Báo cáo Relentless Defense 2026 phân tích cách các chuyên gia an ninh mạng đang ứng phó với một môi trường mà mối đe dọa bởi AI ngày càng tăng. Báo cáo đánh giá các tổ chức dựa trên ba yếu tố: mức độ toàn diện trong việc bảo vệ môi trường công nghệ; tốc độ phát hiện, ứng phó và khắc phục mối đe dọa; cùng những yếu tố làm chậm quá trình này. Điểm số trung bình toàn cầu đạt 64/100, trong khi Việt Nam đạt 65/100. Chỉ 8% tổ chức trên toàn cầu và 9% tại Việt Nam thuộc nhóm Relentless Defenders (Nhóm Ứng phó Kiên cường) - những tổ chức nổi bật về khả năng bảo vệ toàn diện, tốc độ ứng phó và giảm các rào cản trong vận hành.
Báo cáo xác định những rào cản trong vận hành là yếu tố chính cản trở năng lực an ninh mạng. Tuy nhiên, thách thức này không đến từ riêng đội ngũ an ninh mạng, mà liên quan đến cách các bộ phận như CNTT, mua sắm và lãnh đạo phê duyệt và ra quyết định. Sự thiếu phối hợp giữa các bộ phận, quyền quyết định không rõ ràng và dữ liệu phân tán cũng khiến việc triển khai và quản trị AI trở nên phức tạp hơn.
Về khả năng phối hợp, chỉ 41% tổ chức trên toàn cầu cho biết các đội ngũ an ninh mạng và CNTT có sự phối hợp thống nhất, cùng chia sẻ dữ liệu và công cụ. Tuy nhiên, tại Việt Nam, tỷ lệ này cao hơn đáng kể, ở mức 80%.
Về khả năng tác động đến quyết định của lãnh đạo, tại Việt Nam, 35% tổ chức cho biết các chỉ số an ninh mạng quá thiên về kỹ thuật để thuyết phục lãnh đạo, trong khi 51% gặp khó khăn trong việc sử dụng các chỉ số kinh doanh để hỗ trợ ra quyết định. 35% cũng chưa có phương pháp nhất quán để đo lường hiệu quả bảo mật.
Về khả năng tiếp cận dữ liệu, 45% chuyên gia tại Việt Nam cho biết họ phải dành nhiều thời gian hơn cho việc thu thập và đối chiếu dữ liệu giữa các hệ thống so với việc xử lý mối đe dọa thực tế, đồng thời cho biết những thông tin quan trọng bị bỏ sót do dữ liệu nằm ngoài khả năng tiếp cận.
Hơn 80% chuyên gia cho biết AI giúp cải thiện khả năng phát hiện và ứng phó với mối đe dọa ít nhất 25%, trong khi hơn 30% nhận định AI giúp giảm đáng kể gánh nặng vận hành.
Việc ứng dụng AI đang ngày càng phổ biến tại thị trường Việt Nam, với gần một nửa số tổ chức đã triển khai rộng rãi các giải pháp bảo mật ứng dụng AI. Mức độ ứng dụng cao nhất là trong bảo mật mạng, trong khi thấp nhất là hoạt động điều tra và xử lý sự cố - lĩnh vực mà AI có thể trực tiếp giúp giảm gánh nặng cho đội ngũ bảo mật. Gần 30% tổ chức đã triển khai rộng rãi các tác nhân AI trong hoạt động vận hành bảo mật.
Tuy nhiên, việc ứng dụng AI vẫn gặp nhiều trở ngại do lo ngại về rò rỉ dữ liệu, yêu cầu tuân thủ về pháp lý cũng như việc quản trị các hệ thống AI. Đáng chú ý, chỉ 50% tổ chức tại Việt Nam hoàn toàn tự tin rằng họ có thể phát hiện và ứng phó khi hệ thống AI bị xâm nhập.
Trên toàn cầu, nhóm Relentless Defenders (Ứng phó Kiên cường) nổi bật ở khả năng phối hợp, giảm các rào cản trong vận hành và kiểm soát những hệ thống AI mà họ đang phát triển. Kết quả tích cực của nhóm không đến từ việc chi tiêu nhiều hơn, mà từ cách tổ chức giúp đội ngũ an ninh mạng hành động nhanh hơn.
