AI xuất hiện trong gần một nửa số vụ việc an ninh mạng tại Philippines, doanh nghiệp chật vật phối hợp phòng thủ

Mức độ phơi nhiễm cao, giám sát AI còn nhiều lỗ hổng

Chín mươi ba phần trăm tổ chức Philippines được Cisco khảo sát đã trải qua một sự cố mạng làm gián đoạn hoạt động kinh doanh trong 12 tháng trước đó, và gần một nửa gặp các cuộc tấn công có sử dụng trí tuệ nhân tạo. Tuy nhiên, chỉ 59 phần trăm rất tự tin rằng họ có thể phát hiện và ứng phó nếu một tác nhân AI mà họ sử dụng bị xâm nhập.

Các phát hiện được công bố ngày 19 tháng 10 năm 2026 cho thấy Philippines đạt điểm cao hơn mức trung bình toàn cầu trong đánh giá năng lực phòng thủ của Cisco, nhưng vẫn chật vật với những vấn đề thường nhật: các nhóm làm việc riêng rẽ, thông tin phân tán trên nhiều hệ thống và các chỉ số an ninh khó hiểu đối với lãnh đạo doanh nghiệp.

Các tổ chức Philippines đạt điểm trung bình 70/100, so với mức 64 trên toàn cầu. Mười bảy phần trăm thuộc nhóm cao nhất của Cisco, mang tên Những người phòng thủ kiên cường, cao hơn gấp đôi tỷ lệ toàn cầu là 8 phần trăm.

Các phát hiện trong báo cáo Relentless Defense của Cisco đặt những kết quả này trong bối cảnh một vấn đề rộng hơn: cả bên tấn công lẫn bên phòng thủ đều đang ứng dụng AI, nhưng các tổ chức thường gặp khó khăn trong việc phối hợp những người chịu trách nhiệm sử dụng và kiểm soát công nghệ này.

Khảo sát đo lường những gì

Nghiên cứu khảo sát 8.000 chuyên gia an ninh tại 30 thị trường. Satori Experience tiến hành khảo sát vào tháng 4 và tháng 5 năm 2026 theo phương pháp mù đôi; Sandpiper hoàn tất phân tích và báo cáo. Giám đốc an ninh thông tin chiếm 27 phần trăm số người trả lời.

Cisco chấm điểm các tổ chức dựa trên ba lĩnh vực: mức độ bao phủ, tức mức độ bảo vệ toàn diện các hệ thống; tốc độ, tức mức độ nhanh chóng trong triển khai biện pháp kiểm soát và ứng phó; và trở lực, tức các rào cản nội bộ làm chậm hành động. Trở lực chiếm một nửa tổng điểm, còn mức độ bao phủ và tốc độ mỗi yếu tố chiếm một phần tư.

Sáu trong 10 chuyên gia cho biết rào cản tổ chức, chứ không phải giới hạn kỹ thuật, là yếu tố nếu được cải thiện sẽ giúp nâng cao khả năng ứng phó với sự cố gần đây nhiều nhất. Vì vậy, khảo sát dành trọng số đáng kể cho cách mọi người phối hợp, bên cạnh các công cụ họ sử dụng.

AI đang làm thay đổi mối đe dọa như thế nào

Người trả lời tại Philippines ghi nhận tỷ lệ sự cố gây gián đoạn cao hơn mẫu toàn cầu: 93 phần trăm so với 91 phần trăm. Cisco cho biết trên toàn cầu, 35 phần trăm sự cố có liên quan đến một cuộc tấn công dùng AI, trong khi tỷ lệ tại Philippines được ghi nhận là gần một nửa.

AI có thể giúp kẻ tấn công tạo ra những thông điệp thuyết phục, rà soát phần mềm để tìm điểm yếu và tự động hóa một số khâu của chiến dịch. Vì vậy, một cuộc tấn công có sử dụng AI có thể vẫn dùng những phương thức quen thuộc nhưng được triển khai nhanh hơn hoặc trên quy mô lớn hơn, chứ không nhất thiết là một kiểu xâm nhập hoàn toàn mới.

Tác nhân AI đặt ra một mối lo khác vì chúng có thể thực hiện nhiệm vụ và hành động thông qua phần mềm được kết nối. Tác nhân an ninh có thể rà soát cảnh báo hoặc hỗ trợ điều tra hoạt động đáng ngờ. Nếu bị xâm nhập, quyền truy cập và quyền hạn của tác nhân đó sẽ trở thành một phần vấn đề mà đội ngũ an ninh phải kiểm soát.

