Ứng dụng AI trong doanh nghiệp: lấp khoảng trống bảo mật

Nhiều doanh nghiệp Việt Nam năm 2026 đã đưa chatbot, trợ lý viết và công cụ phân tích dùng AI vào công việc hằng ngày, nhưng phần phòng thủ đi kèm thường bị bỏ lại phía sau. Cách lấp khoảng trống này không bắt đầu bằng mua thêm sản phẩm bảo mật, mà bằng ba việc: biết dữ liệu nào đang chảy vào công cụ AI, đặt quy tắc sử dụng cho nhân viên, và dành một phần ngân sách dự án AI cho kiểm soát an ninh ngay từ đầu. Bài viết đi qua từng bước với số liệu và quy định hiện hành.

Tốc độ ứng dụng nhanh hơn tốc độ phòng thủ

Trong bài phỏng vấn đăng trên VnEconomy ngày 19/3/2026, ông Ngô Tuấn Anh, Chủ tịch mạng lưới ViSecurity, nhận định doanh nghiệp Việt đang tăng nhanh ứng dụng AI và đám mây để nâng hiệu quả, nhưng chiến lược bảo mật thay đổi chậm hơn, và đầu tư cho hệ thống phòng thủ chưa tương xứng. Ông cũng chỉ ra tâm lý "mình không phải mục tiêu" và thói quen chỉ hành động sau khi sự cố đã xảy ra.

Ở bình diện rộng hơn, bài của VnEconomy về hạ tầng dữ liệu tại TP.HCM (16/6/2026) dẫn dự báo của Gartner: chi tiêu AI toàn cầu năm 2026 đạt 2.520 tỷ USD, tăng 44% so với năm trước. Cùng bài nêu khảo sát của KPMG cho thấy gần 40% tổ chức đang mở rộng sử dụng AI nhưng chỉ 8% ghi nhận lợi tức đầu tư rõ ràng. Hai con số đó gợi ý một điều: nhiều doanh nghiệp đang triển khai AI theo phong trào, trong khi cả giá trị lẫn rủi ro đều chưa được đo lường.

Rủi ro cụ thể khi AI vào quy trình

Rò rỉ dữ liệu qua câu lệnh

Nhân viên dán hợp đồng, bảng lương, danh sách khách hàng vào một công cụ AI công cộng để tóm tắt hay soạn email. Dữ liệu rời khỏi hệ thống công ty mà không ai ghi nhận.

Tài khoản và khóa API bị lộ

Khi tích hợp mô hình AI vào phần mềm nội bộ, khóa API thường bị gắn cứng trong mã nguồn hoặc chia sẻ qua tin nhắn. Kẻ gian lấy được khóa có thể dùng tài nguyên trả phí của bạn hoặc truy cập dữ liệu mà ứng dụng được phép đọc.

Quyền truy cập quá rộng

Trợ lý AI được kết nối vào kho tài liệu chung thường "nhìn thấy" mọi thứ mà tài khoản kết nối thấy, kể cả tài liệu lẽ ra chỉ ban giám đốc được xem.

Giả mạo bằng nội dung tổng hợp

Giọng nói hoặc video giả lãnh đạo dùng để yêu cầu chuyển tiền hay cung cấp thông tin. Luật An ninh mạng 2025 cấm dùng AI để giả mạo video, hình ảnh, giọng nói của người khác vì mục đích trái pháp luật, theo phân tích trên Tạp chí Luật sư Việt Nam.

Ba bước lấp khoảng trống

Bước 1: kiểm kê công cụ và luồng dữ liệu

Lập danh sách mọi công cụ AI đang được dùng, kể cả bản miễn phí do nhân viên tự đăng ký. Với mỗi công cụ, ghi rõ: ai dùng, dùng cho việc gì, dữ liệu loại nào được đưa vào, nhà cung cấp lưu dữ liệu ở đâu và có dùng để huấn luyện mô hình hay không. Việc phân loại dữ liệu đã có sẵn từ các dự án quản trị dữ liệu trước đây sẽ giúp rút ngắn bước này; bài về vai trò của dữ liệu trong ra quyết định có gợi ý cách phân nhóm.

Bước 2: quy tắc sử dụng ngắn, dễ nhớ

Một trang A4 hiệu quả hơn bộ chính sách 30 trang không ai đọc. Nội dung tối thiểu:

• Danh sách công cụ được phép, công cụ cấm.
• Loại dữ liệu không bao giờ đưa vào AI công cộng: dữ liệu cá nhân khách hàng, bảng lương, mã nguồn chưa công bố, tài liệu đấu thầu.
• Nội dung do AI tạo ra phải được người kiểm tra trước khi gửi khách hàng.
• Hình ảnh, âm thanh, video do AI tạo ra mô phỏng người thật phải gắn nhãn. Đây là yêu cầu của Nghị định 142/2026/NĐ-CP từ 1/5/2026, như Luật Việt An tóm tắt.
• Kênh báo cáo khi nghi ngờ lộ dữ liệu hoặc nhận yêu cầu bất thường từ "lãnh đạo".

Bước 3: ngân sách bảo mật đi cùng ngân sách AI

Ông Ngô Tuấn Anh nêu mức tham chiếu khoảng 10–15% tổng chi phí dự án công nghệ thông tin cho bảo mật. Với chương trình chuyển đổi số, Luật An ninh mạng 2025 đặt mức tối thiểu 15% kinh phí cho an ninh mạng. Thay vì xin ngân sách bảo mật riêng sau khi dự án chạy, hãy đưa dòng chi này vào ngay tờ trình dự án AI.

Các kiểm soát kỹ thuật nên có

Nguyên tắc "không tin mặc định, luôn xác minh" của kiến trúc Zero Trust áp dụng rất tự nhiên cho AI: mỗi công cụ, mỗi tích hợp là một chủ thể cần xác thực và chỉ được cấp đúng quyền cần thiết.

Khi nguồn lực có hạn

Doanh nghiệp nhỏ không cần đội bảo mật riêng để bắt đầu. Ông Ngô Tuấn Anh gợi ý cân nhắc mô hình bảo mật như một dịch vụ (Security as a Service) để tiếp cận công cụ và chuyên gia mà không phải gánh toàn bộ chi phí hạ tầng. Một lộ trình thực tế cho quý đầu năm 2027: tháng thứ nhất kiểm kê và ban hành quy tắc; tháng thứ hai bật xác thực đa yếu tố, chuyển sang bản doanh nghiệp của công cụ AI chính; tháng thứ ba đào tạo nhân viên với tình huống thật như giả giọng giám đốc.

Sau ba tháng, đo lại: bao nhiêu công cụ AI chưa được duyệt vẫn đang dùng, bao nhiêu nhân viên đã nhận diện được tình huống giả mạo trong bài kiểm tra. Hai chỉ số đó cho biết khoảng trống đã được lấp tới đâu.