AI không thay thế người làm bảo mật như một nghề, nhưng đang thay thế từng phần việc cụ thể: tóm tắt cảnh báo, viết nháp báo cáo, đọc nhanh nhật ký và mã nguồn, soạn quy định mẫu. Phần còn lại, gồm phán đoán trong bối cảnh cụ thể, chịu trách nhiệm cho quyết định, và thuyết phục con người hành động, vẫn nằm ở người.
Đồng thời, AI làm công việc khó hơn ở phía kia: kẻ xấu cũng dùng AI để viết tin nhắn lừa trơn tru, giả giọng, tự động hoá việc dò tìm. Và chính các hệ AI mà doanh nghiệp đưa vào dùng tạo ra loại rủi ro mới cần người hiểu để quản lý. Kết quả là nghề đổi hình dạng chứ không biến mất, và người làm nghề phải đổi theo.
Việc nào AI nhận, việc nào vẫn cần người
Bảng dưới chia theo loại việc, không theo chức danh. Mức độ tự động hoá thực tế phụ thuộc công cụ và tổ chức, nên coi đây là xu hướng chứ không phải mô tả chính xác mọi nơi.
| Loại việc | AI làm được tới đâu | Phần vẫn cần người |
|---|---|---|
| Phân loại cảnh báo | Gom cảnh báo liên quan, tóm tắt, gợi ý mức nghiêm trọng | Quyết định đóng hay chuyển cấp, nhất là ca mập mờ |
| Đọc nhật ký và mã nguồn | Giải thích nhanh đoạn lạ, chỉ ra chỗ đáng nghi | Kiểm lại gợi ý, nhận ra chỗ AI giải thích sai |
| Viết báo cáo và ghi chú | Viết nháp từ ghi chép rời rạc | Kết luận, mức độ chắc chắn, đề xuất phù hợp tổ chức |
| Soạn quy định, chính sách | Nháp theo khung có sẵn, đối chiếu với tiêu chuẩn | Điều chỉnh theo thực tế vận hành, thương lượng với các phòng ban |
| Đào tạo nhận thức | Soạn tình huống mẫu, câu hỏi kiểm tra | Hiểu nhân viên đang mắc ở đâu, nói chuyện với họ |
| Ứng cứu sự cố | Gợi ý bước tiếp theo, tra cứu nhanh | Quyết định cô lập hệ thống nào, chấp nhận gián đoạn nào, báo cáo lãnh đạo |
Cột cuối có điểm chung: đều là chỗ phải cân nhắc đánh đổi và chịu trách nhiệm. Một quyết định cắt mạng của cả văn phòng để chặn lây lan không thể giao cho công cụ chỉ vì công cụ gợi ý thế.
Vì sao "AI thay hết" là cách nhìn sai
Lý do thứ nhất là trách nhiệm. Khi có sự cố, tổ chức cần một người giải thích với lãnh đạo, với khách hàng và đôi khi với cơ quan chức năng rằng đã có chuyện gì và đã làm gì. Công cụ không ký vào báo cáo đó. Người làm bảo mật vì vậy luôn là người chịu trách nhiệm cuối cho kết luận, dù nháp do máy viết.
Lý do thứ hai là bối cảnh. Một lần đăng nhập lúc nửa đêm có thể là kẻ xâm nhập, cũng có thể là kế toán đang chốt sổ cuối tháng. Thông tin để phân biệt thường không nằm trong nhật ký mà nằm trong hiểu biết về con người và quy trình của tổ chức. AI chỉ biết những gì được đưa vào.
Lý do thứ ba là AI sai một cách tự tin. Mô hình ngôn ngữ có thể bịa ra tên lỗ hổng, bịa tham số cấu hình, hoặc giải thích sai một dòng nhật ký nhưng bằng giọng rất chắc chắn. Trong bảo mật, một kết luận sai có thể dẫn tới bỏ lọt sự cố thật hoặc gây gián đoạn không cần thiết. Cần người đủ nền để nhận ra cái sai đó.
Những phần việc mới do chính AI tạo ra
Quản lý dữ liệu đưa vào chatbot. Nhân viên dán hợp đồng, danh sách khách hàng, mã nguồn vào chatbot để làm việc nhanh hơn. Ai đó phải viết quy định, chọn loại tài khoản phù hợp, và giải thích cho nhân viên vì sao. Đây là việc mới của người làm bảo mật ở mọi quy mô.
Đánh giá rủi ro của công cụ AI. Trước khi đưa một trợ lý AI vào đọc email hay tài liệu nội bộ, cần hỏi: nó được quyền gì, dữ liệu đi đâu, nếu bị chèn lệnh ẩn qua nội dung bên ngoài thì chuyện gì xảy ra. Người làm bảo mật cần đủ hiểu để đặt câu hỏi đúng.