Mức độ tự tin của người Philippines về khả năng phát hiện và ứng phó với tác nhân bị xâm nhập cao hơn con số toàn cầu 54 phần trăm, nhưng chỉ 5 điểm phần trăm. Dù vậy, 41 phần trăm người trả lời tại Philippines không thuộc nhóm có mức độ tự tin rất cao, cho thấy một bộ phận đáng kể vẫn lo ngại về việc quản lý rủi ro này.

Có công cụ nhưng thiếu góc nhìn chung

Chỉ 41 phần trăm người trả lời tại Philippines cho biết đội ngũ an ninh, mạng và CNTT hoạt động như một nhóm phối hợp, cùng chia sẻ khả năng quan sát và công cụ. Một kết quả cụ thể hơn, chỉ xét đội ngũ an ninh mạng và mạng, đưa tỷ lệ này lên 43 phần trăm.

Các bộ phận này xử lý những phần khác nhau của cùng một sự cố. Nhân viên an ninh có thể phát hiện hành vi đáng ngờ, nhân viên mạng có thể cần hạn chế kết nối, còn nhân viên CNTT có thể phải khôi phục các hệ thống bị ảnh hưởng. Chia sẻ thông tin và phân định thẩm quyền rõ ràng giúp các hành động đó diễn ra đồng bộ.

Ba mươi bảy phần trăm người trả lời tại Philippines cho biết những thông tin quan trọng đã bị bỏ sót vì không thể truy cập dữ liệu. Thêm 32 phần trăm dành nhiều thời gian thu thập và đối chiếu thông tin giữa các hệ thống hơn là xử lý mối đe dọa. Trên thực tế, nhân viên đã phải tiêu tốn thời gian ứng phó quý báu để ghép nối các manh mối về những gì đã xảy ra.

Các phát hiện được Cisco công bố có trích lời một giám đốc an ninh giấu tên tại Philippines, mô tả tình trạng thông tin phân mảnh trong giờ đầu tiên xảy ra sự cố. Vị giám đốc kêu gọi tập trung hóa hoạt động liên lạc và duy trì một hồ sơ chung duy nhất để hỗ trợ ra quyết định nhanh hơn.

Vì sao khó giải trình về chi tiêu an ninh

Năm mươi ba phần trăm người trả lời tại Philippines cho biết các chỉ số an ninh quá thiên về kỹ thuật để thuyết phục lãnh đạo. Hai mươi tám phần trăm gặp khó khăn khi chuyển các chỉ số kinh doanh thành thông tin có thể tác động đến quyết định, trong khi 13 phần trăm không có phương thức nhất quán để đo lường hiệu quả an ninh.

Đội ngũ an ninh và lãnh đạo doanh nghiệp thường cần câu trả lời cho những câu hỏi khác nhau. Nhóm kỹ thuật có thể đếm số cảnh báo hoặc điểm yếu phần mềm. Trong khi đó, lãnh đạo phụ trách quyết định ngân sách cần hiểu khoản đầu tư có thể giảm gián đoạn, bảo vệ các dịch vụ thiết yếu hoặc giúp doanh nghiệp phục hồi nhanh hơn ra sao.

Các phát hiện toàn cầu của Cisco cho thấy vấn đề truyền đạt tương tự. Bốn mươi ba phần trăm cho biết các chỉ số quá thiên về kỹ thuật để tác động đến lãnh đạo, còn 36 phần trăm gặp khó khăn khi chuyển dữ liệu an ninh thành tác động đối với hoạt động kinh doanh. Thêm 27 phần trăm không có phương thức nhất quán để đo lường chính xác hiệu quả.

Các số liệu tại Philippines cho thấy việc biến thông tin kỹ thuật thành thông tin hữu ích cho ban lãnh đạo là một thách thức riêng, dù số người trả lời tại địa phương cho biết hoàn toàn thiếu hệ thống đo lường ít hơn. Có sẵn số liệu và sử dụng chúng để ra quyết định là hai việc khác nhau.

AI cũng giúp bên phòng thủ hành động nhanh hơn

Hơn chín trong số 10 chuyên gia an ninh Philippines cho biết AI giúp cải thiện ít nhất 25 phần trăm khả năng phát hiện và ứng phó với mối đe dọa. Hơn một phần ba nói AI giúp giảm đáng kể khối lượng công việc vận hành.

