Dù được kỳ vọng cao, các Trung tâm điều hành an ninh mạng (SOC) đang đối mặt với những thách thức đáng kể trong quá trình triển khai, vận hành AI một cách hiệu quả.
Doanh nghiệp Việt Nam quyết tâm triển khai SOC
Nhằm tìm hiểu cách thức các doanh nghiệp xây dựng và vận hành mô hình SOC, Kaspersky đã thực hiện một nghiên cứu toàn diện trên quy mô toàn cầu, với sự tham gia của các đáp viên từ khu vực châu Á - Thái Bình Dương (APAC), trong đó có Việt Nam.
Kết quả cho thấy 100% doanh nghiệp Việt Nam tham gia khảo sát dự định tích hợp AI vào hoạt động đảm bảo an ninh mạng. Đặc biệt, gần 74% tổ chức tại Việt Nam khẳng định chắc chắn sẽ triển khai AI, cao gấp đôi so với mức trung bình 32% ghi nhận tại châu Á - Thái Bình Dương.
Xét về các kịch bản ứng dụng thực tế, doanh nghiệp Việt Nam đặt kỳ vọng rất cao vào khả năng tự động hóa của AI. Cụ thể, 78% tổ chức mong muốn AI sẽ tăng cường năng lực phát hiện mối đe dọa thông qua phân tích dữ liệu tự động để nhận diện sớm các hành vi bất thường; 78% kỳ vọng AI sẽ giúp tự động hóa quy trình phản ứng, cho phép kích hoạt tức thì các kịch bản ứng phó sự cố đã được thiết lập sẵn…
Không dừng lại ở việc phát hiện và phản ứng, các doanh nghiệp Việt Nam còn hướng tới những ứng dụng chuyên sâu hơn. Gần 85% tổ chức có kế hoạch ứng dụng AI vào phân tích dự báo nhằm chủ động nhận diện sớm các mối đe dọa và lỗ hổng tiềm ẩn.
Tuy nhiên, khoảng cách rõ rệt giữa kỳ vọng và khả năng triển khai đang dần lộ diện trong quá trình ứng dụng AI, với hàng loạt thách thức mang tính phổ biến và then chốt. Trở ngại lớn nhất đến từ khó khăn trong việc tích hợp và quản lý các công cụ AI. Đây là vấn đề mà 69% doanh nghiệp Việt Nam coi là “điểm nghẽn” làm chậm tiến độ, gây phức tạp quy trình vận hành và hạn chế hiệu quả của các hoạt động an ninh mạng.
Bài toán này càng trở nên nan giải hơn khi cộng hưởng cùng các yếu tố như: Thiếu hụt dữ liệu đào tạo chất lượng, khan hiếm nhân sự có chuyên môn về AI trong nội bộ, sự xuất hiện của các mối đe dọa và lỗ hổng bảo mật mới phát sinh từ chính việc sử dụng AI và gánh nặng chi phí phát triển và duy trì các giải pháp dựa trên nền tảng AI.
Những yếu tố này tạo thành rào cản lớn khiến nhiều doanh nghiệp trong nước chưa thể chuyển hóa thành công chiến lược AI trong vận hành thực tế, đồng thời phản ánh nhu cầu cấp thiết về lộ trình tiếp cận AI một cách bài bản, được hỗ trợ sát sao.
Khuyến nghị
Để xây dựng và vận hành SOC hiệu quả và đáng tin cậy, Kaspersky khuyến nghị:
- Hợp tác với các dịch vụ tư vấn toàn diện ngay từ giai đoạn khởi tạo hoặc khi nâng cấp hoạt động SOC hiện có. Dịch vụ tư vấn toàn diện này được thiết kế nhằm giúp doanh nghiệp xây dựng SOC vững chắc và tối ưu hóa quy trình vận hành.
- Tăng cường hiệu suất bảo mật với sự trợ lực bởi công nghệ, năng lực AI tiên tiến. Giải pháp này tổng hợp, phân tích và lưu trữ dữ liệu nhật ký (log) trên toàn bộ hạ tầng công nghệ thông tin của doanh nghiệp, cung cấp thông tin ngữ cảnh và phân tích chuyên sâu để doanh nghiệp có thể đưa ra phương án xử lý sự cố tức thời.
- Bảo vệ doanh nghiệp trước nhiều loại mối đe dọa khác nhau với các giải pháp nâng cao, cung cấp khả năng bảo vệ theo thời gian thực, giám sát, điều tra và phản ứng thông qua EDR và XDR, phù hợp với mọi quy mô và ngành nghề.
- Nâng tầm năng lực giám sát chuyên sâu cho đội ngũ an ninh mạng trước các mối nguy nhắm vào tổ chức.
