tố, đó là mức độ toàn diện trong việc bảo vệ môi trường công nghệ; tốc độ phát hiện, ứng phó và khắc phục mối đe dọa; cùng những yếu tố làm chậm quá trình này.
Điểm số trung bình toàn cầu đạt 64/100, trong khi Việt Nam đạt 65/100. Điều này đồng nghĩa với việc chỉ có 8% tổ chức trên toàn cầu và 9% tại Việt Nam thuộc nhóm Relentless Defenders (Nhóm ứng phó kiên cường với rủi ro do AI gây ra).
 |
| AI đang đẩy nhanh tốc độ của các mối đe dọa, trong khi sự chậm trễ trong phê duyệt, dữ liệu phân tán và các đội ngũ thiếu phối hợp đang làm chậm khả năng ứng phó |
Trong đó, rào cản lớn nhất không nằm ở công nghệ, đó là lời khẳng định của 60% chuyên gia trên toàn cầu. Họ cho rằng đó là năng lực tổ chức như khả năng phối hợp, quy trình phê duyệt và khả năng truy cập dữ liệu - thay vì công nghệ.
Đồng thời khả năng phối hợp tạo ra khác biệt khi có đến 71% tổ chức thuộc nhóm Relentless Defenders (nhóm có năng lực phòng vệ hàng đầu), chiếm 8% số tổ chức được khảo sát trên toàn cầu - ghi nhận số sự cố giảm.
Nội dung báo cáo mới nhất từ Cisco cũng cho thấy những tổ chức có năng lực an ninh mạng tốt nhất không chỉ dựa vào công nghệ, mà kết hợp khả năng bảo vệ toàn diện, tốc độ ứng phó nhanh và sự phối hợp chặt chẽ giữa các đội ngũ để giảm những rào cản trong vận hành.
| “AI đang làm thay đổi cách các tổ chức ứng phó với rủi ro an ninh mạng. Khi các mối đe dọa ngày càng được AI hỗ trợ và tự động hóa, công nghệ chỉ là một phần; khả năng vận hành linh hoạt mới quyết định tốc độ ứng phó. Các tổ chức cần đưa an ninh mạng trở thành một phần trong cách vận hành, thay vì chỉ xem đây là yêu cầu cần tuân thủ. Đồng thời, cần phá bỏ những rào cản giữa các bộ phận để quyết định được đưa ra nhanh chóng và đúng thời điểm”. Ông Nguyễn Như Dũng, Tổng Giám đốc Cisco Việt Nam, Campuchia và Lào, chia sẻ. |
Báo cáo cũng xác định rõ những rào cản trong vận hành là yếu tố chính cản trở năng lực an ninh mạng. Tuy nhiên, thách thức này không đến từ riêng đội ngũ an ninh mạng, mà liên quan đến cách các bộ phận như CNTT, mua sắm và lãnh đạo phê duyệt và ra quyết định. Sự thiếu phối hợp giữa các bộ phận, quyền quyết định không rõ ràng và dữ liệu phân tán cũng khiến việc triển khai và quản trị AI trở nên phức tạp hơn.
Trong đó, chỉ 41% tổ chức trên toàn cầu cho biết các đội ngũ an ninh mạng và CNTT có sự phối hợp thống nhất, cùng chia sẻ dữ liệu và công cụ. Tuy nhiên, tại Việt Nam, tỷ lệ này cao hơn đáng kể, ở mức 80%.
35% tổ chức tại Việt Nam cho biết các chỉ số an ninh mạng quá thiên về kỹ thuật để thuyết phục lãnh đạo, trong khi 51% gặp khó khăn trong việc sử dụng các chỉ số kinh doanh để hỗ trợ ra quyết định. 35% cũng chưa có phương pháp nhất quán để đo lường hiệu quả bảo mật.
45% chuyên gia tại Việt Nam cho biết họ phải dành nhiều thời gian hơn cho việc thu thập và đối chiếu dữ liệu giữa các hệ thống so với việc xử lý mối đe dọa thực tế, đồng thời cho biết những thông tin quan trọng bị bỏ sót do dữ liệu nằm ngoài khả năng tiếp cận.
Và hơn 80% chuyên gia cho biết, AI giúp cải thiện khả năng phát hiện và ứng phó với mối đe dọa ít nhất 25%, trong khi hơn 30% nhận định AI giúp giảm đáng kể gánh nặng vận hành.
Có thể nói việc ứng dụng AI đang ngày càng phổ biến tại thị trường Việt Nam, với gần một nửa số tổ chức đã triển khai rộng rãi các giải pháp bảo mật ứng dụng AI. Trong đó, mức độ ứng dụng AI cao nhất là trong bảo mật mạng, và thấp nhất là hoạt động điều tra và xử lý sự cố, lĩnh vực mà AI có thể trực tiếp giúp giảm gánh nặng cho đội ngũ bảo mật. Gần 30% tổ chức đã triển khai rộng rãi các tác nhân AI trong hoạt động vận hành bảo mật.
Cũng từ báo cáo này, Cisco đã đưa ra một nhận định rằng, Relentless Defenders – sự khác biệt đến từ cách tổ chức vận hành. Cụ thể, nhóm Relentless Defenders (Ứng phó Kiên cường) nổi bật ở khả năng phối hợp, giảm các rào cản trong vận hành và kiểm soát những hệ thống AI mà họ đang phát triển. Kết quả tích cực của nhóm không đến từ việc chi tiêu nhiều hơn, mà từ cách tổ chức giúp đội ngũ an ninh mạng hành động nhanh hơn.
83% tổ chức thuộc nhóm này vận hành như một đội ngũ bảo mật thống nhất bằng việc chia sẻ khả năng quan sát hệ thống, sử dụng chung các công cụ giữa các bộ phận bảo mật, mạng và hạ tầng, so với tỷ lệ 37% ở nhóm các tổ chức khác.
86% áp dụng các biện pháp kiểm soát nhất quán đối với các tác nhân AI và danh tính phi-con-người (non-human identities), so với 37% ở nhóm các tổ chức khác. Đồng thời, 77% hoàn toàn tự tin có thể phát hiện và ứng phó khi một tác nhân AI bị xâm nhập, so với 51% ở nhóm còn lại. 25% cho biết AI giúp tăng tốc độ phát hiện mối đe dọa hơn 100%, so với 7% ở các tổ chức khác.
Trong số các tổ chức đã tăng chi tiêu cho an ninh mạng, có đến 71% tổ chức thuộc nhóm Ứng phó Kiên cường ghi nhận số sự cố giảm, với tỷ lệ cao gần gấp đôi so với ở các tổ chức khác (39%).