Kết quả toàn cầu trong báo cáo nghiên cứu đầy đủ của Cisco cũng cho thấy những người trả lời đã triển khai năng lực an ninh ứng dụng AI ghi nhận cải thiện. Tám mươi bảy phần trăm cho biết tốc độ phát hiện được cải thiện ít nhất 25 phần trăm, trong khi 85 phần trăm ghi nhận mức cải thiện tương tự về khả năng ứng phó và khắc phục, tức xử lý sự cố và khắc phục hậu quả.

AI có thể hỗ trợ sắp xếp cảnh báo, liên kết các hoạt động liên quan và xử lý những bước điều tra lặp đi lặp lại. Với một đội ngũ dành phần lớn thời gian thu thập thông tin, giảm bớt khối lượng công việc đó có thể giúp nhân viên dành thời gian quyết định mối đe dọa nào cần được xử lý ngay.

Tỷ lệ triển khai rộng rãi tác nhân AI trong hoạt động an ninh tại Philippines là 42 phần trăm. Lo ngại về việc lộ thông tin nhạy cảm, hệ thống bị xâm nhập và cách các nhà cung cấp bên ngoài xử lý dữ liệu tiếp tục hạn chế việc ứng dụng.

Trên toàn cầu, 41 phần trăm nêu nguy cơ lộ dữ liệu nhạy cảm là mối lo lớn về an ninh AI, 40 phần trăm lo hệ thống AI bị xâm nhập và 37 phần trăm đề cập đến vấn đề an ninh và xử lý dữ liệu của nhà cung cấp bên ngoài. Những lo ngại này lý giải vì sao các tổ chức muốn kiểm soát chặt hơn những gì tác nhân AI có thể truy cập và thực hiện.

Những người phòng thủ mạnh hơn làm khác ra sao

Chỉ 8 phần trăm tổ chức trên toàn cầu được xếp vào nhóm Những người phòng thủ kiên cường của Cisco. Các nhóm còn lại gồm Những người phòng thủ vững vàng, chiếm 39 phần trăm; Những người phòng thủ ứng phó, chiếm 41 phần trăm; và Những người phòng thủ dễ bị tổn thương, chiếm 12 phần trăm. Các nhóm phản ánh những mức độ kết hợp khác nhau giữa năng lực bảo vệ, tốc độ ứng phó và phối hợp nội bộ.

Tại Philippines, 17 phần trăm người trả lời thuộc nhóm cao nhất, cao hơn tỷ lệ toàn cầu 9 điểm phần trăm. Điểm phòng thủ trung bình của nước này cũng cao hơn 6 điểm, đạt 70 so với 64.

Kết quả toàn cầu của Cisco cho thấy hiệu quả cao hơn gắn liền với hoạt động phối hợp và kiểm soát AI chặt chẽ hơn. Các phát hiện trực tuyến của hãng cho biết tỷ lệ triển khai rộng rãi tác nhân AI ở nhóm Những người phòng thủ kiên cường là 30 phần trăm, so với 14 phần trăm ở các nhóm phòng thủ khác. Chỉ số trong báo cáo đầy đủ, cụ thể đo lường việc triển khai trong hoạt động an ninh, cho kết quả cao hơn: lần lượt là 65 phần trăm và 30 phần trăm.

Các ấn phẩm này cũng đưa ra những số liệu phối hợp khác nhau. Phát hiện trực tuyến cho biết 39 phần trăm Những người phòng thủ kiên cường hoạt động như một nhóm duy nhất, so với 19 phần trăm trên toàn cầu; báo cáo đầy đủ ghi nhận mức phối hợp giữa bộ phận an ninh, mạng và CNTT là 83 phần trăm ở nhóm mạnh nhất và 37 phần trăm ở các tổ chức còn lại.

Báo cáo đầy đủ của Cisco cũng cho biết 77 phần trăm Những người phòng thủ kiên cường rất tự tin vào khả năng phát hiện và ứng phó với tác nhân AI bị xâm nhập, so với 51 phần trăm ở các tổ chức khác. Tám mươi sáu phần trăm nhóm mạnh nhất cho biết họ có các biện pháp kiểm soát toàn diện đối với tác nhân, tài khoản dịch vụ và hệ thống tự động, so với 41 phần trăm trên toàn cầu.

Ngân sách lớn hơn đòi hỏi quyết định nhanh hơn

Trong số các tổ chức tăng chi tiêu cho an ninh, 71 phần trăm Những người phòng thủ kiên cường cho biết số sự cố giảm. Tỷ lệ này là 41 phần trăm trong mẫu toàn cầu và 39 phần trăm ở các tổ chức khác. Thêm 45 phần trăm người trả lời toàn cầu cho biết số sự cố tăng hoặc không đổi dù chi tiêu cao hơn.

