AI biến tốc độ thành lợi thế cho kẻ tấn công
AI trong an ninh mạng là việc sử dụng trí tuệ nhân tạo để tìm kiếm, khai thác điểm yếu hoặc bảo vệ hệ thống kỹ thuật số, với tốc độ và quy mô vượt xa nhiều quy trình thủ công. Đối với ngân hàng, điều đáng lo không chỉ là công cụ mới mà là khoảng thời gian để nhận biết và xử lý một vụ xâm nhập đang co lại. Changpeng Zhao, nhà sáng lập Binance, cảnh báo AI có thể khiến các cuộc tấn công mạng nhằm vào ngành tài chính gia tăng trong ngắn hạn, bởi tin tặc có thể ứng dụng công nghệ nhanh hơn các tổ chức tài chính triển khai biện pháp bảo vệ.
AI có thể hoạt động liên tục, tìm lỗ hổng và hỗ trợ tạo nội dung giả mạo tinh vi; trong khi đó, nhiều quy trình phòng thủ vẫn lần lượt chuyển cảnh báo từ hệ thống sang chuyên gia rồi mới đến khâu xử lý. Khi cuộc tấn công diễn ra với tốc độ máy, sự chậm trễ giữa các bước ấy trở thành một điểm yếu. Các ngân hàng cũng phụ thuộc ngày càng nhiều vào đối tác và nhà cung cấp công nghệ, mở rộng thêm những cửa ngõ cần bảo vệ. Vì thế, tấn công mạng ngân hàng không còn là bài toán riêng của một trung tâm dữ liệu: rủi ro có thể lan theo chuỗi kết nối.
Tác động vượt khỏi sự cố kỹ thuật
Các vụ việc gần đây cho thấy rủi ro mạng có thể đánh vào cả ngân hàng lẫn sàn tài sản số, nhưng hậu quả với người dùng không giống nhau. Sự cố VNDirect năm 2024 làm gián đoạn giao dịch và khiến thông tin bị lộ, song dữ liệu có thể khôi phục và tiền không bị mất; với tài sản số, dòng tiền bị rút đi gần như không thể truy vết. Khác biệt ấy biến khả năng khôi phục và tốc độ phản ứng thành vấn đề trực tiếp liên quan đến quyền lợi khách hàng, chứ không chỉ là chỉ số vận hành.
Vụ xâm nhập Binance được công bố trong các tài liệu cũng nhấn mạnh mắt xích con người và thiết bị: kẻ tấn công giả danh nhà tuyển dụng, dụ một kỹ sư tải bài kiểm tra chứa mã độc, rồi sử dụng thông tin xác thực bị đánh cắp để triển khai mã độc và chuyển tài sản trong khoảng 20 phút. Không nên kết luận rằng AI trực tiếp điều khiển toàn bộ vụ việc; điều đáng chú ý là công nghệ, lừa đảo nhân sự và quyền truy cập bị chiếm dụng có thể kết hợp thành một chuỗi tấn công. Rủi ro tài chính số vì vậy nằm cả ở điểm cuối kỹ thuật lẫn cách tổ chức kiểm soát con người, thiết bị và quyền hạn.
Phòng thủ ngân hàng phải tính đến lúc bị xâm nhập
Mục tiêu không thể chỉ là phát hiện và ngăn chặn mọi cuộc tấn công. Phòng thủ ngân hàng cần được thiết kế để dịch vụ thiết yếu tiếp tục hoạt động ngay cả khi một phần hệ thống đã bị xâm nhập. Đó là thay đổi quan trọng: từ giả định có thể dựng một bức tường hoàn hảo sang chuẩn bị sẵn cách khoanh vùng, cô lập và phục hồi. Nếu sự cố ở một khu vực có thể lan sang toàn bộ hạ tầng, một cảnh báo đúng nhưng đến muộn vẫn không đủ.
Một hướng đi là kiến trúc Zero Trust, tức không mặc định tin cậy người dùng hay thiết bị chỉ vì họ ở bên trong mạng. Chia hệ thống thành các vùng nhỏ hơn giúp hạn chế khả năng kẻ tấn công di chuyển giữa các thành phần và giảm phạm vi thiệt hại. Song song, ngân hàng cần rút ngắn thời gian phát hiện, phân tích và xử lý. AI có thể tự động hóa một số khâu phòng thủ dưới sự kiểm soát phù hợp, nhưng tự động hóa không đồng nghĩa trao quyền hành động không giới hạn cho máy. Quy tắc phản ứng, thẩm quyền khóa truy cập và quy trình khôi phục phải được kiểm thử trước khi khủng hoảng xảy ra.
Phối hợp ngành và chuẩn bị cho rủi ro mới
Một tổ chức khó chống đỡ hiệu quả nếu thông tin về thủ đoạn tấn công chỉ được chia sẻ sau khi thiệt hại đã xảy ra. Cần có tiêu chuẩn bảo mật chung, trao đổi kinh nghiệm về xâm nhập, phối hợp kiểm tra hệ thống và cơ chế phong tỏa tài sản bị đánh cắp. Các cuộc thảo luận về một liên minh an ninh trong ngành đã bắt đầu, nhưng chưa có thỏa thuận cụ thể. Đây là khoảng trống cần được lấp sớm: kẻ tấn công không bị giới hạn bởi ranh giới giữa ngân hàng, nhà cung cấp và sàn tài sản số, nên hoạt động ứng phó cũng không thể chỉ bó hẹp trong từng doanh nghiệp.
Thách thức còn rộng hơn AI. Mở rộng dịch vụ số và khả năng xuất hiện tiền kỹ thuật số ngân hàng trung ương có thể làm tăng yêu cầu về phương án khẩn cấp, từ công nghệ đến quản trị và truyền thông. Điện toán lượng tử cũng đặt ra câu hỏi về sức bền của các phương thức mã hóa; tài liệu đề cập mật mã hậu lượng tử như một giải pháp có thể triển khai trên hạ tầng hiện tại. Những rủi ro này không thể giải quyết bằng một sản phẩm bảo mật đơn lẻ. Ngành tài chính cần diễn tập sự cố, rà soát phụ thuộc bên thứ ba và chuẩn bị phương án liên tục hoạt động.
Thông điệp cốt lõi không phải là AI khiến một cuộc tấn công chắc chắn thành công, mà là nó làm tăng tốc độ và quy mô của cuộc chơi trong khi nhiều quy trình ứng phó vẫn còn chậm. Ngân hàng nên đầu tư đồng thời vào kiến trúc hạn chế lây lan, tự động hóa có kiểm soát, nhân lực phản ứng và hợp tác toàn ngành. Khi không thể bảo đảm mọi cuộc xâm nhập đều bị chặn, năng lực phát hiện sớm, khoanh vùng nhanh và duy trì dịch vụ thiết yếu mới là thước đo thực chất của một hệ thống tài chính an toàn.
