Khảo sát CISO 2026 cho thấy rủi ro mạng đã đi vào quy trình làm việc
"The article reports on 2026 CISO survey findings showing that cyber risk is increasingly embedded in everyday workflows, with AI governance and human risk becoming central concerns. It notes that 78% of CISOs view GenAI as a security risk, 79% are expected to manage AI-related risks without proportional resources, and human error or risk remains the top vulnerability; the piece emphasizes governance, access control, and data protection across collaboration, SaaS, and AI-enabled tools rather than a single CVE-based fix."
Tác động cao vì AI governance, quyền truy cập và rủi ro con người đang trở thành bề mặt tấn công chính; cần kiểm soát dữ liệu xuyên suốt các công cụ làm việc.
Ảnh hưởng đáng kể đến năng suất, tuân thủ và chi phí vận hành do phải quản lý AI và dữ liệu trong nhiều hệ thống; có thể phát sinh gián đoạn quy trình nếu thiếu kiểm soát.
Khảo sát Voice of the CISO 2026 cho thấy rủi ro an ninh mạng không còn nằm ở một CVE hay sự cố đơn lẻ, mà đã dịch chuyển vào chính quy trình làm việc hằng ngày. Báo cáo ghi nhận 78% CISO xem GenAI là rủi ro bảo mật, trong khi 79% cho biết họ phải quản lý rủi ro liên quan đến AI mà không có thêm tương xứng về nguồn lực hoặc chuyên môn.
Dữ liệu cũng cho thấy rủi ro con người vẫn là điểm yếu lớn nhất. Trong nhóm tổ chức bị mất dữ liệu ở mức đáng kể, 93% cho biết nhân viên rời đi có liên quan. Các nguyên nhân chính gồm insider độc hại, insider bất cẩn, tài khoản bị xâm nhập, lạm dụng hoặc cấu hình sai công cụ AI, tấn công từ bên ngoài và xâm nhập qua bên thứ ba.
Khuyến nghị kỹ thuật là chuyển trọng tâm từ kiểm soát theo kiểu cho phép/chặn sang governance theo ngữ cảnh: rà soát quyền truy cập, giới hạn dữ liệu mà AI tools có thể đọc hoặc xử lý, tăng data protection trên collaboration, SaaS và các luồng tự động hóa, đồng thời theo dõi chặt identity và permissions. Đào tạo người dùng vẫn cần thiết, nhưng không đủ nếu thiếu kiểm soát dữ liệu và chính sách vận hành.