Các phát hiện của Cisco nhấn mạnh điều xảy ra sau khi khoản mua sắm được phê duyệt. Trên toàn cầu, chỉ 21 phần trăm cho biết họ có thể triển khai đầy đủ một biện pháp kiểm soát an ninh mới trong vòng sáu tháng sau khi ngân sách và phê duyệt đã được thông qua. Mười bốn phần trăm có thể cập nhật biện pháp kiểm soát theo thời gian thực khi xuất hiện mối đe dọa mới, trong khi 26 phần trăm khác có thể làm vậy trong vòng 24 giờ.

Biện pháp kiểm soát là một cách thức bảo vệ, chẳng hạn như hạn chế quyền truy cập hoặc chặn hoạt động đáng ngờ. Việc chậm đưa biện pháp vào vận hành khiến đội ngũ an ninh phải chờ đợi ngay cả khi công ty đã đồng ý chi trả cho việc bảo vệ.

Zaza Soriano-Nicart, giám đốc điều hành Cisco Philippines, cho biết các công ty cần đưa an ninh vào hoạt động thường nhật và xóa bỏ rào cản giữa các nhóm:

Những tổ chức luôn đi trước sẽ là những tổ chức tích hợp an ninh vào cách vận hành, xem đây không chỉ là một bài tập tuân thủ và phá bỏ các rào cản vận hành giữa các bộ phận để đúng người có thể đưa ra đúng quyết định vào đúng thời điểm.

Các khuyến nghị của Cisco gồm phân định thẩm quyền ra quyết định trước khi xảy ra sự cố, cung cấp cho các nhóm một bức tranh thông tin an ninh chung và diễn tập kế hoạch ứng phó. Cisco cũng khuyến nghị chỉ tự động hóa những nhiệm vụ được xác định rõ trong giai đoạn đầu, để AI xử lý công việc lặp lại trong khi con người vẫn chịu trách nhiệm về các quyết định nhạy cảm.

Những mốc thời gian và chi tiết còn thiếu

Nghiên cứu mô tả trải nghiệm trong 12 tháng trước thời điểm khảo sát; công tác thực địa và thời điểm công bố cách nhau vài tháng:

• 12 tháng trước đó: Người trả lời mô tả các sự cố mạng gây gián đoạn và trải nghiệm sử dụng AI để phòng thủ.
• Tháng 4 và tháng 5 năm 2026: Satori Experience khảo sát 8.000 chuyên gia an ninh tại 30 thị trường.
• Ngày 19 tháng 10 năm 2026: Các phát hiện tại Philippines được công bố, trong đó có điểm số 70/100 của nước này.

Các phát hiện tại Philippines không nêu tỷ lệ chính xác các cuộc tấn công có sử dụng AI hoặc tổng thiệt hại tài chính trong nước. Nghiên cứu cũng không xác định các công ty bị ảnh hưởng. Phương pháp nghiên cứu được công bố cho biết quy mô mẫu toàn cầu nhưng không nêu số người trả lời tại Philippines.

Với doanh nghiệp Philippines, thách thức cụ thể là chuyển năng lực được đánh giá tương đối cao thành hành động nhanh hơn: giảm hồ sơ không thể truy cập, phân định trách nhiệm rõ ràng hơn khi xảy ra sự cố và triển khai biện pháp kiểm soát theo kịp các hệ thống AI đang được đưa vào sử dụng.

Điểm chính

• Chín mươi ba phần trăm tổ chức Philippines được khảo sát đã trải qua sự cố mạng gây gián đoạn trong 12 tháng trước đó; gần một nửa gặp các cuộc tấn công có sử dụng AI.
• Chỉ 59 phần trăm rất tự tin rằng họ có thể phát hiện và ứng phó với một tác nhân AI bị xâm nhập.
• Philippines đạt 70/100, cao hơn mức trung bình toàn cầu là 64, và có 17 phần trăm tổ chức thuộc nhóm cao nhất của Cisco.
• Bốn mươi mốt phần trăm cho biết đội ngũ an ninh, mạng và CNTT phối hợp với nhau; 32 phần trăm dành nhiều thời gian thu thập thông tin hơn là xử lý mối đe dọa.
• Hơn chín trong số 10 chuyên gia Philippines cho biết AI giúp cải thiện ít nhất 25 phần trăm khả năng phát hiện và ứng phó.
• Cisco khuyến nghị phân định rõ thẩm quyền ra quyết định, chia sẻ thông tin an ninh, diễn tập kế hoạch ứng phó và kiểm soát việc tự động hóa.