Ann Johnson (Microsoft) nhấn mạnh sự nguy hiểm của các nhóm tấn công được tài trợ bởi nhà nước – ẩn náu lâu dài trong hệ thống nạn nhân và liên tục quay trở lại. Bà kêu gọi áp dụng mô hình Zero Trust, xác thực đa yếu tố và đào tạo nhân viên như các tuyến phòng thủ căn bản.
Daryl Pereira (Google Cloud) cảnh báo về mặt trái của AI – khi rơi vào tay kẻ xấu, nó trở thành công cụ tấn công cực kỳ hiệu quả. Ông kêu gọi các tổ chức ứng dụng AI vào phòng thủ, từ phân tích log đến phát hiện lỗ hổng và tự động hóa bảo mật.
Jerome Walter (HashiCorp) đặt câu hỏi về khả năng duy trì an ninh cho hạ tầng hiện có trong khi mọi nguồn lực đều đổ dồn vào AI. Ông nhấn mạnh tầm quan trọng của việc cân bằng giữa đổi mới và duy trì các hệ thống nền tảng.
Chua Ai Qi (Cơ quan Công nghệ Thông tin Chiến lược Singapore) nhấn mạnh vai trò của khả năng quan sát mạng và hiểu hành vi bình thường để có thể nhanh chóng phát hiện các dấu hiệu bất thường trong hệ thống.
Luukas Ilves (Cựu CIO Chính phủ Estonia) cho rằng nỗi sợ là động lực mạnh mẽ giúp thuyết phục các quyết định đầu tư vào an ninh, nhưng cần được sử dụng một cách cẩn trọng. Ông kêu gọi chính phủ giữ vai trò điều phối trong việc xác định các ưu tiên và tạo điều kiện hợp tác công - tư.
Các chuyên gia cũng đồng thuận rằng việc chia sẻ thông tin tình báo một cách chủ động, thường xuyên là yếu tố then chốt để nâng cao khả năng dự báo và phản ứng trước các mối đe dọa mạng.
Về tương lai, AI được dự đoán sẽ tạo ra các hình thái tấn công tự động tinh vi hơn, nhanh hơn và khó lường hơn. Đồng thời, các lĩnh vực như điện toán lượng tử, phản ứng sự cố và phòng thủ chủ động sẽ tiếp tục là trọng tâm đầu tư của ngành an ninh mạng.
An ninh mạng không còn là câu chuyện của riêng bộ phận IT – mà là chiến lược sống còn trong thời đại AI.
