Điều gì xảy ra nếu một tổ chức có thể sử dụng đến hơn 40 công cụ an ninh mạng?

Tại Hội nghị Accelerate APAC diễn ra ở Hà Nội, vào ngày 19/5, chuyên gia của Fortinet cho biết, nhiều tổ chức sử dụng đến hơn 40 công cụ an ninh mạng khác nhau. Điều này không những giảm hiệu quả bảo mật, ứng phó sự cố mà còn làm tình hình phức tạp hơn.
Fortinet ra mắt giải pháp bảo mật trung tâm dữ liệu AI, hướng tới bảo vệ mô hình, dữ liệu và cơ sở hạ tầng ở quy mô lớn Tự động hóa tấn công cao và những điều cần lường trước cho an ninh mạng năm 2026 Đào tạo an ninh mạng: "Lá chắn" giúp giảm sự cố, nhưng nhiều tổ chức vẫn còn khoảng trống

Các chuyên gia của Fortinet cũng chỉ ra 3 yếu tố chính khiến các tổ chức trên khắp khu vực châu Á Thái Bình Dương đang phải nỗ lực để theo kịp sự phức tạp của an ninh mạng và các mối đe dọa từ trí tuệ nhân tạo (AI). Đó là sự bất ổn chính trị; những kẻ tấn công ngày càng sử dụng nhiều phương pháp tinh vi hơn, môi trường ngày càng phức tạp; và sự tăng tốc đầu tư công nghệ từ các tổ chức, doanh nghiệp.

Điều gì xảy ra nếu một tổ chức có thể sử dụng đến hơn 40 công cụ an ninh mạng?
Hội nghị Accelerate APAC diễn ra tại Hà Nội giới thiệu các giải pháp bảo mật mới

Ông Kelvin Chua, Giám đốc cấp cao phụ trách Kỹ thuật, Fortinet Đông Nam Á cho biết:AI hiện đang được sử dụng ở quy mô lớn hơn rất nhiều so với trước đây. Ngành công nghiệp hiện có rất nhiều hệ thống ứng dụng hoặc thiết bị được kết nối với nhau, nhưng thực tế đáng tiếc là mức độ sẵn sàng về an ninh mạng của ngành vẫn chưa theo kịp tốc độ phát triển thực tế của công nghệ”.

Ông Kelvin Chua dẫn một nghiên cứu mới do Forrester Consulting thực hiện, cho thấy có đến 75% số cuộc xâm nhập được sử dụng AI để tự động hóa tấn công. Nhưng điều đáng nói là rủi ro mạng không chỉ đến từ các mối đe dọa bên ngoài, mà còn có sự phức tạp từ bên trong tổ chức. Có đến 71% tổ chức được hỏi nhấn mạnh tình trạng công cụ và kiến ​​trúc rời rạc cũng như khối lượng cảnh báo quá lớn, lên đến 51% khiến họ không biết cảnh báo nào cần xử lý trước, cái nào quan trọng hơn hay ít quan trọng hơn.

Điều gì xảy ra nếu một tổ chức có thể sử dụng đến hơn 40 công cụ an ninh mạng?
Ông Kelvin Chua, Giám đốc cấp cao phụ trách Kỹ thuật, Fortinet Đông Nam Á chia sẻ với báo giới chiều ngày 19/5, tại Hà Nội

“Việc có quá nhiều công cụ an ninh mạng phân mảnh là kết quả của việc khi có một công cụ mới xuất hiện, họ sử dụng nó. Rồi khi có thêm công cụ khác, họ lại mua và dùng tiếp. Kết quả là theo thời gian, số lượng công cụ phân mảnh ngày càng nhiều, dẫn đến xuất hiện quá nhiều cảnh báo. Trong khi đó, bạn cũng không thể duy trì đầy đủ năng lực kỹ năng cho tất cả các công cụ đó, vì còn liên quan đến nhân lực an ninh mạng”.

Bảo mật dựa trên nền tảng hợp nhất đang ngày càng mạnh mẽ

Sự phân mảnh trong hệ thống bảo mật, tình trạng quá tải cảnh báo và nhu cầu ứng dụng AI ngày càng cao đang thúc đẩy các tổ chức chuyển dịch sang các nền tảng bảo mật hợp nhất, được hỗ trợ bởi AI.

Ông Peerapong Jongvibool, Giám đốc cấp cao, Fortinet Đông Nam Á cho rằng:Công cụ AI ngày nay đã trở thành cốt lõi trong các dự án về an ninh mạng, nhưng AI chỉ hiệu quả khi được triển khai trên một nền tảng. Trong khi một tổ chức có thể sử dụng đến hơn 40 công cụ an ninh mạng nhưng AI của các hacker thì không hề bị phân mảnh như vậy. Chúng không quan tâm là một hay hai thương hiệu khác nhau - chúng tích hợp mọi giải pháp với nhau để có được công cụ tốt nhất nhằm tấn công các bạn. Chúng ta cần tăng cường khả năng hợp nhất để tạo ra một hệ thống đồng bộ hơn”.

Khẳng định thêm điều này, ông Kelvin Chua cho rằng, các tổ chức đang đặt kỳ vọng rất lớn vào AI trong nỗ lực chuyển đổi hoạt động bảo mật, từ cải thiện khả năng phát hiện đến tăng tốc độ phản hồi. Tuy nhiên, AI chỉ có thể mang lại kết quả có ý nghĩa khi được xây dựng trên nền tảng tích hợp. Nếu không có khả năng hiển thị thống nhất và dữ liệu được kết nối trên các môi trường, AI có nguy cơ làm tăng thêm sự phức tạp thay vì giảm bớt nó. Tích hợp là yếu tố cho phép AI hoạt động ở quy mô lớn và mang lại tác động bảo mật thực sự.

Thực tế cho thấy, các tổ chức đang đẩy nhanh quá trình chuyển đổi sang kiến ​​trúc bảo mật hợp nhất, dựa trên nền tảng. Mặc dù hiện nay chỉ có 25% số tổ chức vận hành một nền tảng thống nhất, con số này dự kiến ​​sẽ tăng lên 51% trong vòng 12-24 tháng tới.

Điều gì xảy ra nếu một tổ chức có thể sử dụng đến hơn 40 công cụ an ninh mạng?
Các đại biểu trải nghiệm công nghệ an ninh bảo mật tại Accelerate APAC 2026

Theo ông Nguyễn Gia Đức, Giám đốc Quốc gia, Fortinet Việt Nam: Năm qua, toàn cầu ước tính mất 1,9 triệu đô để khắc phục hâu quả của việc bị tấn công mạng. Có những cuộc tấn cân mất hơn 1 tháng, đến những cuộc tấn công phải kéo dài hơn 4 tháng. Điều này không chỉ gây tốn kém, mà còn ảnh hưởng đến uy tín của tổ chức. Fortinet ngay từ đầu thiết kế sản phẩm đã theo hướng một hệ điều hành duy nhất nhằm giải quyết các thách thức tình trạng phân mảnh lâu nay. Trên cơ sở nền tảng hợp nhất đó, Fortinet đã bổ sung thêm AI để các tổ chức có thể tận dụng AI hiệu quả hơn.

Đỗ Phương

Đường dẫn bài viết: https://tudonghoangaynay.vn/dieu-gi-xay-ra-neu-mot-to-chuc-co-the-su-dung-den-hon-40-cong-cu-an-ninh-mang-21519.htmlIn bài viết

Cấm sao chép dưới mọi hình thức nếu không có sự chấp thuận bằng văn bản. Copyright © 2024 https://tudonghoangaynay.vn/ All right reserved.