Báo cáo chuẩn mực về khả năng chống chịu của CYGNVS chỉ ra những khoảng trống trong mức độ sẵn sàng ứng phó sự cố AI

Báo cáo chuẩn mực về khả năng chống chịu của CYGNVS, do CYGNVS phối hợp với Marsh Risk thực hiện, cho thấy khoảng cách giữa việc ứng dụng AI của các tổ chức và khả năng xử lý sự cố liên quan đến AI đang ngày càng rộng. Dựa trên hơn 9.500 khảo sát tự báo cáo, báo cáo cho biết 89% tổ chức được khảo sát từng gặp một dạng sự cố AI nào đó, trong khi 46% sẽ ứng biến để xử lý nếu xảy ra sự cố.

Được công bố ngày 13 tháng 10 năm 2026, báo cáo xem xét một vấn đề ngày càng hệ trọng khi AI chuyển từ việc tạo nội dung sang vận hành quy trình làm việc của doanh nghiệp. Việc cho phép một tác nhân truy cập tài liệu, email và các hệ thống doanh nghiệp có thể giúp tác nhân đó trở nên hữu ích. Tuy nhiên, điều này cũng khiến việc kiểm soát một chỉ dẫn sai, thông tin xác thực bị lộ hoặc chuỗi hành động mất kiểm soát trở nên khó khăn hơn.

Các phát hiện cho thấy tốc độ ứng dụng AI và chuẩn bị khôi phục sau sự cố AI không đồng đều. Khoảng 80% tổ chức trong tập dữ liệu sử dụng AI tạo sinh, nhưng chỉ một phần ba kiểm thử AI trước các cuộc tấn công. Việc có một ủy ban quản trị AI—điều mà ba phần tư số tổ chức sử dụng AI cho biết họ có—không nhất thiết đồng nghĩa với việc đã kiểm thử các biện pháp phòng vệ trong hoạt động thực tế.

Báo cáo xếp những gì vào nhóm sự cố AI?

Con số nổi bật này cần được đặt trong bối cảnh cụ thể. Báo cáo sử dụng định nghĩa rộng về sự cố AI, bao gồm hiện tượng ảo giác gây hại, thiên kiến, hiện tượng mô hình suy giảm theo thời gian, rò rỉ dữ liệu, tác nhân theo đuổi mục tiêu ngoài dự kiến, lỗi giữa các tác nhân tương tác với nhau và biện pháp kiểm soát không đầy đủ. Những sự kiện này có thể xuất phát từ các nguyên nhân và dẫn đến hậu quả rất khác nhau.

Một câu trả lời không chính xác hướng đến khách hàng và việc một tác nhân làm lộ thông tin mật đều thuộc phạm vi thảo luận rộng hơn này, nhưng không phải là những sự kiện an ninh tương đương. Vì vậy, nên hiểu con số 89% là tỷ lệ tổ chức cho biết từng gặp một dạng sự cố AI nào đó, chứ không phải bằng chứng cho thấy gần chín trong mười tổ chức từng bị xâm phạm do AI gây ra. Báo cáo cũng cho biết 16% gặp sự cố AI ít nhất mỗi tuần, nhưng không xác định rằng tất cả những sự cố đó đều nghiêm trọng như nhau.

Sự phân biệt này rất quan trọng khi lập kế hoạch ứng phó. Đầu ra gây hại của mô hình có thể đòi hỏi phải gỡ bỏ nội dung và rà soát các quyết định bị ảnh hưởng. Một tác nhân hoạt động thông qua các công cụ được kết nối có thể cần bị thu hồi quyền, đồng thời phải lưu giữ nhật ký hoạt động và xác định những thay đổi trên nhiều hệ thống. Kế hoạch ứng phó xâm nhập thông thường có thể bao quát một phần của cả hai phương án ứng phó, nhưng các nhóm vẫn cần biết mình có thể thực hiện những hành động đặc thù nào để ứng phó sự cố AI và ai có thẩm quyền thực hiện chúng.

Kế hoạch thì phổ biến, nhưng kế hoạch có thể triển khai thì ít hơn

Báo cáo chia mức độ sẵn sàng thành bốn giai đoạn: chuẩn bị, diễn tập, ứng phó và báo cáo. Điểm yếu thường gặp ở cả bốn giai đoạn là khoảng cách giữa việc có tài liệu hướng dẫn và khả năng thực thi chúng khi chịu áp lực.

