Sự bùng nổ của trí tuệ nhân tạo đang mang lại nhiều biến động lớn cho thị trường công nghệ toàn cầu, đồng thời đặt ra không ít thách thức đối với hệ thống an ninh mạng của các tổ chức. Trong bối cảnh đó, những nhận định mới đây từ cơ quan cảnh sát hình sự quốc tế đã thu hút sự quan tâm đặc biệt của giới chuyên môn.
Góc nhìn từ Interpol về tiến trình phát triển của tội phạm mạng
Bjorn R. Watne, Giám đốc An ninh thông tin toàn cầu tại Interpol, đưa ra đánh giá rằng trí tuệ nhân tạo không tạo ra một cuộc cách mạng hoàn toàn mới trong lĩnh vực tội phạm mạng. Thay vào đó, công nghệ này đóng vai trò nâng cấp và tinh chỉnh các kỹ thuật vốn có như hành vi lừa đảo hay gian lận trực tuyến.
Chia sẻ bên lề sự kiện Tech Week Singapore, ông Watne nhấn mạnh đây là một quá trình tiến hóa tự nhiên chứ không phải một cuộc lật đổ mang tính cách mạng. Sự hỗ trợ từ công nghệ thông minh chủ yếu đẩy nhanh tốc độ và mở rộng quy mô thực hiện của các thủ đoạn phạm pháp hiện hành.
Các nhóm tội phạm hiện nay có thể tận dụng các hệ thống thông minh để tiếp cận đồng thời một lượng lớn nạn nhân. Sự tiến bộ của công nghệ dịch thuật kết hợp cùng sự phát triển mạnh mẽ của danh tính số khiến ranh giới giữa giao tiếp thật và tương tác giả mạo trở nên vô cùng mong manh, gây ra nhiều khó khăn cho công tác nhận diện.
Chiến lược bảo mật hiệu quả: Doanh nghiệp cần xác định rõ tài sản tối quan trọng
Trước những biến động phức tạp của không gian mạng, lãnh đạo Interpol khuyến nghị các doanh nghiệp không nên dàn trải nguồn lực để cố gắng bảo vệ mọi hệ thống cùng một lúc. Thay vào đó, bước đi cốt lõi là khoanh vùng những tài sản đóng vai trò sống còn đối với hoạt động kinh doanh, từ đó tiến hành phân tích những đối tượng có xu hướng nhắm mục tiêu đánh cắp hoặc phá hoại chúng.
Thông qua việc ứng dụng thông tin tình báo về mối đe dọa, các tổ chức có thể nắm bắt chính xác chiến thuật cùng công nghệ mà phía đối thủ sử dụng, tạo tiền đề xây dựng phương án phòng thủ tối ưu nhất. Theo chuyên gia này, doanh nghiệp hoàn toàn không cần phải tìm cách phòng vệ trước mọi nguy cơ khi bản thân họ không phải là đích ngắm của các mối đe dọa đó.
Bên cạnh đó, lớp phòng thủ cần được thiết kế linh hoạt dựa trên đặc điểm của từng nhóm đối tượng tấn công, từ các tổ chức tội phạm mang tính cơ hội cho đến các nhóm tấn công có chủ đích, hoạt động dai dẳng và sở hữu độ tinh vi cao (APT).
Khoảng cách giữa ban lãnh đạo và chiến lược an ninh mạng
Một điểm yếu tồn đọng tại nhiều tổ chức hiện nay là khoảng cách khá lớn giữa cấp quản lý cao cấp và chiến lược bảo mật công nghệ thông tin. Ông Watne chỉ ra rằng không ít doanh nghiệp vẫn chưa thực sự thấu hiểu đầy đủ vai trò quyết định của hạ tầng công nghệ đối với sự sống còn của mô hình kinh doanh hiện đại.
Dù rủi ro an ninh mạng đã được đẩy lên những vị trí ưu tiên trong danh mục quản trị rủi ro, vấn đề này vẫn chưa nhận được sự quan tâm và đầu tư đúng mực từ cấp lãnh đạo tại nhiều đơn vị trên thị trường.
Nhận định từ chuyên gia kỹ thuật của TTC Việt Nam
Dưới góc độ chuyên môn từ TTC Việt Nam, các giải pháp mạng và hạ tầng viễn thông đóng vai trò như xương sống trong việc duy trì sự ổn định cho doanh nghiệp. Khi các tác nhân độc hại ngày càng tinh vi nhờ sự trợ giúp của công nghệ, việc chỉ dựa vào các phần mềm bảo mật truyền thống là chưa đủ. Doanh nghiệp cần xây dựng một kiến trúc mạng toàn diện, kết hợp chặt chẽ giữa giải pháp tường lửa thế hệ mới, hệ thống giám sát thời gian thực và việc nâng cao nhận thức bảo mật cho nhân sự nội bộ để tạo ra lớp khiên vững chắc trước mọi biến động từ không gian mạng.
Rủi ro tiềm ẩn từ thế hệ tác nhân ai mới nổi
Một vấn đề đáng lo ngại khác được vị giám đốc an ninh của Interpol đặc biệt lưu ý là sự xuất hiện của các tác nhân thông minh (agentic AI). Khác với các mô hình cũ chỉ dừng lại ở việc cung cấp thông tin, thế hệ công nghệ này có khả năng tự động thực thi các hành động thay cho con người trong môi trường thực tế.
Chính khả năng tự hành động này khiến những sai sót của hệ thống có thể gây ra hậu quả trực tiếp ngoài đời thực, vượt xa giới hạn của những thông tin phản hồi không chính xác. Ô tô và các dòng xe tự lái được xem là ví dụ điển hình cho thấy mức độ cần thiết phải cực kỳ thận trọng khi tích hợp công nghệ tự động hóa.
Đáng chú ý, mức độ rủi ro càng bị khuếch đại bởi tâm lý đặt trọn niềm tin vào công nghệ của con người. Trong các lĩnh vực quen thuộc như tài chính, người dùng thường chủ động áp dụng các lớp kiểm soát như mã PIN hay duy trì sự cảnh giác cao độ trước nguy cơ lộ thông tin. Ngược lại, khi tiếp cận các ứng dụng công nghệ mới, họ thường dễ dãi chấp nhận và cấp quyền truy cập mà thiếu đi sự dè chừng cần thiết. Khi các hệ thống thông minh ngày càng có thẩm quyền hành động thay người dùng, thói quen tin tưởng mù quáng này cần phải được kiểm soát chặt chẽ hơn.
Để được tư vấn và xây dựng giải pháp an ninh mạng, hạ tầng viễn thông toàn diện, tối ưu chi phí và chống chịu vững chắc trước các mối đe dọa công nghệ mới, quý doanh nghiệp vui lòng liên hệ trực tiếp với đội ngũ chuyên gia của TTC Việt Nam qua website ttcvn.net ngay hôm nay.
