Theo anh Bùi Tuấn Anh, trí tuệ nhân tạo được xem như một con dao hai lưỡi trong lĩnh vực an ninh mạng. Mặc dù trí tuệ nhân tạo mang lại nhiều lợi ích nhưng đồng thời, nó cũng tạo ra những thách thức nghiêm trọng cho đội ngũ an ninh vận hành. Trong bối cảnh này, cần kết hợp thông minh giữa quy trình làm việc hiệu quả, kiến thức chuyên môn của con người và một chiến lược toàn diện, nhằm tối ưu hóa lợi ích trong khi giảm thiểu rủi ro do trí tuệ nhân tạo mang lại.

Hướng đi mới cho An ninh mạng trong kỷ nguyên AI

Ngành an ninh thông tin đang đối diện với những thách thức và cơ hội lớn do sự phát triển của trí tuệ nhân tạo mang lại. Trong bối cảnh này, một thực tế đáng lo ngại đã xuất hiện, đó là hacker ngày càng sử dụng công nghệ trí tuệ nhân tạo như một vũ khí nguy hiểm để vượt mặt các hệ thống bảo mật truyền thống. 

Tham gia sự kiện Security Bootcamp 2024, anh Bùi Tuấn Anh – Trưởng phòng công nghệ & Dịch vụ chuyên gia – Công ty cổ phần an ninh mạng Việt Nam (VSEC) – đã mang đến bài tham luận “𝑨.𝑰 𝑷𝒉𝒂́𝒕 𝑯𝒊𝒆̣̂𝒏 𝒗𝒂̀ 𝑷𝒉𝒐̀𝒏𝒈 𝑪𝒉𝒐̂́𝒏𝒈 𝑻𝒂̂́𝒏 𝑪𝒐̂𝒏𝒈 𝑴𝒂̣𝒏𝒈”. 

Với kinh nghiệm 15 năm trong lĩnh vực bảo mật, bài chia sẻ của anh Tuấn Anh đã đem lại nhiều giá trị và kiến thức thực tiễn cho các doanh nghiệp Việt trong bối cảnh sự tiến bộ chóng mặt của trí tuệ nhân tạo trong thế giới hiện đại. 

Ứng dụng AI trong An ninh mạng

Trong bài tham luận, anh Tuấn Anh đã nêu rõ công nghệ nhân tạo đang mở ra một kỷ nguyên mới trong lĩnh vực an ninh mạng, hứa hẹn giải quyết những thách thức lớn nhất mà các đội vận hành an ninh đang phải đối mặt từ phân tích, phát hiện các mối đe dọa bảo mật cho đến xử lý các vấn đề về an toàn thông tin. 

Tuy nhiên, anh cũng nhấn mạnh việc các hacker đang ngày càng tinh vi, những kẻ tấn công đang sử dụng trí tuệ nhân tạo ngày càng nhiều để “vượt mặt” các hệ thống bảo mật truyền thống, sử dụng các mô hình ngôn ngữ lớn (LLMs) như ChatGPT, GenAI để cải thiện chiến thuật và thực hiện các cuộc tấn công mạng có chủ đích khiến các cuộc tấn công mạng trở nên khó lường và cực kỳ nguy hiểm. Các nhóm tin tặc từ khắp nơi sử dụng trí tuệ nhân tạo thông minh để nghiên cứu mục tiêu, cải thiện thuật toán và xây dựng các kỹ thuật lừa đảo tinh vi, phức tạp.

Sự phát triển của các mô hình ngôn ngữ lớn (LLMs) có thể làm gia tăng các tấn công mạng bằng cách cung cấp công cụ mạnh mẽ cho những kẻ tấn công. Với khả năng thu thập thông tin, tạo ra các kịch bản tấn công nâng cao cho đến né tránh việc bị phát hiện hay phát triển ra các phần mềm độc hại, các mô hình này có thể được sử dụng để tạo ra các chiến dịch tấn công nhằm xâm nhập thông tin dữ liệu của cá nhân và doanh nghiệp. 

Mặt khác, anh Bùi Tuấn Anh nhấn mạnh đội ngũ Vận hành An ninh có thể ứng dụng trí tuệ nhân tạo để rút ngắn thời gian phản ứng, giảm chi phí, nâng cao hiệu quả, cho đến việc cải thiện khả năng mở rộng. Mục tiêu là giúp mọi người hiểu rõ cách sử dụng trí tuệ nhân tạo trong an toàn thông tin và xác định những thay đổi cần thiết để tự vệ trong các cuộc tấn công, nhất là trong bối cảnh sự phát triển của công nghệ nhân tạo ngày càng phức tạp. Đây là bối cảnh chính mà các doanh nghiệp cần phải nhìn nhận thấu đáo để có những nhận thức cần thiết.

Tuy nhiên, trí tuệ nhân tạo không phải là giải pháp hoàn hảo cho mọi vấn đề trong lĩnh vực an ninh mạng. Trong bối cảnh hiện nay, việc khai thác công nghệ nhân tạo để phát hiện và phòng chống tấn công mạng là điều cần thiết. Trí tuệ nhân tạo có thể giúp phát hiện sớm các mối đe dọa, tăng tốc xử lý các sự kiện an ninh và nâng cao khả năng phòng thủ của hệ thống.

Tuy nhiên, chúng ta cũng cần phải cảnh giác với những nguy cơ tiềm ẩn. Kẻ tấn công có thể lợi dụng công nghệ nhân tạo để tạo ra các cuộc tấn công tinh vi hơn, như tấn công giả mạo hoặc tấn công dựa trên tự động hóa, máy học. 

Anh Tuấn Anh nhận định rằng sự phát triển bền vững trong an ninh mạng chỉ có thể đạt được khi chúng ta kết hợp thông minh giữa quy trình làm việc hiệu quả, kiến thức chuyên môn của con người và một chiến lược bảo mật toàn diện. Chỉ khi đó, chúng ta mới có thể tối ưu hóa lợi ích của trsi tuệ nhân tạo và bảo vệ an toàn thông tin trong bối cảnh đầy rẫy mối đe dọa hiện nay.

Với hơn 20 năm kinh nghiệm trong lĩnh vực An toàn thông tin, là đơn vị MSSP đầu tiên của Việt Nam đạt được đồng thời chứng nhận CREST cho các dịch vụ bảo mật quan trọng là Penetration Testing và SOC, xếp hạng trong Top 250 MSSP toàn cầu, VSEC là đơn vị duy nhất tại Việt Nam cung cấp dịch vụ pentest as a service (PTaaS) – nền tảng kiểm thử xâm nhập kết hợp giữa tự động hóa, máy học (ML) và AI dưới sự dẫn dắt/hướng dẫn của các chuyên gia đánh giá bảo mật với nhiều năm kinh nghiệm của VSEC. 

VSEC cam kết mang lại cho các doanh nghiệp những giải pháp, những công nghệ an toàn thông tin hiện đại, tối ưu nhất với mục tiêu bảo vệ doanh nghiệp trong bối cảnh an ninh mạng đang không ngừng phát triển nhanh chóng.