Trong APAC, thiếu hụt 2,1 triệu nhân viên an ninh mạng vào năm 2022 là một vấn đề đang được đặt ra. Vì vậy, các chuyên gia của Kaspersky đã phân tích và tìm hiểu cách tối ưu sức mạnh của trí tuệ nhân tạo (AI) để tăng cường khả năng phòng thủ trước những mối đe dọa ngày càng gia tăng trong khu vực này.
Theo Saurabh Sharma, một chuyên gia bảo mật của nhóm Nghiên cứu và Phân tích toàn cầu (GReAT) của Kaspersky APAC, nếu các tội phạm mạng có thể tận dụng sức mạnh của AI, thì các chuyên gia an ninh mạng cũng có thể áp dụng công nghệ này để đạt được những mục đích tốt đẹp hơn.
Sharma đã chia sẻ rằng khu vực APAC đang đối mặt với tình trạng thiếu hụt 52,4% nguồn nhân sự trong lĩnh vực an ninh mạng, điều này đặc biệt cần thiết vì khu vực này là một bộ phận chiến lược quan trọng của nền kinh tế số. Vấn đề nhân lực thiếu hụt này là động lực cho các chuyên gia an ninh mạng để áp dụng trí tuệ nhân tạo vào công việc của mình, giúp tăng cường khả năng phòng thủ cho các tổ chức. Sharma cũng cho rằng AI có thể hỗ trợ các lĩnh vực chính như thông tin đe dọa, ứng phó sự cố và phân tích đe dọa.
Phân tích mối đe dọa là một khía cạnh không thể thiếu trong lĩnh vực an ninh mạng, bao gồm việc thu thập thông tin liên quan đến tác nhân gây nguy hiểm. Sharma đã đề cập đến việc sử dụng thuật toán trí tuệ nhân tạo để truy cập và phân tích các nghiên cứu trước đây, cùng với các TTPs (chiến thuật, kỹ thuật và quy trình) để tạo ra các giả thuyết truy tìm mối đe dọa mạng.
Chuyên gia của Kaspersky cũng tiết lộ rằng trong việc ứng phó các sự cố an ninh mạng, trí tuệ nhân tạo sẽ phát hiện những điểm bất thường trong hoạt động, nhận biết được mức độ bảo mật của một bản ghi sự kiện, từ đó dựng lên một sự cố bảo mật điển hình và đưa ra các bước tìm kiếm mã độc như web shell.
Trong việc phân tích mối đe dọa hoặc giai đoạn của cuộc tấn công mạng, các chuyên gia bảo vệ mạng phải nghiên cứu về cách thức hoạt động của các công cụ được sử dụng. Sharma đã nhận xét rằng các công nghệ như ChatGPT có thể hỗ trợ trong việc xác định các thành phần quan trọng trong mã độc, giải mã các tập lệnh độc hại và tạo ra máy chủ web giả có các sơ đồ mã hóa cụ thể.
Tuy nhiên, Sharma cũng nhấn mạnh rằng trí tuệ nhân tạo có những hạn chế trong việc xây dựng và duy trì phòng thủ mạng. Ông nhắc nhở các doanh nghiệp và tổ chức ở khu vực châu Á-Thái Bình Dương về một số vấn đề sau đây:
Hãy tập trung nâng cao số lượng nhân viên và tiếp tục cải tiến quy trình làm việc đang có.
Trong quá trình xây dựng và sử dụng trí tuệ nhân tạo (AI), đặc biệt là khi công nghệ đưa ra những thông tin không chính xác, thì nên thực hiện việc minh bạch.
Mọi hoạt động tương tác với AI phải được ghi lại để đánh giá và lưu trữ các dữ liệu liên quan đến chu kỳ sản phẩm của doanh nghiệp.
Công nghệ trí tuệ nhân tạo đem lại lợi ích rõ ràng cho các nhóm an ninh mạng, đặc biệt là trong việc tự động hóa thu thập dữ liệu, tăng cường Thời gian trung bình để giải quyết (MTTR) và hạn chế tác động của mọi sự cố. Nếu được áp dụng hiệu quả, công nghệ này còn giúp giảm yêu cầu về kỹ năng của các chuyên gia phân tích an ninh mạng. Tuy nhiên, cần luôn nhớ rằng trí tuệ nhân tạo chỉ có thể bổ sung kỹ năng cho con người, chứ không thể thay thế hoàn toàn được người.
