Báo cáo mang tên Relentless Defense 2026 vừa được Cisco chính thức công bố, tổng hợp dựa trên quá trình khảo sát độc lập với 8.000 chuyên gia bảo mật đến từ 30 thị trường khác nhau trên toàn cầu. Nghiên cứu này tập trung đánh giá mức độ bảo vệ toàn diện của các hệ thống, tốc độ phát hiện cũng như khắc phục những mối đe dọa tiềm ẩn, đồng thời chỉ ra các rào cản còn tồn đọng trong quá trình vận hành doanh nghiệp.
Theo kết quả ghi nhận, điểm số an ninh mạng trung bình tại thị trường Việt Nam đạt mức 65 trên 100 điểm, nhỉnh hơn một chút so với mức trung bình 64 trên 100 điểm của toàn cầu. Mặc dù vậy, chỉ có vỏn vẹn 9% các tổ chức và doanh nghiệp trong nước lọt vào nhóm Relentless Defenders (tạm dịch là nhóm Ứng phó Kiên cường). Đây là những đơn vị nổi trội hơn hẳn về năng lực bảo vệ toàn diện hệ thống, tốc độ xử lý sự cố nhanh chóng và khả năng giảm thiểu tối đa các rào cản trong khâu vận hành hàng ngày.
Những điểm nghẽn lớn trong quy trình vận hành và phối hợp
Quá trình khảo sát đã chỉ ra rằng điểm nghẽn lớn nhất kìm hãm năng lực ứng phó sự cố của các doanh nghiệp không nằm ở công nghệ mà xuất phát từ quy trình vận hành cùng cơ chế phối hợp giữa các phòng ban chức năng. Mặc dù có tới 80% tổ chức tại Việt Nam khẳng định rằng đội ngũ an ninh mạng và công nghệ thông tin (CNTT) đã có sự chia sẻ công cụ cũng như dữ liệu chung với nhau – cao hơn nhiều so với tỷ lệ 41% của toàn cầu – nhưng năng lực tác động trực tiếp lên các quyết định chiến lược của ban lãnh đạo vẫn vấp phải lực cản rất lớn.
Cụ thể hơn về các thách thức này, các số liệu chi tiết cho thấy:
- Có tới 51% tổ chức tại Việt Nam cảm thấy lúng túng trong việc chuyển hóa các chỉ số an ninh mạng khô khan thành bài toán kinh doanh thiết thực để hỗ trợ ban lãnh đạo đưa ra quyết định chính xác.
- 35% đơn vị tham gia khảo sát cho biết các báo cáo kỹ thuật hiện tại quá nặng nề về mặt chuyên môn nhưng lại thiếu đi những thước đo hiệu quả mang tính nhất quán.
- Đáng chú ý, có đến 45% chuyên gia thừa nhận họ phải dành phần lớn thời gian quý giá cho việc thu thập và đối chiếu dữ liệu giữa các hệ thống rời rạc, thay vì tập trung trực tiếp xử lý các mối đe dọa thực tế đang diễn ra.
Vai trò của trí tuệ nhân tạo và những thách thức đi kèm
Trao đổi về vấn đề này, ông Nguyễn Như Dũng, Tổng Giám đốc Cisco Việt Nam, Campuchia và Lào, đưa ra nhận định: "Khi các mối đe dọa ngày càng được AI hỗ trợ và tự động hóa, công nghệ chỉ là một phần; khả năng vận hành linh hoạt mới quyết định tốc độ ứng phó. Các tổ chức cần đưa an ninh mạng trở thành một phần trong cách vận hành, thay vì chỉ xem đây là yêu cầu cần tuân thủ".
Thực tế cho thấy, hơn 80% chuyên gia bảo mật khẳng định trí tuệ nhân tạo (AI) giúp cải thiện năng lực phát hiện mối đe dọa tăng lên ít nhất 25%. Gần một nửa số tổ chức tại Việt Nam hiện đã triển khai các giải pháp bảo mật tích hợp sẵn công nghệ AI, trong đó gần 30% đơn vị thậm chí đã ứng dụng các tác nhân AI (AI agent) trực tiếp vào quy trình vận hành cốt lõi. Tuy nhiên, mức độ áp dụng công nghệ này lại đang ở mức thấp nhất tại khâu điều tra và khắc phục sự cố – vốn là mắt xích mà AI có thể hỗ trợ giảm tải khối lượng công việc trực tiếp lớn nhất cho con người.
