quản trị rủi ro

Nhân viên Lầu Năm Góc đang tạo hàng chục nghìn tác nhân AI tự động mỗi tuần trên mạng không phân loại, trong khi các nhà lãnh đạo vừa ca ngợi tốc độ vừa cảnh báo rủi ro. Hệ thống GenAI.mil với công cụ Agent Designer của Google Gemini được cho là đã giúp tạo hơn 103.000 tác nhân trong chưa đầy...

Nhiều nền tảng AIOps hiện nay chỉ tóm tắt dữ liệu mà không thực sự suy luận hay tự hành động. Để đạt được vận hành IT tự động, tổ chức cần kết hợp máy học cổ điển, mô hình sinh ngôn ngữ và bộ nhớ doanh nghiệp, đồng thời xây dựng cơ chế quản trị chặt chẽ. Tổng quan: vì sao tóm tắt không phải...

Mô hình đánh giá rủi ro truyền thống dựa trên giả định rằng kẻ tấn công cần thời gian và kỹ năng. Công cụ AI nay rút ngắn cả hai, khiến nhiều lỗ hổng dễ bị lợi dụng hơn và buộc đội an ninh phải thay đổi cách đánh giá. Tại sao mô hình rủi ro truyền thống lỗi thời Các hệ thống đánh giá như CVSS...

Việc nhân viên và cả bộ phận an ninh sử dụng các công cụ AI không được phê duyệt đang tạo ra lỗ hổng lớn cho doanh nghiệp. Agent AI tự hành như OpenClaw càng làm tình hình trầm trọng hơn khi có thể truy cập, xử lý và rò rỉ dữ liệu mà tổ chức không kiểm soát được. Shadow AI và vấn đề kiểm soát...

Các giám đốc điều hành cần rút ra bài học từ cuộc cách mạng đám mây khi triển khai trí tuệ nhân tạo. Những lỗi phổ biến trước đây — từ chi phí leo thang đến thiếu quản trị — có thể tái diễn nếu không chuẩn bị kỹ. Tổng quan Chuyển đổi lên đám mây thay đổi cách tổ chức triển khai và vận hành...

Khi các nền tảng trải nghiệm khách hàng và nhân viên tích hợp AI, vai trò của bảo mật chuyển từ hỗ trợ sang then chốt. Doanh nghiệp phải quản trị, giám sát và minh bạch để giữ được niềm tin của người dùng. Rủi ro mới từ nền tảng trải nghiệm có AI Các nền tảng thu thập phản hồi khách hàng và...

Đàn agentic là mạng lưới các agent AI phối hợp song song để viết, kiểm thử và tối ưu phần mềm với tốc độ phi thường. Tuy mang lại năng suất lớn, chúng cũng mở ra lỗ hổng an ninh và quản trị mới, buộc tổ chức phải thiết kế môi trường vận hành an toàn. Đàn agentic là gì và tại sao quan trọng...

AI đang đẩy nhanh tốc độ ra quyết định trong doanh nghiệp, nhưng tốc độ không thay thế chiến lược. Để đạt kết quả bền vững và có trách nhiệm, con người phải giữ vai trò đánh giá và chịu trách nhiệm cuối cùng. AI giúp các tổ chức cảm nhận, phân tích và phản ứng nhanh hơn — những hiểu biết từng...

Mỗi chuyển đổi công nghệ lớn đều tạo cơ hội nhưng cũng mở ra lỗ hổng an ninh. Khi AI tiến tới giai đoạn agentic—tự hành và tương tác với hệ thống—bảo mật phải được thiết kế lại chứ không thể chỉ vá lỗi theo kiểu phản ứng. Mỗi bước nhảy công nghệ đều theo một mô thức quen thuộc: lời hứa hấp...

Để giữ uy tín trước hội đồng quản trị, CISO ngày nay phải trả lời ngay lập tức và rõ ràng khi có sự cố an ninh. Việc chần chừ hoặc không có bức tranh điều tra toàn diện đang trở thành rủi ro nghề nghiệp lớn hơn bất cứ lựa chọn mua công cụ nào. Uy tín của CISO giờ phụ thuộc vào khả năng giải...

