AI làm thay đổi kinh tế bảo mật email

[Phi Vũ]

Các cuộc tấn công được hỗ trợ bởi AI đang làm đảo lộn mô hình vận hành và chi phí bảo mật email. Hệ quả: đội ngũ SOC tốn nhiều thời gian cho báo động sai và kiến trúc bảo mật cũ không còn hiệu quả.

Thực trạng hiện nay​

Doanh nghiệp giờ đây phải xử lý lượng lớn cảnh báo email, trong đó phần lớn không phải mối nguy thực sự. Nghiên cứu ngành cho thấy 65% cảnh báo email là báo động sai, và đội ngũ phân tích dành tới 25% thời gian để điều tra những cảnh báo này, trung bình 33 phút cho mỗi cảnh báo.

Tại sao chi phí tăng mà hiệu quả giảm​

Mô hình bảo mật email truyền thống — dựa trên dò mẫu hoặc mô hình học máy huấn luyện theo các mẫu cũ — hoạt động tốt khi kẻ tấn công tái sử dụng chiến thuật. Nhưng AI cho phép tạo ra hàng loạt biến thể độc đáo, cá nhân hóa theo ngữ cảnh tổ chức, khiến các mẫu lịch sử không còn phù hợp. Kết quả là đội ngũ an ninh chìm trong “tiếng ồn”, mất khả năng tập trung vào thực sự rủi ro.

Tác động đến nguồn lực và chi phí​

Hiệu ứng này mở rộng theo quy mô: một SOC nhỏ 5 người sẽ mất tương đương 1,25 nhân sự toàn thời gian cho việc xử lý báo động sai, SOC 40 người có thể mất 10 FTE — tương đương khoảng 1,2–1,7 triệu USD năng lực phân tích bị lãng phí mỗi năm. Việc đơn thuần thuê thêm nhân sự chỉ nhân rộng sự lãng phí nếu kiến trúc vẫn giữ nguyên.

Tại sao nâng cấp ngưỡng hay thêm quy tắc không đủ​

Tăng nhạy để bắt tấn công tinh vi sẽ làm tăng báo động sai và gây gián đoạn công việc hợp pháp. Hạ ngưỡng để giảm báo động sai lại làm lọt các tấn công mới. Đây là bài toán 0-sum trong các hệ thống chỉ “tìm tín hiệu mối đe dọa” mà không đánh giá tính hợp lệ của giao dịch hoặc giao tiếp kinh doanh.

Kiến trúc thế hệ ba: đánh giá đồng thời mối đe dọa và tính hợp pháp​

Giải pháp đang nổi lên là kiến trúc thế hệ ba, không chỉ phân tích chỉ số mối đe dọa mà còn đối chiếu mẫu tính hợp pháp trong bối cảnh kinh doanh. Bằng cách thực hiện hai chiều điều tra song song — dấu hiệu tấn công và xác thực tính hợp lệ giao dịch/đối tác — hệ thống có thể giảm mạnh báo động sai mà không làm tăng rủi ro bỏ sót tấn công mới.

Khuyến nghị cho lãnh đạo CNTT và an ninh​

• Đánh giá lại kiến trúc bảo mật hiện tại thay vì chỉ tăng ngân sách nhân sự.
• Ưu tiên các giải pháp có khả năng đánh giá tính hợp pháp giao tiếp kinh doanh song song với phát hiện mối đe dọa.
• Giải phóng chuyên gia phân tích để họ tập trung vào săn mối đe dọa và xây dựng chiến lược, không phải kiểm chứng các email hợp lệ.
• Thử nghiệm và đo lường ROI dựa trên giảm thời gian điều tra và tăng hiệu suất SOC, không chỉ số lượng cảnh báo chặn được.

Kết luận​

AI đã làm thay đổi “kinh tế” tấn công: giảm chi phí cho kẻ xấu và tạo ra tấn công mới khó phát hiện bằng phương pháp truyền thống. Để không bị tụt hậu, tổ chức cần chuyển sang kiến trúc bảo mật email mới, tập trung cả vào phát hiện mối đe dọa và xác thực tính hợp pháp của giao tiếp kinh doanh.

Nguồn: Techradar