Bên cạnh đó, nỗi lo lắng về việc rò rỉ dữ liệu, các yêu cầu ngặt nghèo về tuân thủ pháp lý cũng như bài toán quản trị đang tạo ra nhiều rào cản cho việc ứng dụng AI. Minh chứng rõ nét là chỉ có đúng 50% tổ chức tại Việt Nam bày tỏ sự tự tin rằng họ có thể phát hiện và ứng phó kịp thời khi chính hệ thống AI của doanh nghiệp bị tấn công hoặc xâm nhập.
Góc nhìn chuyên gia kỹ thuật từ TTC Việt Nam
Nhận định về thực trạng an ninh mạng hiện nay, các chuyên gia kỹ thuật hàng đầu tại TTC Việt Nam cho rằng việc chỉ gia tăng đầu tư tài chính hay mua sắm các thiết bị bảo mật đắt tiền là chưa đủ để giải quyết gốc rễ vấn đề. Bài học từ nhóm 9% doanh nghiệp đạt chuẩn "Ứng phó Kiên cường" cho thấy yếu tố quyết định nằm ở tư duy tinh gọn bộ máy và chiến lược đồng bộ hóa hạ tầng. Khi các doanh nghiệp tại Việt Nam chú trọng xây dựng một nền tảng mạng viễn thông vững chắc, kết hợp cùng các giải pháp bảo mật đồng bộ và quy trình tự động hóa thông minh, năng lực chống chịu trước các cuộc tấn công mạng phức tạp sẽ được nâng lên một tầm cao mới, đảm bảo sự phát triển bền vững trong kỷ nguyên số.
Bí quyết tạo nên sự khác biệt của nhóm doanh nghiệp kiên cường
Sự khác biệt vượt trội của nhóm 9% doanh nghiệp thuộc diện "Ứng phó Kiên cường" không đến từ việc đổ thêm ngân sách mua sắm trang thiết bị, mà bắt nguồn cốt lõi từ tư duy tổ chức bộ máy quản lý tinh gọn và đồng bộ:
- Có tới 83% tổ chức thuộc nhóm này sử dụng chung một hệ thống công cụ và duy trì khả năng quan sát xuyên suốt giữa các khối bảo mật, mạng lưới và hạ tầng CNTT, trong khi tỷ lệ này ở nhóm còn lại chỉ vỏn vẹn 37%.
- Đạt tỷ lệ 86% trong việc áp dụng các biện pháp kiểm soát nhất quán đối với các tác nhân AI và danh tính “phi con người” (bao gồm các tài khoản và dịch vụ tự động không do con người trực tiếp vận hành).
- Có 77% đơn vị hoàn toàn tự tin đối phó hiệu quả khi hệ thống AI đối diện với các cuộc tấn công mạng.
- Có 25% doanh nghiệp nhóm này ghi nhận công nghệ AI giúp đẩy nhanh tốc độ phát hiện nguy cơ vượt mức 100%.
Nhờ những ưu thế vượt trội trong cách thức vận hành và quản trị kể trên, có tới 71% tổ chức thuộc nhóm "Ứng phó Kiên cường" ghi nhận số lượng sự cố an ninh mạng giảm đi rõ rệt sau khi họ tăng cường ngân sách đầu tư, đạt tỷ lệ cao gấp đôi so với mặt bằng chung của toàn thị trường (chỉ ở mức 39%).
Để được tư vấn và triển khai các giải pháp mạng, viễn thông cũng như bảo mật an ninh mạng toàn diện, tối ưu chi phí và đạt chuẩn quốc tế cho doanh nghiệp của bạn, hãy liên hệ ngay với TTC Việt Nam (ttcvn.net) để nhận hỗ trợ từ đội ngũ chuyên gia giàu kinh nghiệm.
