Check Point Korea cho biết đang đẩy mạnh chiến lược ưu tiên bảo mật AI, coi đây là bàn đạp để mở rộng thị phần trên thị trường tường lửa tại Hàn Quốc.

“Sau khi tạo được lợi thế ở mảng bảo mật AI, chúng tôi sẽ dựa trên nền tảng đó để mở rộng thị phần trong thị trường tường lửa”, ông Lim Hyun-ho, người tiếp quản vị trí lãnh đạo Check Point Korea từ tháng 11 năm ngoái, nói.

Theo ông Lim, mục tiêu của công ty là đi đầu tại thị trường bảo mật AI đang hình thành, sau đó chuyển lợi thế này thành động lực tăng trưởng ở mảng tường lửa. Để phục vụ chiến lược đó, Check Point đã tái cơ cấu danh mục sản phẩm tường lửa theo hướng tích hợp AI.

Ông cho biết công ty đã ghi nhận kết quả bước đầu. Trong quý trước, ở các dự án proof of concept (POC), khách hàng đánh giá giải pháp của Check Point có mức độ hoàn thiện cao nhất. Theo ông, đây là thị trường đáng để tăng tốc đầu tư.

Check Point từng là hãng tiên phong thương mại hóa tường lửa, dòng sản phẩm an ninh mạng tiêu biểu của thập niên 1990, và có giai đoạn dẫn dắt thị trường bảo mật toàn cầu. Tuy nhiên, về sau công ty đánh mất lợi thế vào tay các đối thủ như Palo Alto Networks và Fortinet, những doanh nghiệp nổi lên với các thiết bị tường lửa hiệu năng cao.

Trong nhóm các hãng bảo mật toàn cầu, Check Point thường bị nhắc đến sau Palo Alto Networks hoặc CrowdStrike. Tại Hàn Quốc, cục diện cũng không khác nhiều. Đây là bối cảnh khiến ông Lim nhấn mạnh nhu cầu phải tạo bước ngoặt trong chiến lược tăng trưởng.

Ngay sau khi nhậm chức, ông Lim đưa bảo mật AI lên vị trí ưu tiên hàng đầu. Chiến lược này đã mang lại kết quả khi Check Point tham gia nhiều dự án chuyển đổi AI (AX) của các tập đoàn lớn với vai trò đối tác bảo mật.

Theo ông, trong bối cảnh doanh nghiệp Hàn Quốc đẩy nhanh tốc độ triển khai AX, nhu cầu quản trị rủi ro gắn với việc triển khai AI song song cùng bảo mật ngày càng rõ rệt. Điều này cho thấy tiềm năng lớn của chiến lược ưu tiên bảo mật AI. Ông nhấn mạnh ưu tiên hiện nay của Check Point là cung cấp dịch vụ bảo mật phục vụ quá trình AX của doanh nghiệp Hàn Quốc.

Mảng bảo mật AI của Check Point hiện tập trung vào hai trụ cột gồm nền tảng bảo mật AI end-to-end Check Point AI Defense Plane và giải pháp CTEM dựa trên AI, tức Continuous Threat Exposure Management.

AI Defense Plane bao phủ cả nhu cầu giảm thiểu rủi ro khi nhân viên nội bộ sử dụng AI lẫn nhu cầu tăng cường bảo mật cho các dịch vụ AI mà doanh nghiệp cung cấp ra bên ngoài.

Ở lớp bảo mật nội bộ, nền tảng này hỗ trợ quản lý “shadow AI” - các công cụ AI nằm ngoài kiểm soát của bộ phận quản trị - đồng thời cung cấp dịch vụ AI red team. Ông Lim cho rằng AI agent không hoạt động độc lập mà kết nối với các LLM, đồng thời có thể truy cập hệ thống bên ngoài thông qua MCP. Điều đó làm phát sinh nhiều rủi ro an ninh, khiến bài toán shadow AI ngày càng trở nên quan trọng dưới góc nhìn quản trị.

Với các doanh nghiệp cung cấp dịch vụ AI cho khách hàng, vấn đề kiểm soát an ninh càng phức tạp hơn. Prompt injection - hình thức chèn chỉ thị độc hại vào LLM hoặc AI tạo sinh để khiến hệ thống phản hồi hay hành động trái với mục tiêu ban đầu - đã trở thành một phương thức tấn công phổ biến.