Chống lừa đảo được AI hỗ trợ. Tin nhắn lừa không còn lỗi chính tả, cuộc gọi có thể giả giọng người quen. Đào tạo nhận thức phải cập nhật: dạy nhân viên kiểm chứng qua kênh khác thay vì dựa vào dấu hiệu "văn viết vụng".
Kiểm chứng nội dung giả. Ảnh chụp màn hình chuyển khoản, giọng nói trong tin nhắn thoại, video ngắn của lãnh đạo đều có thể bị làm giả. Doanh nghiệp cần quy trình xác minh cho các yêu cầu nhạy cảm, và người làm bảo mật thường là người thiết kế quy trình đó.
Giám sát chính tác tử AI. Khi công cụ AI được phép tự thao tác trên hệ thống, hành vi của nó cũng cần được ghi nhật ký, giới hạn quyền và giám sát như một tài khoản người dùng.
Kỹ năng nên bổ sung trong hai năm tới
Không ai dự báo chắc được thị trường, nhưng những kỹ năng dưới đây có giá trị trong hầu hết các kịch bản, vì chúng nằm ở phần việc AI khó nhận.
- Củng cố nền tảng. Người hiểu mạng, hệ điều hành và nhật ký sâu là người kiểm được kết quả của AI. Nền yếu thì AI càng mạnh bạn càng phụ thuộc.
- Dùng AI thành thạo và có kiểm soát. Biết đặt câu hỏi rõ, cung cấp bối cảnh đã che dữ liệu nhạy cảm, yêu cầu AI nêu mức độ chắc chắn, và luôn kiểm lại bằng nguồn gốc.
- Hiểu rủi ro riêng của hệ AI. Chèn lệnh ẩn, quyền quá rộng của tác tử, rò rỉ dữ liệu qua chatbot nội bộ là những khái niệm người làm bảo mật nên giải thích được cho lãnh đạo.
- Viết và giải thích. Khi máy viết nháp được, giá trị của bạn nằm ở kết luận rõ ràng và khả năng thuyết phục người khác hành động.
- Hiểu nghiệp vụ của tổ chức. Biết quy trình chuyển tiền, quy trình tuyển dụng, quy trình bán hàng vận hành ra sao giúp bạn nhìn ra rủi ro mà công cụ không thấy.
Danh sách này không có kỹ năng "dùng công cụ X". Công cụ đổi theo năm; nền tảng và khả năng phán đoán thì dùng được lâu.
Một ca trực có AI hỗ trợ: ví dụ giả định
Ví dụ giả định: một chuyên viên giám sát ở một công ty phân phối vừa và nhỏ bắt đầu ca sáng với khoảng bốn chục cảnh báo qua đêm. Công cụ giám sát có tính năng AI đã gom chúng thành chín nhóm, mỗi nhóm kèm một đoạn tóm tắt. Phần lớn nhóm là quen thuộc: máy in gửi cảnh báo cấu hình, một máy chủ sao lưu chạy chậm, vài lần đăng nhập sai mật khẩu của nhân viên vừa đổi mật khẩu hôm qua.
Một nhóm được AI xếp mức thấp: tài khoản của nhân viên kế toán đăng nhập hộp thư từ một địa chỉ ở nước ngoài, ngay sau đó có một quy tắc chuyển tiếp thư được tạo. Tóm tắt của công cụ ghi "có thể là nhân viên đi công tác". Chuyên viên đối chiếu lịch nghỉ phép thì thấy nhân viên đó đang ở văn phòng, và quy tắc chuyển thư tự động là dấu hiệu điển hình của hộp thư bị chiếm để chờ lừa chuyển tiền. Chị nâng mức, khoá phiên đăng nhập, gỡ quy tắc, báo trưởng nhóm.
Trong ca đó, AI tiết kiệm cho chị hơn một giờ đọc cảnh báo vặt. Nhưng quyết định quan trọng nhất trong ngày lại đi ngược gợi ý của nó, dựa trên một thông tin mà công cụ không có: nhân viên kia đang ngồi ở đâu.
Người mới vào nghề nên nghĩ thế nào
Người mới hay lo: nếu AI làm được việc của vị trí đầu vào, mình lấy đâu ra kinh nghiệm? Lo lắng này có cơ sở. Phần việc lặp lại vốn là nơi người mới học nghề đang được tự động hoá dần, nên con đường "làm việc đơn giản vài năm rồi tự khắc giỏi" ngắn lại.
