Khi các cuộc tấn công bằng AI diễn ra trong vài phút: Làm thế nào để xây dựng hệ thống phòng thủ kịp thời?

Trí tuệ nhân tạo (AI) đã thay đổi đáng kể tốc độ của các cuộc tấn công mạng. Những công việc vốn mất nhiều ngày để thực hiện trước đây, nay chỉ còn tính bằng phút. Bằng cách sử dụng các mô hình như Mythos, kẻ tấn công có thể tự động tạo ra các nội dung lừa đảo tinh vi, xác định mục tiêu, thử nghiệm các kịch bản tấn công và nhanh chóng chuyển sang máy chủ tiếp theo trước khi đội ngũ an ninh kịp xử lý các cảnh báo ban đầu.

Đây chính là khoảng cách lớn trong năng lực phòng thủ hiện nay. Hầu hết các công cụ và quy trình vận hành (runbook) hiện tại vẫn được thiết kế dựa trên tốc độ xử lý của con người, trong khi các cuộc tấn công dựa trên AI lại hoạt động với quy mô và tốc độ của máy móc.

Chiến lược phòng thủ trước các cuộc tấn công AI

Để đối phó với thách thức này, các chuyên gia khuyến nghị tập trung vào ba trụ cột chính nhằm xây dựng hệ thống phòng thủ vững chắc:

• Thu hẹp bề mặt tấn công: Cắt giảm các điểm truy cập không cần thiết và thực thi nghiêm ngặt nguyên tắc đặc quyền tối thiểu (least-privilege access) trên toàn hệ thống để giảm thiểu khả năng bị khai thác.
• Ngăn chặn di chuyển ngang (lateral movement): Loại bỏ sự tin tưởng dựa trên mạng nội bộ và chỉ cho phép các kết nối thực sự cần thiết cho người dùng và khối lượng công việc (workload).
• Phát hiện sớm: Thiết lập các “bẫy” (tripwires) để phát hiện các cuộc tấn công AI ngay từ giai đoạn đầu, từ đó kích hoạt cơ chế ngăn chặn tự động trước khi kẻ tấn công có thể thiết lập chỗ đứng vững chắc.

Việc áp dụng mô hình Zero Trust được xem là chìa khóa để bắt kịp tốc độ của các mối đe dọa hiện đại. Thay vì phụ thuộc vào các sản phẩm bảo mật cồng kềnh, các tổ chức cần một lộ trình thực tế để tối ưu hóa hạ tầng, khắc phục các lỗ hổng bảo mật và giảm thiểu rủi ro ngay lập tức mà không gây thêm nhiễu cho đội ngũ vận hành.

Nguồn tham khảo: The Hacker News