Lấy ví dụ trong giáo dục, ông Lim cho biết hiện có nhiều công cụ AI phục vụ học tập. Tuy nhiên, nếu hệ thống trả về nội dung liên quan đến bạo lực học đường, chất gây nghiện hoặc vũ khí, mức độ rủi ro có thể rất lớn. Trong trường hợp AI đưa ra câu trả lời sai và gây thiệt hại cho người dùng, nhà cung cấp dịch vụ có thể phải chịu trách nhiệm.

Để ngăn AI thực hiện những hành vi không mong muốn, nhiều doanh nghiệp ở nhiều lĩnh vực đang cạnh tranh phát triển các sản phẩm guardrail. Check Point cũng cung cấp dịch vụ guardrail thông qua AI Defense Plane.

Liên quan tới nội dung này, ông Lim cho rằng các giải pháp guardrail đặt phía trước mô hình có thể chặn những dạng prompt injection phổ biến, nhưng vẫn có giới hạn khi phải xử lý indirect prompt injection ở mức độ phức tạp hơn.

Indirect prompt injection là kỹ thuật giấu lệnh độc hại trong các nguồn dữ liệu bên ngoài mà AI agent đọc, chẳng hạn trang web, email, tài liệu hoặc phản hồi API, khiến hệ thống hiểu nhầm đó là chỉ thị hợp lệ.

Theo ông Lim, cách tiếp cận đặt guardrail phía trước mô hình có thể chặn một số từ khóa hoặc nội dung nhất định, nhưng khó ngăn indirect prompt injection vì hệ thống có thể nhìn thấy câu chữ mà không hiểu đầy đủ ngữ cảnh. Ông cho biết Check Point đã có công nghệ để bao phủ loại tấn công này sau thương vụ mua lại Lakera.

Ở mảng CTEM, mũi nhọn của Check Point là giải pháp Exposure Management.

Thông qua Exposure Management, công ty cũng cung cấp công nghệ vá ảo, giúp ngăn mã độc hoạt động bằng cách theo dõi mô hình lưu lượng trước khi bản vá lỗ hổng chính thức được phát hành.

Tháng 6, Check Point ra mắt Agentic Exposure Validation for Exposure Management, viết tắt là AEV. Giải pháp này hướng tới hỗ trợ bên phòng thủ ứng phó với các tác nhân tấn công sử dụng AI.

Theo công ty, Check Point AEV sử dụng AI agent để mô phỏng cách suy luận của kẻ tấn công trong toàn bộ môi trường đặc thù của từng tổ chức. Hệ thống kết hợp dữ liệu phơi lộ mối đe dọa, bối cảnh tài sản, kết quả xác thực khai thác theo thời gian thực, thông tin tình báo mối đe dọa và phạm vi bảo vệ để xác định liệu một lỗ hổng bị phơi lộ có thực sự có thể bị khai thác hay không. Thay vì phụ thuộc vào các thang điểm nghiêm trọng tĩnh, AEV vận hành theo vòng lặp xác thực an toàn liên tục.

Check Point cho biết sau khi ghi nhận kết quả đáng kể tại thị trường bảo mật AI Hàn Quốc, công ty sẽ chuyển sang giai đoạn mở rộng mạnh hơn. Doanh nghiệp đặc biệt nhắm tới lĩnh vực tài chính, đồng thời đẩy nhanh đầu tư hạ tầng để đáp ứng các yêu cầu tuân thủ tại Hàn Quốc.

Ông Lim nhận định lĩnh vực tài chính sớm muộn cũng phải chuyển sang mô hình bảo mật dựa trên đám mây. Theo ông, nếu tiếp tục triển khai on-premise, chi phí hạ tầng sẽ cao hơn và khoảng cách công nghệ so với môi trường đám mây cũng ngày càng lớn. Ông cho biết khi quy định tách mạng được nới lỏng, các tổ chức tài chính có thể sử dụng dịch vụ đám mây nếu đáp ứng yêu cầu về lưu trú dữ liệu, và Check Point sẽ chủ động đáp ứng nhu cầu này.