Cách đối phó là học chủ động hơn: tự dựng lab, tự điều tra sự cố giả định từ đầu tới cuối, tự viết báo cáo, thay vì chờ được giao việc. Khi đi làm, hãy dùng AI để làm nhanh phần lặp lại nhưng luôn tự hỏi vì sao kết quả là như vậy, và đối chiếu với dữ liệu gốc. Người dùng AI để hiểu sâu hơn sẽ tiến nhanh; người dùng AI để khỏi phải hiểu sẽ dừng lại ở chỗ máy dừng.
Một điểm nữa: nhiều doanh nghiệp nhỏ ở Việt Nam mới bắt đầu đưa AI vào làm việc mà chưa có ai lo phần rủi ro. Người hiểu cả bảo mật lẫn cách dùng AI an toàn có thể giúp được ngay ở những nơi này, dù chức danh của họ chưa chắc có chữ "bảo mật".
Những dấu hiệu bạn đang dùng AI sai cách trong công việc bảo mật
Tự rà lại thói quen làm việc của mình với danh sách dưới đây:
- Bạn chép kết luận của chatbot vào báo cáo mà không tự đối chiếu với nhật ký gốc.
- Bạn dán dữ liệu thật của công ty hay khách hàng vào chatbot cá nhân, chưa che tên, địa chỉ, tài khoản.
- Bạn chạy lệnh hay kịch bản AI viết trên máy thật mà chưa thử trong môi trường thử nghiệm.
- Bạn không còn tự giải thích được vì sao một cảnh báo là thật hay giả nếu không có công cụ.
- Bạn tin một tên lỗ hổng hay một mã định danh lỗ hổng do AI đưa ra mà không tra cơ sở dữ liệu chính thức.
- Bạn để công cụ AI có quyền tự thao tác trên hệ thống quan trọng mà không ai xem nhật ký hành động của nó.
Mỗi dấu hiệu là một chỗ rủi ro có thể sửa ngay bằng thói quen, không cần công cụ mới. Nếu bạn thấy mình dính từ ba dấu hiệu trở lên, hãy dành một tuần làm việc theo cách cũ cho một loại việc, ví dụ tự đọc và kết luận mọi cảnh báo mức cao mà không mở chatbot, để kiểm xem nền của mình còn vững tới đâu. Sau đó đưa AI trở lại, nhưng ở vai người viết nháp và người gợi ý, còn bạn giữ vai người kết luận.
Câu hỏi thường gặp
Có nên vào nghề bảo mật lúc này không khi AI đang phát triển nhanh?
Quyết định này phụ thuộc vào sở thích và hoàn cảnh của bạn, không ai hứa trước được tình hình việc làm. Điều nói được là AI làm nhu cầu về người hiểu rủi ro tăng lên ở nhiều chỗ, đồng thời làm phần việc lặp lại giảm đi. Nếu bạn thích giải đố và chịu học liên tục, nghề vẫn có chỗ cho bạn.
Công cụ bảo mật có AI có đáng tin hơn công cụ cũ không?
Không nên mặc định như vậy. Công cụ có AI thường giỏi gom và tóm tắt, nhưng cũng có thể tạo ra loại báo động giả mới hoặc bỏ lọt những gì nằm ngoài dữ liệu nó từng học. Hãy đánh giá bằng thử nghiệm trên dữ liệu của chính tổ chức và đo tỷ lệ báo động giả, thay vì tin lời giới thiệu.
Dùng chatbot công cộng để phân tích sự cố ở công ty có được không?
Chỉ khi quy định công ty cho phép và dữ liệu đã được che kỹ: địa chỉ IP, tên máy, tên người dùng, tên miền nội bộ, thông tin khách hàng. Nhiều tổ chức yêu cầu dùng tài khoản doanh nghiệp có cam kết về dữ liệu. Kiểm chính sách lưu dữ liệu hiện hành của công cụ trước khi dùng.
AI có giúp người không chuyên tự làm bảo mật cho công ty nhỏ không?
Có ích ở mức hướng dẫn và giải thích: lập danh sách việc cần làm, giải thích một cảnh báo, soạn nháp quy định. Nhưng người không chuyên khó nhận ra khi AI nói sai, nên với việc quan trọng như cấu hình tường lửa hay khôi phục sau sự cố, nên có người có chuyên môn xem lại.
Kẻ xấu dùng AI có làm người phòng thủ luôn thua không?
Không hẳn. AI giúp kẻ xấu làm nhanh và trơn tru hơn những kiểu tấn công vốn đã có, nhưng phần lớn biện pháp phòng thủ cơ bản vẫn hiệu quả: xác thực nhiều lớp, cập nhật, phân quyền tối thiểu, sao lưu, kiểm chứng qua kênh thứ hai. Người phòng thủ cũng dùng AI để giám sát và phân tích nhanh hơn.