• Chuẩn bị: 92% có quy trình ứng phó sự cố được lập thành văn bản, nhưng chỉ 37% có kế hoạch ứng phó riêng cho mã độc tống tiền và 29% có kế hoạch ứng phó sự cố liên quan đến bên thứ ba.
• Diễn tập: 17% không tổ chức diễn tập trên bàn. 66% khác tổ chức diễn tập hằng năm hoặc hai năm một lần.
• Ứng phó: 67% chưa xác định rõ người phụ trách các quy trình và mối phụ thuộc quan trọng nhất.
• Báo cáo: 69% thừa nhận còn thiếu sót đáng kể trong hồ sơ ghi lại ai đã làm gì và vào thời điểm nào.

Trong khi đó, hơn sáu trong mười tổ chức cho biết số lượng sự cố đã tăng trong 12 tháng trước đó, và 84% rà soát kế hoạch ứng phó mỗi năm một lần hoặc ít hơn. Những con số này phản ánh các khía cạnh khác nhau của mức độ sẵn sàng, nhưng khi xét cùng nhau, chúng đặt ra một câu hỏi thực tế: kế hoạch sẽ nhanh chóng lỗi thời đến mức nào khi các hệ thống, nhà cung cấp và quyền truy cập được mô tả trong đó liên tục thay đổi?

Đối với việc triển khai AI, những thay đổi có thể bao gồm một mô hình mới, một nguồn dữ liệu bổ sung hoặc quyền thực hiện một tác vụ trước đây làm thủ công. Mỗi thay đổi đều có thể làm biến đổi phương án ứng phó cần thiết khi xảy ra sự cố. Kế hoạch cần xác định chủ sở hữu hệ thống liên quan, các biện pháp kiểm soát hiện có để khoanh vùng sự cố và những bằng chứng cần được bảo toàn trong quá trình khoanh vùng.

Vì sao hạ tầng ứng phó cần có ranh giới riêng

Chỉ 33% tổ chức được khảo sát có môi trường chỉ huy chuyên biệt, tách biệt khỏi hệ thống chính, mà AI đang bị điều tra không thể quan sát hoặc tác động. Vấn đề về kiến trúc rất rõ ràng: đội ứng phó cần một nơi để phối hợp và duy trì độ tin cậy ngay cả khi môi trường bị ảnh hưởng không còn đáng tin cậy.

Hãy xét một tác nhân có quyền truy cập vào tài liệu dùng chung và hệ thống nhắn tin của doanh nghiệp. Nếu những người ứng phó ghi chú điều tra và kế hoạch khoanh vùng sự cố trong chính các hệ thống đó, quyền của tác nhân cũng có thể cho phép nó truy cập vào hoạt động ứng phó. Điều đó không có nghĩa là mọi tác nhân gặp trục trặc đều sẽ che giấu hành vi của mình. Mà là kiến trúc ứng phó không nên phụ thuộc vào việc hệ thống bị ảnh hưởng hoạt động chính xác.

CYGNVS giải quyết vấn đề này bằng một nền tảng hỗ trợ phối hợp giữa các đội an ninh, lãnh đạo doanh nghiệp và chuyên gia bên ngoài. Trung tâm chỉ huy ứng phó sự cố AI của công ty bao gồm các kế hoạch ứng phó sự cố AI chuyên biệt, kịch bản diễn tập và hướng dẫn ứng phó. Công ty cho biết môi trường này hoạt động độc lập với hệ thống đăng nhập một lần, email và cơ sở hạ tầng doanh nghiệp của khách hàng.

Các khả năng hoạt động ngoài băng của nền tảng bao gồm danh tính người dùng riêng biệt và Chế độ Isolate, giới hạn không gian làm việc xử lý sự cố chỉ cho những người tham gia được cấp quyền. Công ty cũng đề cập đến các ảnh chụp nhanh dữ liệu trong quá khứ và chứng nhận truy cập được ký số để ghi lại hoạt động ứng phó. Đây là những khả năng hỗ trợ điều phối và quản lý bằng chứng; hiệu quả của chúng vẫn phụ thuộc vào cách các tổ chức cấu hình quyền truy cập, phân công trách nhiệm và diễn tập việc sử dụng các khả năng này.

Diễn tập phải có sự tham gia của những người ra quyết định

Chỉ 15% tổ chức trong báo cáo tổ chức các cuộc diễn tập trên bàn hoàn toàn liên chức năng, với sự tham gia của bộ phận pháp lý, lãnh đạo cấp cao và bộ phận truyền thông. Gần một nửa vẫn chủ yếu xem diễn tập là hoạt động dành cho bộ phận an ninh và CNTT, chỉ mời các bộ phận khác tham gia khi cần.

