AI đã trở thành xu hướng chính trong vận hành an ninh mạng
"The article reports that AI has become mainstream in security operations, with 40% of teams using it daily and 56% testing it, based on a survey of 250+ cybersecurity professionals. It highlights reduced investigation time, improved detection and coverage, but also notes major concerns around privacy, explainability, human oversight, and the difficulty of building reliable in-house AI tools."
Tác động an ninh ở mức cao: giảm thời gian điều tra, nhưng cũng tăng yêu cầu kiểm soát dữ liệu và giải thích mô hình khi AI được đưa vào SOC.
Tác động vận hành đáng kể: giảm tải cho analyst, cải thiện 24/7 coverage, nhưng cần đầu tư thêm cho quy trình kiểm soát và đánh giá nhà cung cấp.
Theo khảo sát hơn 250 chuyên gia an ninh mạng, 40% đội ngũ an ninh đang dùng AI hằng ngày và 56% đang thử nghiệm, cho thấy công nghệ này đã đi vào vận hành thực tế. Báo cáo ghi nhận AI giúp giảm thời gian điều tra, cải thiện phát hiện mối đe dọa và mở rộng phủ sóng giám sát, nhưng việc triển khai vẫn gặp nhiều rào cản.
Các nhóm an ninh hiện phải xử lý trung bình khoảng 100 cảnh báo/ngày, trong khi ở doanh nghiệp lớn con số này có thể gần 1.000. Do quá tải, 28% cảnh báo không được điều tra và 60% người trả lời cho biết từng bỏ sót cảnh báo dẫn tới rò rỉ dữ liệu hoặc gián đoạn hệ thống. Đồng thời, 56% chuyên gia ghi nhận các cuộc tấn công có yếu tố AI gia tăng, gồm phishing, deepfake, credential stuffing và malware do AI tạo ra.
Khuyến nghị kỹ thuật: ưu tiên human review cho mọi quyết định quan trọng, đánh giá kỹ nhà cung cấp AI về privacy và explainability, và chỉ tự xây dựng công cụ nội bộ khi có năng lực vận hành, kiểm thử và duy trì dài hạn.