Theo Báo cáo Nghiên cứu Toàn cầu về Nhận thức và Đào tạo An ninh mạng năm 2025 do Fortinet thực hiện, đào tạo nâng cao nhận thức về an ninh mạng không còn đơn thuần là một hoạt động nhằm đáp ứng yêu cầu tuân thủ. Ngày nay, đây được xem là một biện pháp kiểm soát rủi ro có thể đo lường hiệu quả.
Báo cáo được xây dựng dựa trên phản hồi của 1.850 lãnh đạo cấp cao trong lĩnh vực CNTT và an ninh mạng trên toàn thế giới, qua đó cho thấy những thay đổi đáng kể trong cách các tổ chức tiếp cận bảo mật, đồng thời chỉ ra nhiều điểm yếu cần được khắc phục.
AI nâng cao nhận thức, nhưng nhân viên chưa thực sự sẵn sàng
Sự phát triển của trí tuệ nhân tạo đang làm thay đổi cách các tổ chức nhìn nhận về an ninh mạng. Gần 90% tổ chức tham gia khảo sát cho biết việc tin tặc sử dụng AI đã góp phần nâng cao nhận thức của nhân viên về tầm quan trọng của đào tạo an ninh mạng.
Tuy nhiên, nhận thức không đồng nghĩa với khả năng ứng phó. Chỉ khoảng 40% lãnh đạo cho biết nhân viên của họ thực sự được chuẩn bị để nhận diện, phòng tránh và báo cáo các mối đe dọa mạng dựa trên AI.
Trước thực tế này, nhiều tổ chức đã bắt đầu đào tạo nhân viên về cách sử dụng các công cụ AI tạo sinh (GenAI) một cách an toàn, đồng thời giám sát hoặc hạn chế việc chia sẻ dữ liệu nhạy cảm. Hầu hết các tổ chức cũng đang xây dựng hoặc triển khai chính sách bảo mật dành cho AI và các mô hình ngôn ngữ lớn (LLM). Tuy vậy, khoảng cách giữa chính sách và việc thực thi vẫn còn khá lớn.
Rủi ro nội bộ ngày càng đáng lo ngại
Các mối đe dọa từ bên ngoài, những vụ vi phạm dữ liệu trong quá khứ hay các sự cố trong ngành vẫn là động lực chính thúc đẩy doanh nghiệp đầu tư vào đào tạo an ninh mạng, với hơn 40% lãnh đạo được hỏi cho biết đây là lý do hàng đầu.
Tuy nhiên, rủi ro nội bộ đang nổi lên như một mối quan tâm ngày càng lớn. Hơn một phần tư các tổ chức hiện nay cho rằng nguy cơ từ bên trong là nguyên nhân khiến họ phải tăng cường đào tạo nhận thức về bảo mật. Đây là mức tăng đáng kể so với năm trước.
Sự thay đổi này cũng phản ánh rõ trong nội dung đào tạo. Bên cạnh các chủ đề quen thuộc như bảo mật dữ liệu và quyền riêng tư, các mối đe dọa liên quan đến AI và việc sử dụng công cụ AI đang được đưa vào chương trình đào tạo ngày càng nhiều.
Đào tạo giúp giảm đáng kể sự cố an ninh mạng
Một trong những kết quả đáng chú ý nhất của báo cáo là hiệu quả rõ rệt của các chương trình đào tạo. Có tới 67% tổ chức ghi nhận số vụ xâm nhập, sự cố hoặc vi phạm an ninh mạng giảm sau khi triển khai đào tạo và nâng cao nhận thức về bảo mật.
Các tổ chức cũng ngày càng chú trọng đo lường hiệu quả đào tạo thông qua nhiều chỉ số như: số lượng sự cố an ninh giảm, phản hồi của nhân viên và kết quả kiểm toán bảo mật.
Ngoài ra, nhiều doanh nghiệp đang chuyển từ mô hình đào tạo một lần sang các chương trình dài hạn, kết hợp giữa đào tạo trực tiếp, học trực tuyến, mô phỏng tình huống tấn công, đánh giá và củng cố kiến thức thường xuyên nhằm thay đổi hành vi của nhân viên và giảm rủi ro theo thời gian.
.png)