Điều đó khiến các quyết định quan trọng chưa được diễn tập đầy đủ. Nhóm an ninh có thể có quyền vô hiệu hóa một tích hợp, nhưng lãnh đạo doanh nghiệp có thể cần phê duyệt việc gián đoạn dịch vụ hướng đến khách hàng. Bộ phận pháp lý và truyền thông có thể cần đánh giá xem có thể công bố những gì trước khi cuộc điều tra hoàn tất. Diễn tập các bước bàn giao trách nhiệm này giúp phát hiện những điểm thiếu thẩm quyền và các giả định mâu thuẫn.

Các nhà cung cấp bên ngoài cũng là một yếu tố phụ thuộc khác. Mặc dù 88% cho biết đã có kế hoạch truyền thông khi xảy ra khủng hoảng, hơn bốn trên mười tổ chức chưa bảo đảm được chuyên môn bên ngoài mà các kế hoạch này cần đến. Danh sách liên hệ và các thỏa thuận hợp đồng là những thành phần thiết yếu về mặt vận hành trong công tác chuẩn bị, nhất là khi nhiều tổ chức có thể cần cùng một nhóm chuyên gia trong một sự cố trên diện rộng.

Cách đọc báo cáo chuẩn đối sánh

Phương pháp luận mô tả hơn 9.500 cuộc khảo sát được thu thập từ tháng 1 năm 2023 đến tháng 9 năm 2026, trên 21 ngành nghề tại các quốc gia châu Á, châu Âu và Bắc Mỹ. Người tham gia tự báo cáo câu trả lời; dữ liệu được ẩn danh và phân tích tổng hợp. Bộ dữ liệu bao gồm các tổ chức đã và chưa gặp sự cố an ninh mạng hoặc sự cố liên quan đến AI nghiêm trọng trong 24 tháng trước đó.

Đây là tập hợp câu trả lời khảo sát được thu thập trong nhiều năm, chứ không phải một cuộc thăm dò mới duy nhất với 9.500 công ty riêng biệt. Phương pháp luận được công bố không xác lập một mẫu xác suất đại diện cho tất cả các tổ chức, cũng không nêu quy mô mẫu cho từng phát hiện được nhấn mạnh. Các tỷ lệ phần trăm là chỉ báo hữu ích trong phạm vi bộ dữ liệu, nhưng không nên được xem là ước tính chính xác về mức độ phổ biến của sự cố trên toàn bộ các tổ chức.

Báo cáo nhận thấy các tổ chức từng gặp sự cố nghiêm trọng gần đây thường cho thấy mức độ sẵn sàng cao hơn ở một số tiêu chí. Mối liên hệ này là cơ sở để xem xét những thay đổi mà các tổ chức đó đã thực hiện, nhưng tự nó không chứng minh rằng trải nghiệm sự cố đã dẫn đến sự cải thiện. CYGNVS cũng bán phần mềm quản lý ứng phó, vì vậy cần lưu ý lợi ích thương mại của công ty khi đánh giá các khuyến nghị của hãng.

Chuyển các phát hiện thành thay đổi trong vận hành

Cùng với báo cáo, CYGNVS giới thiệu khả năng Resilience Benchmark, mà theo công ty, cho phép khách hàng so sánh mức độ sẵn sàng theo ngành, quy mô và khu vực địa lý. Những người chưa phải khách hàng có thể hoàn thành một bài đánh giá miễn phí để nhận báo cáo chuẩn đối sánh được cá nhân hóa. Báo cáo và bài đánh giá có tại tài nguyên về khả năng chống chịu của CYGNVS.

Bài học thiết thực nhất là kiểm tra các hành động cụ thể: ai có thể tạm ngừng một tác nhân, những người ứng phó sẽ liên lạc ở đâu nếu hệ thống doanh nghiệp bị xâm nhập, những hồ sơ nào vẫn được bảo toàn, và liệu các chuyên gia bên ngoài có thể tham gia mà không cần tùy cơ ứng biến về quyền truy cập khẩn cấp hay không. Đo lường những khả năng này giúp hội đồng quản trị và lãnh đạo an ninh hiểu rõ hơn về mức độ sẵn sàng, thay vì chỉ dựa vào việc có hay không một chính sách.

Khi các tổ chức mở rộng quyền hạn của AI, mức độ sẵn sàng ứng phó cũng cần được nâng cao tương ứng. Báo cáo CYGNVS Resilience Benchmark cho thấy rõ khoảng cách này. Để thu hẹp khoảng cách, các nhóm cần biến những dự định thành văn bản thành các quyết định và biện pháp kiểm soát mà họ đã thực hành.