Để độc giả hiểu rõ hơn câu chuyện an toàn, bảo mật trong bối cảnh AI phát triển, phóng viên VietNamNet vừa có cuộc trao đổi với ông Lê Nhân Tâm, Giám đốc Công nghệ, Microsoft Việt Nam.
Giám đốc Công nghệ Microsoft Việt Nam Lê Nhân Tâm cho rằng, trong bối cảnh AI phát triển mạnh mẽ, các cuộc tấn công mạng trở nên tinh vi, nhanh chóng, và khó đối phó hơn bao giờ hết. Ảnh: Vân Anh Phóng viên: Trước hết xin ông cho biết, bức tranh an toàn, bảo mật thông tin thay đổi thế nào khi có thêm AI?
Ông Lê Nhân Tâm: Với sự tham gia ngày càng mạnh mẽ của AI vào mọi lĩnh vực, bức tranh an toàn thông tin có nhiều màu sắc hơn so với trước, lợi ích nhiều nhưng rủi ro cũng vô số, và rủi ro mất an toàn thông tin hiện nay vô cùng đa dạng.
Chẳng hạn, trước đây, tấn công theo phương thức truyền thống, hacker phải có trình độ cao mới có thể tấn công được. Nhưng ngày nay, chỉ một người bình thường có chút kĩ năng, họ có thể dùng AI để tạo ra virus, tạo ra những công cụ tấn công dựa trên những công cụ AI tạo sinh. Rủi ro sẽ rất lớn khi AI được sử dụng vào mục đích xấu.
Với riêng lĩnh vực tài chính ngân hàng, sự tham gia của AI mang đến những thách thức mới nào, thưa ông?
Trong bối cảnh AI phát triển mạnh mẽ, an toàn thông tin trong lĩnh vực tài chính ngân hàng đang đối mặt với nhiều bài toán mới. Các cuộc tấn công mạng trở nên tinh vi, nhanh chóng, và khó đối phó hơn bao giờ hết.
Rủi ro, nguy cơ mất an toàn thông tin gia tăng cả về quy mô, tốc độ lẫn mức độ tổn thất; từ rò rỉ dữ liệu nhạy cảm, thiệt hại tài chính, đến làm giảm uy tín và gián đoạn hoạt động kinh doanh.
Một yếu tố quan trọng thúc đẩy sự gia tăng này là việc các tác nhân đe dọa ngày càng sử dụng AI và các mô hình ngôn ngữ lớn để tối ưu hóa mã độc, né tránh các biện pháp phát hiện và tinh vi hóa các cuộc tấn công như kỹ thuật tấn công mạng xã hội và ‘spear-phishing’.
Rõ ràng là, AI đang mở ra cơ hội lớn, song cũng làm gia tăng thách thức bảo mật. Đây cũng chính là lý do bảo mật được xem là 1 trong 3 trụ cột chính trong chiến lược phát triển của Microsoft, bên cạnh Cloud, dữ liệu và AI.
Trong khi Cloud là nền tảng cho AI, dữ liệu là cơ sở để AI hoạt động hiệu quả, thì các giải pháp bảo mật đảm bảo hệ thống và dữ liệu luôn an toàn.
Vậy theo ông, các ngân hàng nên làm gì để nâng cao khả năng bảo vệ hệ thống và người dùng?
Khi tư vấn cho đối tác về phương án ứng phó với tấn công mạng “thời đại AI”, chúng tôi thường khuyến cáo họ thực hiện theo mô hình "3P - People, Process, Platform” (con người, quy trình và nền tảng).
Trong đó, con người là yếu tố tiên quyết. Xây dựng văn hóa bảo mật chủ động từ phía nhân viên bằng cách đào tạo liên tục về các phương pháp bảo mật là nền tảng quan trọng.
Chẳng hạn, nhân viên Microsoft phải học về bảo mật và dữ liệu cá nhân ít nhất 2 lần/năm. Điều này nhằm nhắc nhở liên tục và cập nhật kiến thức mới, giúp họ luôn áp dụng nguyên lý Zero Trust - không có thời điểm nào là an toàn tuyệt đối.
Ngoài việc tận dụng sức mạnh của AI, các ngân hàng, tổ chức tài chính cũng cần đặc biệt quan tâm đến việc giảm thiểu những rủi ro mà công nghệ mới này mang lại. Ảnh minh họa: Internet Tiếp theo là quy trình chặt chẽ, đảm bảo mọi hoạt động trong tầm kiểm soát. Tăng cường bảo mật danh tính bằng cách triển khai xác thực đa yếu tố và các phương thức xác thực chống phishing giúp hạn chế rủi ro từ tấn công lừa đảo và bảo vệ quyền truy cập vào các hệ thống nhạy cảm.
Cuối cùng mới đến công nghệ - đầu tư vào nền tảng và dịch vụ phù hợp. Các giải pháp bảo mật ứng dụng AI sẽ giúp tổ chức tài chính đi trước trong phòng ngừa và phát hiện mối đe dọa mới, đồng thời bảo vệ hiệu quả những dữ liệu nhạy cảm.
Xin cảm ơn ông!
Theo Hiệp hội Ngân hàng, ứng dụng AI đang là xu hướng nổi bật với doanh nghiệp toàn cầu, bao gồm cả các công ty tài chính ngân hàng; khoảng 85% ngân hàng đã thiết lập chiến lược ứng dụng AI trong xây dựng sản phẩm, dịch vụ mới.
Tuy vậy, việc triển khai AI trong ngân hàng không dễ dàng; bảo mật dữ liệu, bảo đảm quyền riêng tư luôn là mối quan tâm hàng đầu của các ngân hàng.
Tại Việt Nam, nửa đầu năm nay, số sự cố tấn công mạng vào lĩnh vực tài chính ngân hàng chiếm 13,7% tổng số sự cố được báo cáo từ 230 thành viên Mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia.