Sự chuyển dịch sang AI chủ động (agentic AI) không chỉ là đổi công cụ mà là một bước ngoặt nền tảng, buộc doanh nghiệp phải tái thiết quy trình làm việc. Nếu chỉ thử nghiệm rời rạc mà không thay đổi chiến lược, hạ tầng và quản trị, lợi ích thực tế sẽ rất hạn chế. Trong nhiều khía cạnh, sự...

Số lượng chuyên gia an ninh mạng tăng nhanh nhưng năng lực về quyền riêng tư vẫn chưa theo kịp. Các báo cáo và vụ việc lớn cho thấy doanh nghiệp đối mặt với khoảng cách nhân sự và nguồn lực ngày càng sâu. Mặc dù ngành an ninh mạng đang bùng nổ và được chú ý ở cấp hội đồng quản trị, sự tăng...

Quy định mới ở Mỹ, châu Âu và châu Á đang biến khả năng phục hồi mạng thành vấn đề quản trị cấp hội đồng. Từ SEC đến NIS2, DORA và EU AI Act, doanh nghiệp phải tích hợp an ninh mạng vào quản lý rủi ro tổng thể, báo cáo nhanh và tự động. Năm 2026, an ninh mạng không còn chỉ là phản ứng kỹ...

Giai đoạn thử nghiệm AI trong doanh nghiệp đang nhường chỗ cho việc triển khai thực tế. Các tổ chức giờ đây không chỉ hỏi liệu công cụ có hoạt động mà hỏi cách tích hợp chúng vào quy trình vận hành ngay bây giờ. Trong nhiều năm, các công ty tiếp cận công nghệ mới một cách thận trọng: chạy các...

Giữa cơn sốt AI, giám đốc công nghệ phải chọn hướng tiếp cận thực tế cho hệ thống tài chính. Những giải pháp cần minh bạch, giải thích được và sẵn sàng cho kiểm toán, không phải mô hình hộp đen. Thời gian gần đây, thế giới doanh nghiệp bị cuốn vào làn sóng AI: những bản demo bóng bẩy của mô...

Các chuyên gia an ninh nhận thấy mối đe dọa hiện nay không còn là đợt tấn công đột biến mà là sự kiên nhẫn kéo dài của kẻ tấn công. Điều này buộc tổ chức phải chuyển từ phản ứng theo sự kiện sang xây dựng khả năng chịu đựng liên tục. Chiến lược tấn công đã thay đổi Những cuộc thảo luận gần...

Một khảo sát với 501 chuyên gia CNTT và an ninh mạng ở Anh cho thấy dù hầu hết giới chuyên môn đề xuất nghề này, áp lực và nỗi sợ mất việc do một sự cố nghiêm trọng đang ảnh hưởng nặng nề tới sức khỏe tâm lý của họ. Các tổ chức cần chủ động hỗ trợ cả về kỹ thuật lẫn tinh thần để giảm thiểu hệ...

Báo cáo khảo sát 3.700 nhà ra quyết định ở 23 quốc gia cho thấy nhiều doanh nghiệp vẫn vội vàng áp dụng AI dù biết rủi ro. Áp lực cạnh tranh khiến họ phê duyệt triển khai, trong khi quản trị, quan sát và quy định còn nhiều khoảng trống. Tổng quan Báo cáo của TrendAI khảo sát 3.700 người ra...

Trong khi AI chiếm trang nhất, mối nguy thực sự đang tiến gần: máy tính lượng tử có thể làm vỡ nát các hệ thống mã hóa hiện nay. Các tổ chức cần hành động ngay để chuyển sang giải pháp an toàn trước lượng tử. Một mối đe dọa im lặng đang tới Máy tính lượng tử đã đạt được bước nhảy ấn tượng...

Thành phần mã nguồn mở đang là điểm mù an ninh trong nhiều chuỗi cung ứng kỹ thuật số. Những thư viện và container công khai có thể thay đổi bất ngờ, tạo ra rủi ro hệ thống mà các mô hình quản trị truyền thống thường bỏ qua. Ngày nay, thành phần mã nguồn mở tạo nền tảng cho hầu hết dịch vụ...