Các cuộc tấn công mạng có sử dụng trí tuệ nhân tạo (AI) đang tăng mạnh, khiến đội ngũ an ninh mạng tuyến đầu rơi vào tình trạng quá tải khi phải đồng thời xử lý sự cố, rà soát lỗ hổng và sàng lọc lượng lớn cảnh báo.

Theo Axios ngày 30/10 (giờ địa phương), áp lực hiện đè nặng lên các nhân sự phụ trách ứng phó sự cố khi họ cùng lúc phải đối mặt với các cuộc tấn công đang diễn ra, những lỗ hổng mới phát hiện và số lượng lớn cảnh báo giả.

Khối lượng dữ liệu đe dọa cần phân tích cũng tăng vọt, buộc các nhóm an ninh phải nhanh chóng xác định doanh nghiệp nào đã bị ảnh hưởng và cuộc tấn công nào thực sự nghiêm trọng.

Justin Timothy, cố vấn tình báo mối đe dọa tại GuidePoint Security, cho biết: “Tháng vừa qua dài như một năm dài nhất trong đời tôi”.

Troy Bettencourt, người phụ trách mảng pháp y số và ứng phó sự cố tại Palo Alto Networks, cho biết nhu cầu đối với dịch vụ ứng phó sự cố trong 6 tuần gần đây đã tăng ở mức hai chữ số. Theo Axios, khác với những đợt bùng phát tấn công mạng trước đây như vụ SolarWinds, khối lượng công việc năm nay tăng liên tục, gần như không có quãng lắng. Một cuộc điều tra trước đây chỉ cần một người phụ trách, nay có thể cần tới 5-20 người.

Samantha Lewis, lãnh đạo bộ phận tình báo mối đe dọa tại Amadine, cũng cho biết công ty đang ghi nhận làn sóng khách hàng đề nghị kiểm tra liệu họ có bị phơi nhiễm trước các đoạn mã và dấu hiệu tấn công liên quan đến những lỗ hổng do AI phát hiện hay không. Nhóm của Lewis đã mất vài ngày để rà soát hàng trăm đoạn mã tấn công, trong đó nhiều đoạn thậm chí không hoạt động. “Quy mô nhân lực cần để ngăn chặn tình trạng này đang vượt quá khả năng chịu đựng”, Lewis nói.

Palo Alto Networks hiện điều chuyển nhân sự từ các dự án khác sang mảng ứng phó sự cố để chuẩn bị đối phó với các cuộc tấn công khai thác lỗ hổng PHP được công bố vào tuần trước.

Trước áp lực gia tăng, nhiều công ty an ninh mạng đang đẩy mạnh sử dụng AI và tự động hóa để rút ngắn thời gian phát hiện lỗ hổng và điều tra sự cố. Bettencourt cho biết: “Nhân viên vừa kiệt sức, vừa liên tục nghe rằng AI sẽ lấy mất việc làm của họ”, đồng thời thừa nhận “rất khó để giữ được sự cân bằng”.

Ngay cả những doanh nghiệp ít bị ảnh hưởng hơn cũng không nằm ngoài áp lực này. Jack Nelson, Giám đốc an ninh thông tin (CISO) của Ivanti, cho biết mức độ phơi nhiễm với lỗ hổng PHP tại công ty là hạn chế, nhưng “tuần trước tôi ngủ ít hơn bình thường”.