Xu hướng tinh gọn hệ thống bảo mật thời AI

Nhiều tổ chức đang chuyển sang nền tảng bảo mật thống nhất, tích hợp AI nhằm giảm sự phức tạp, rời rạc, tăng hiệu quả xử lý rủi ro.

Tại sự kiện Accelerate Việt Nam 2026, diễn ra ngày 19/5 ở Hà Nội, công ty an ninh mạng Fortinet (Mỹ) phối hợp Forrester Consulting công bố nghiên cứu mới, thực hiện trên 585 lãnh đạo cấp cao ngành công nghệ thông tin tại khu vực châu Á - Thái Bình Dương. Kết quả cho thấy các tổ chức trong khu vực đang hướng tới đơn giản hóa kiến trúc bảo mật và tích hợp AI vào một nền tảng duy nhất để cải thiện hiệu quả hoạt động.

Hệ thống bảo mật chịu áp lực từ cả trong lẫn ngoài

"Các tổ chức tại châu Á - Thái Bình Dương đối mặt thách thức kép. Đó là những mối đe dọa với sự hỗ trợ của AI đang phát triển nhanh và sự phức tạp nội bộ ngày càng tăng", bà Amelia Lau, phụ trách dự án tại Forrester Consulting, cho biết.

Theo nghiên cứu mới, 75% tổ chức coi mối đe dọa từ AI đáng lo ngại hàng đầu. 71% cho rằng các công cụ và kiến trúc an ninh mạng nội bộ bị rời rạc, đưa ra khối lượng cảnh báo quá lớn. 51% tổ chức cho biết, lượng cảnh báo lớn khiến việc xác định mối đe dọa thực trở nên khó khăn, trong khi 48% vẫn dựa vào quy trình xử lý thủ công.

Ngoài ra, nghiên cứu đánh giá trình độ an ninh mạng nhìn chung còn hạn chế với 68% tổ chức ở mức trung cấp và chỉ 16% đạt mức nâng cao.

Xu hướng chuyển sang nền tảng bảo mật hợp nhất

Nhiều tổ chức đẩy nhanh việc chuyển đổi sang nền tảng bảo mật hợp nhất nhằm giảm phân tán công cụ, giảm độ phức tạp và tăng hiệu quả hoạt động. Hiện nay chỉ khoảng 25% tổ chức vận hành một nền tảng, nhưng dự kiến tăng lên 51% trong 12-24 tháng tới. Ngoài ra, khoảng 40% tổ chức tiếp tục ưu tiên cải thiện khả năng phát hiện mối đe dọa và ứng phó sự cố.

"Chúng tôi nhận thấy sự tập trung lớn hơn vào việc đơn giản hóa vận hành và cải thiện khả năng hiển thị trên nhiều lĩnh vực, cho phép các nhóm bảo mật hoạt động tốt hơn ở quy mô lớn", ông Peerapong Jongvibool, Giám đốc cấp cao tại Fortinet Đông Nam Á, cho biết.

Tuy vậy, quá trình chuyển đổi không hoàn toàn suôn sẻ. 51% lãnh đạo cho biết, chi phí chuyển đổi và nguy cơ gián đoạn hệ thống là rào cản lớn. 46% chưa chắc chắn liệu nền tảng có vận hành hiệu quả với những mô hình quản lý khác nhau hay không.

Bất chấp lo ngại, các tổ chức vẫn kỳ vọng đạt được nhiều lợi ích thông qua hợp nhất nền tảng bảo mật. 90% kỳ vọng cải thiện chỉ số vận hành, trong đó hơn 60% dự đoán các chỉ số như thời gian phát hiện và phản hồi, năng suất của chuyên gia phân tích, hiệu quả tổng thể của bộ phận an ninh mạng có thể tăng ít nhất 10%.

Minh họa "AI đối đầu AI" trong an ninh mạng. Ảnh: ChatGPT

Đầu tư vào AI tăng mạnh

AI khiến mối đe dọa an ninh mạng phát triển nhanh chóng và tinh vi hơn. Nhưng ở chiều ngược lại, đây cũng là yếu tố quan trọng giúp tăng năng lực phòng thủ. 89% tổ chức có kế hoạch tăng ngân sách cho AI, với hơn một nửa dự kiến mức tăng hai con số. Khoảng 60% kỳ vọng AI sẽ cải thiện độ chính xác trong việc phát hiện mối đe dọa, cải thiện tốc độ phản hồi và củng cố năng lực bảo mật. Hơn một nửa lãnh đạo coi công nghệ này là chìa khóa giúp giảm sự phức tạp cũng như quy trình thủ công.

Tuy nhiên, nghiên cứu cũng cho rằng môi trường phân mảnh, mức độ tự động hóa thấp và thiếu dữ liệu đồng nhất đang cản trở việc áp dụng AI hiệu quả. Nhiều tổ chức vẫn trong quá trình xây dựng năng lực cần thiết để vận hành AI quy mô lớn.

"Các tổ chức đang tìm cách tận dụng AI để cải thiện tốc độ và hiệu quả, nhưng thường thiếu nền tảng tích hợp để làm điều đó", ông Nguyễn Gia Đức, Giám đốc quốc gia tại Fortinet Việt Nam, nói. Ông cho biết, Fortinet đang giúp các tổ chức đơn giản hóa kiến trúc bảo mật và tăng khả năng phục hồi thông qua phát triển nền tảng thống nhất, kết hợp khả năng hiển thị, tự động hóa và AI.

Theo ông Kelvin Chua, Giám đốc cấp cao phụ trách kỹ thuật tại Fortinet Đông Nam Á, các tổ chức đặt kỳ vọng lớn vào trí tuệ nhân tạo trong nỗ lực chuyển đổi hoạt động bảo mật, từ cải thiện khả năng phát hiện mối đe dọa đến tăng tốc phản hồi. Tuy nhiên, ông đánh giá AI chỉ mang lại kết quả tốt khi được xây dựng trên nền tảng tích hợp. "Nếu thiếu khả năng hiển thị thống nhất và kết nối dữ liệu trên nhiều môi trường, AI có thể làm tăng độ phức tạp thay vì giảm bớt. Tích hợp là yếu tố cho phép AI hoạt động ở quy mô lớn và mang lại tác động bảo mật thực sự", ông giải thích.

Thu Thảo