Trí Tuệ Nhân Tạo (AI) Định Hình Lại Bài Toán An Ninh Mạng: Thách Thức Mới Từ Các Cuộc Tấn Công Tinh Vi
Trí tuệ nhân tạo (AI) đang tạo ra một cuộc cách mạng về năng suất, nhưng đồng thời cũng mở ra kỷ nguyên của những rủi ro an ninh mạng chưa từng có. Gần đây, hàng loạt cuộc tấn công quy mô lớn nhắm vào các doanh nghiệp tại Hàn Quốc và Nhật Bản đã phơi bày sự mong manh của các hệ thống bảo mật truyền thống trước sự can thiệp của AI.
Tại Hàn Quốc, giới chức tài chính đang được đặt trong tình trạng báo động cao sau khi 7 tổ chức tài chính lớn, bao gồm các ngân hàng như Shinhan, bị tấn công. Hàng chục nghìn hồ sơ chứa thông tin cá nhân và hạn mức tín dụng của khách hàng đã bị rò rỉ. Đáng chú ý, thay vì tấn công trực diện vào hệ thống lõi được bảo vệ nghiêm ngặt, tin tặc đang sử dụng các công cụ AI tiên tiến để dò quét điểm yếu ở các ứng dụng phụ trợ, chẳng hạn như ứng dụng bán hàng.
Tình hình tại Nhật Bản cũng không kém phần nghiêm trọng. Theo điều tra của công ty an ninh mạng Macnica, số vụ tấn công website nhằm đánh cắp thông tin cá nhân đã tăng gần 4 lần, từ 6 vụ/tháng trong nửa đầu năm lên 23 vụ/tháng kể từ tháng 7. Sự gia tăng đột biến này được cho là do tin tặc lợi dụng AI để tự động hóa việc phát hiện lỗ hổng và tiến hành xâm nhập với tốc độ chưa từng có. Các dữ liệu bị đánh cắp thường được phân loại và rao bán trên thị trường chợ đen, trở thành công cụ cho các hoạt động lừa đảo trực tuyến.
Vấn đề càng trở nên trầm trọng khi Nhật Bản đang đối mặt với tình trạng thiếu hụt nhân lực an ninh mạng trầm trọng. Một cuộc khảo sát cho thấy, 3/4 số doanh nghiệp lớn (có doanh thu trên 100 tỷ Yên) đang thiếu hụt chuyên gia trong lĩnh vực này. Trong khi đó, AI lại đang hạ thấp rào cản kỹ thuật cho tin tặc. Ngay cả rào cản ngôn ngữ từng giúp nhận diện email lừa đảo (phishing) cũng đang bị xóa nhòa khi AI có thể tạo ra các thông điệp giả mạo hoàn hảo.
Để đối phó với bối cảnh mới, các chuyên gia khuyến nghị doanh nghiệp cần chuyển dịch sang kiến trúc Zero Trust (Không mặc định tin cậy). Mô hình này yêu cầu kiểm soát chặt chẽ quyền truy cập và phân tách các ứng dụng, hạn chế khả năng tin tặc di chuyển ngang (lateral movement) trong hệ thống nếu bị xâm nhập. Hơn nữa, việc quản lý các tác nhân AI tự hành (AI agents) ngay bên trong doanh nghiệp cũng đang trở thành ưu tiên hàng đầu, thúc đẩy sự bứt phá của thị trường bảo mật AI với các thương vụ M&A đình đám như Palo Alto Networks thâu tóm Prom AI hay CrowdStrike mua lại Bionic.
An ninh mạng giờ đây không còn là một giải pháp bổ sung, mà là phần không thể tách rời trong chiến lược chuyển đổi số của mọi doanh nghiệp B2B.
Nguồn tham khảo:( 2) A.I thay đổi bài toán an ninh mạng khi các công cụ tấn công ngày càng tinh vi hơn | VTV24 - YouTube | VTV24