86% doanh nghiệp tại Việt Nam đã ứng dụng AI vào an ninh mạng

Ngày 2/10/2025, Fortinet - tập đoàn hàng đầu toàn cầu trong lĩnh vực an ninh mạng, vừa công bố kết quả khảo sát mới nhất do IDC thực hiện năm 2025.

Nghiên cứu cho thấy các tổ chức tại khu vực Châu Á - Thái Bình Dương đang xem AI là tuyến phòng thủ trọng yếu trong chiến lược bảo mật. Tại Việt Nam, mức độ ứng dụng AI đã vượt khỏi giai đoạn thử nghiệm, trở thành nền tảng giúp gia tăng tốc độ, độ chính xác và khả năng mở rộng trong vận hành an ninh mạng, đồng thời tác động trực tiếp đến tuyển dụng, đầu tư và cấu trúc tổ chức.

AI đang thay đổi cục diện an ninh mạng ở cả hai phía. Với lực lượng phòng thủ, công nghệ này cho phép tự động hóa phát hiện, tăng tốc phản ứng và mở rộng quy mô tình báo mối đe dọa. Ngược lại, tin tặc cũng tận dụng AI để triển khai các cuộc tấn công ngày càng tinh vi và khó phát hiện. Tại Việt Nam, 52% tổ chức ghi nhận đã bị tấn công có yếu tố AI trong năm qua, trong đó 54% cho biết số vụ tấn công tăng gấp đôi, 36% cho biết tăng gấp ba.

Hơn 86% doanh nghiệp tại Việt Nam hiện ứng dụng AI trong môi trường an ninh mạng, chủ yếu ở các khâu: tự động hóa ứng phó, mô hình dự đoán rủi ro, điều phối sự cố bằng AI, tình báo mối đe dọa và phân tích hành vi.

GenAI cũng bắt đầu được khai thác trong những tác vụ “nhẹ” như xây dựng kịch bản, cập nhật chính sách hay phát hiện tấn công lừa đảo. Tuy nhiên, mức độ tin cậy đối với các hành động tự động khắc phục vẫn còn hạn chế, cho thấy doanh nghiệp đang kết hợp nhiều phương án song song.

Sự chuyển dịch sang mô hình bảo mật ưu tiên AI cũng định hình lại cơ cấu nhân sự. Tại Việt Nam, năm vị trí có nhu cầu cao nhất bao gồm: nhà khoa học dữ liệu an ninh, chuyên gia phân tích tình báo mối đe dọa, kỹ sư an ninh AI, nhà nghiên cứu an ninh AI và chuyên gia ứng phó sự cố AI. Đây là minh chứng cho xu hướng xây dựng đội ngũ an ninh mạng xoay quanh năng lực AI thay vì chỉ dựa vào công cụ.

Gần 90% tổ chức được khảo sát cho biết ngân sách an ninh mạng năm nay tăng, tuy phần lớn dưới 10%. Các ưu tiên đầu tư trong 12 - 18 tháng tới tập trung vào: bảo mật danh tính, bảo mật mạng, SASE/Zero Trust, khả năng phục hồi và bảo mật ứng dụng đám mây. Đây là sự dịch chuyển từ đầu tư hạ tầng sang chiến lược định hướng rủi ro, phù hợp với bối cảnh mối đe dọa ngày càng phức tạp.

Báo cáo cũng chỉ ra tình trạng thiếu hụt nhân lực: chỉ 13% nhân sự CNTT tại Việt Nam được phân bổ cho an ninh mạng, chưa đến 1/6 tổ chức có CISO độc lập. Sự thiếu chuyên môn hóa khiến nhiều đội ngũ quá tải, khó triển khai hiệu quả. Do đó, xu hướng hợp nhất và hội tụ giữa hạ tầng mạng và an ninh đang trở thành chiến lược cốt lõi, được 96% tổ chức khảo sát áp dụng hoặc cân nhắc triển khai.

Ông Simon Piff - Phó Chủ tịch Nghiên cứu IDC Châu Á - Thái Bình Dương, nhận định: “Các tổ chức đang bước sang giai đoạn trưởng thành, không còn dừng ở thử nghiệm mà tích hợp AI vào toàn bộ quy trình bảo mật. Đây là bước ngoặt cho kỷ nguyên an ninh mạng thông minh, thích ứng và chủ động”.

Ông Nguyễn Gia Đức - Giám đốc Fortinet Việt Nam, chia sẻ:
“Tại Việt Nam, AI không chỉ là công cụ hỗ trợ phòng thủ, mà còn tái định hình cách doanh nghiệp xây dựng đội ngũ, phân bổ ngân sách và ưu tiên xử lý mối đe dọa. Fortinet đồng hành cùng khách hàng bằng việc tích hợp AI trên toàn bộ nền tảng, giúp nâng cao khả năng phát hiện, ứng phó và vận hành bền vững”.

Nghiên cứu do IDC thực hiện với 550 lãnh đạo CNTT và an ninh mạng tại 11 thị trường Châu Á - Thái Bình Dương, trong giai đoạn từ tháng 2 đến tháng 4/2025. 88% số người tham gia đến từ các tổ chức có trên 250 nhân viên. Kết quả được công bố trong IDC Info Snapshot, do Fortinet tài trợ, phát hành tháng 8/2025.