09/10/2026 · VietTechies · Biên tập
Kết quả từ khảo sát Voice of the CISO năm 2026 do Proofpoint thực hiện trên 1.600 lãnh đạo an ninh thông tin cho thấy rủi ro an ninh mạng doanh nghiệp đã chuyển hướng từ tường rào mạng truyền thống sang các quy trình làm việc nội bộ, thao tác của nhân viên và nền tảng phần mềm đám mây. Mặc dù kỳ vọng ngắn hạn về các sự cố vi phạm an ninh nghiêm trọng giảm so với năm 2025, nghiên cứu kéo dài nhiều năm này lại chỉ ra áp lực vận hành ngày càng gia tăng do việc áp dụng trí tuệ nhân tạo tại nơi làm việc và công tác quản lý quyền truy cập dữ liệu nội bộ.
Áp lực quản trị AI gia tăng mạnh mẽ
Các ứng dụng AI tạo sinh (generative AI) đã nhanh chóng chuyển từ các dự án thử nghiệm sang thành công cụ phần mềm tích hợp sâu trong doanh nghiệp, kéo theo nhiều thách thức phức tạp về tuân thủ và vận hành. Dữ liệu khảo sát chỉ ra rằng 78% CISO đánh giá AI tạo sinh là một rủi ro an ninh mạng hàng đầu trong năm 2026, tăng đáng kể so với mức 60% vào năm 2025 và 54% trong năm 2024.
Để ứng phó, 78% tổ chức tham gia khảo sát chọn cách hạn chế hoặc ngăn nhân viên truy cập vào các ứng dụng AI tạo sinh, so với tỷ lệ 59% ở năm 2025. Dù vậy, việc thực thi chính sách ngày càng khó khăn khi các AI Agent tự động cùng các tính năng trợ lý ảo được tích hợp trực tiếp vào môi trường SaaS cốt lõi của doanh nghiệp. Thêm vào đó, 79% lãnh đạo an ninh mạng cho biết họ được kỳ vọng phải xử lý các mối đe dọa an ninh AI mới phát sinh mà không nhận được sự gia tăng tương ứng về ngân sách hay chuyên môn kỹ thuật.
Lỗ hổng bảo mật dai dẳng từ yếu tố con người và rủi ro nội bộ
Yếu tố hành vi tiếp tục là lỗ hổng bảo mật trọng yếu trong các mô hình an toàn thông tin của doanh nghiệp. Tỷ lệ các lãnh đạo an toàn thông tin coi rủi ro hoặc sai sót từ con người là lỗ hổng bảo mật lớn nhất của họ đã tăng lên 79% vào năm 2026, sau khi đạt 66% năm 2025, 74% năm 2024, 60% năm 2023 và 56% năm 2022.
Trong số các tổ chức gặp sự cố mất dữ liệu nghiêm trọng, có tới 93% cho biết sự việc có sự liên quan của các nhân viên sắp hoặc đã nghỉ việc. Những nguyên nhân chính dẫn đến rò rỉ dữ liệu nhạy cảm bao gồm người dùng nội bộ cố ý hoặc vô ý, tài khoản người dùng bị chiếm quyền, công cụ AI thiết lập sai cấu hình, phần mềm bên thứ ba bị tấn công và các cuộc tấn công từ bên ngoài. Điều này phản ánh rõ nét mối tương quan trực tiếp giữa rủi ro dữ liệu với danh tính nhân viên và cài đặt phân quyền.
Mức độ đồng thuận của hội đồng quản trị và áp lực công việc
Sự quan tâm của Hội đồng quản trị tới các vấn đề an ninh mạng đã đạt mức cao nhất trong nhiều năm, song áp lực công việc đặt lên các Giám đốc An ninh thông tin (CISO) vẫn tiếp tục gia tăng. Mức độ đồng thuận về mặt chiến lược giữa CISO và các thành viên Hội đồng quản trị đạt 85% vào năm 2026, phục hồi mạnh từ mức 64% năm 2025 và chạm lại đỉnh lịch sử ghi nhận trong suốt 5 năm nghiên cứu.
Các hội đồng quản trị ngày càng đánh giá rủi ro an ninh mạng dựa trên các tác động kinh doanh cụ thể như định giá doanh nghiệp, thời gian gián đoạn hệ thống, xáo trộn vận hành và trách nhiệm pháp lý. Do đó, 77% CISO báo cáo họ phải gánh chịu kỳ vọng quá mức trong năm 2026, tăng từ 66% năm 2025 và 49% năm 2022, khi trách nhiệm của họ ngày càng mở rộng sang hành vi con người, trí tuệ nhân tạo và khả năng khôi phục vận hành.
Ảnh minh họa do AI tạo, không phải ảnh tư liệu.
Nguồn: The Sixth Voice of the CISO Data Shows Cyber Risk Has Moved Inside the Workflow