Đánh giá an ninh mạng 2026: Khoảng cách giữa nhận thức và khả năng ứng phó
"This article summarizes Bitdefender's 2026 Cybersecurity Assessment, based on a survey of 1,200 IT and cybersecurity professionals across six countries. It highlights a gap between awareness and resilience: organizations report limited visibility into Shadow AI, struggle to reduce attack surface due to operational constraints, underprioritize Living off the Land techniques despite their prevalence, and often face pressure to suppress breach disclosure even when notification may be required."
Tác động chính nằm ở việc tổ chức có thể đánh giá sai mức phơi nhiễm do Shadow AI, bỏ sót kỹ thuật phổ biến như Living off the Land (LOTL) và gặp rủi ro tuân thủ khi breach disclosure không rõ ràng. Giảm tầm nhìn AI và ưu tiên sai mối đe dọa có thể làm chậm phát hiện, còn áp lực che giấu sự cố làm suy yếu phản ứng và trách nhiệm giải trình.
Báo cáo phản ánh thách thức chuyển từ nhận thức sang triển khai thực tế: giảm attack surface bị cản trở bởi nguồn lực và lo ngại gián đoạn vận hành, trong khi thiếu minh bạch khi xảy ra sự cố có thể ảnh hưởng tuân thủ và niềm tin. Nếu không cải thiện, tổ chức có thể tăng chi phí xử lý sự cố và rủi ro gián đoạn do phản ứng chậm hoặc không đúng quy trình.
Báo cáo 2026 Cybersecurity Assessment (dựa trên khảo sát 1.200 chuyên gia IT và an ninh mạng tại 6 quốc gia) nêu bật “khoảng cách” giữa nhận thức rủi ro và khả năng phục hồi/ứng phó trong vận hành. Dù nhiều tổ chức hiểu rõ rủi ro, các phát hiện cho thấy vẫn tồn tại các mâu thuẫn đáng chú ý: lãnh đạo tin rằng có đủ tầm nhìn về việc sử dụng AI của nhân viên, trong khi nhiều người thực thi cho rằng tầm nhìn này không đầy đủ; đội bảo mật nhận thức tầm quan trọng của việc giảm attack surface, nhưng gặp hạn chế về kỹ năng, nguồn lực và chiến lược.
Khảo sát cũng cho thấy Shadow AI và các tài khoản AI cá nhân phục vụ công việc có thể bị giám sát chưa chặt chẽ. Về ưu tiên mối đe dọa, các rủi ro liên quan AI được xếp cao, nhưng kỹ thuật Living off the Land (LOTL) lại bị đánh giá thấp so với mức độ phổ biến: theo dữ liệu từ Bitdefender Labs, 84% các cuộc tấn công mức độ nghiêm trọng cao có sử dụng LOTL, trong khi chỉ khoảng 1/5 người tham gia xếp LOTL vào nhóm lo ngại hàng đầu.
Ngoài ra, hơn một nửa số người từng trải qua sự cố cho biết bị yêu cầu giữ bí mật, dù họ cho rằng cơ quan chức năng cần được thông báo. Khuyến nghị: tăng giám sát AI (kể cả công cụ không được phê duyệt), triển khai giảm attack surface theo cách động, và đưa LOTL vào mô hình ưu tiên phát hiện/giảm thiểu; đồng thời rà soát cơ chế breach disclosure để đảm bảo tuân thủ và minh bạch khi xảy ra sự cố.