Cisco ngày 13/10 công bố báo cáo “Relentless Defense Report”, cho thấy năng lực phòng thủ mạng của doanh nghiệp vẫn bị kìm hãm bởi các điểm nghẽn nội bộ như ra quyết định chậm, quy trình phê duyệt phức tạp và silo dữ liệu giữa các bộ phận.

Theo Cisco, báo cáo được xây dựng từ khảo sát 8.000 chuyên gia an ninh tại 30 quốc gia. Nghiên cứu đánh giá mức độ sẵn sàng bảo vệ môi trường CNTT của các tổ chức, tốc độ phát hiện, ứng phó và xử lý mối đe dọa, đồng thời xác định các yếu tố làm chậm phản ứng an ninh.

Kết quả cho thấy điểm năng lực phòng thủ mạng trung bình của các tổ chức trên toàn cầu đạt 64/100, trong khi Hàn Quốc đạt 58/100.

Cisco nhận định ma sát nội bộ là một trong những rào cản lớn nhất đối với việc nâng cao năng lực phòng thủ. Đây không còn là vấn đề riêng của bộ phận an ninh, khi vai trò và trách nhiệm chưa được phân định rõ, quy trình phê duyệt còn rườm rà, còn dữ liệu và vận hành vẫn bị chia cắt giữa các bộ phận từ CNTT, mua sắm đến ban điều hành.

Khảo sát cũng cho thấy hơn 8/10 chuyên gia an ninh, bao gồm tỷ lệ tương tự tại Hàn Quốc, cho biết việc ứng dụng AI đã giúp nâng năng lực phát hiện và ứng phó mối đe dọa thêm ít nhất 25%. Hơn 1/4 số người được hỏi, trong khi tại Hàn Quốc là 1/5, nói AI giúp giảm đáng kể khối lượng công việc.

Dù vậy, chưa đến một nửa số tổ chức triển khai rộng rãi các tính năng bảo mật dựa trên AI. Xét theo từng mảng, AI được ứng dụng mạnh nhất trong bảo mật mạng, nhưng lại hiện diện ít nhất ở vận hành an ninh và điều tra. Theo Cisco, đây lại là hai lĩnh vực mà AI có thể trực tiếp giúp giảm tải cho đội ngũ an ninh, song tiến độ triển khai thực tế vẫn khá chậm.

Tỷ lệ tổ chức triển khai rộng rãi AI agent trong vận hành an ninh mới dừng ở mức 1/3, còn tại Hàn Quốc là 1/5. Những lo ngại lớn nhất gồm rò rỉ dữ liệu, hệ thống bị xâm nhập và việc dữ liệu được xử lý bởi nhà cung cấp bên ngoài.

Báo cáo cũng phân tích nhóm tổ chức có năng lực an ninh cao nhất mà Cisco gọi là “Relentless Defenders”.

Trong khảo sát này, nhóm “Relentless Defenders” chỉ chiếm 8% tổng số tổ chức trên toàn cầu, còn tại Hàn Quốc chỉ ở mức 1%.

So với phần còn lại, nhóm này chủ động hơn trong việc giảm ma sát nội bộ và quản trị AI do chính họ phát triển. Tỷ lệ ghi nhận hiệu quả cao hơn nhờ AI trong vận hành an ninh cũng vượt trội.

Có 83% “Relentless Defenders” cho biết họ chia sẻ thông tin và công cụ xuyên suốt các mảng bảo mật, mạng và hạ tầng để vận hành như một đội ngũ an ninh thống nhất. Ở các nhóm còn lại, tỷ lệ này chỉ là 37%.

Ngoài ra, 86% “Relentless Defenders” áp dụng cơ chế kiểm soát an ninh nhất quán cho AI agent và non-human identities, so với 37% ở các nhóm còn lại. Có 77% cho biết họ có thể phát hiện và ứng phó khi AI agent bị xâm nhập, trong khi phần còn lại là 51%. Khoảng 25% nói tốc độ phát hiện mối đe dọa đã tăng hơn 100% nhờ AI, còn các nhóm khác chỉ đạt 7%.

Carl Solder, Giám đốc công nghệ của Cisco tại Australia và New Zealand, cho rằng việc đưa AI vào mạng lưới là xu hướng tất yếu. Theo ông, từ nhiều năm trước, tốc độ phát sinh mối đe dọa trên từng gói dữ liệu đã vượt quá khả năng theo kịp nếu chỉ dựa vào phản ứng của con người.

Ông cho biết mạng lưới hiện đã phát triển tới mức có thể phản hồi theo thời gian thực, và vận hành an ninh cũng đang bước vào giai đoạn chuyển đổi tương tự. Những tổ chức đi đầu không còn xem AI chỉ là một chatbot bổ sung cho trung tâm điều hành an ninh, mà đang tận dụng chính lớp hạ tầng mạng như cảm biến cho toàn bộ hệ thống bảo mật và như một công cụ thực thi chính sách chủ chốt.