22/10/2026 · VietTechies · Biên tập
Quản lý lỗ hổng bảo mật vẫn là một trong những thách thức dai dẳng nhất trong an ninh mạng doanh nghiệp, ngay cả khi các tổ chức triển khai các công cụ và tự động hóa tinh vi. Theo các cuộc thảo luận của Kunal Modasiya, Phó Chủ tịch Cấp cao kiêm Tổng Giám đốc tại Qualys, việc ngành công nghệ trước đây phụ thuộc vào tốc độ vá lỗi thuần túy không còn đủ sức chống lại các mối đe dọa hiện đại. Các nhà cung cấp lâu năm như Qualys — đơn vị đã dành hơn hai thập kỷ phát triển các giải pháp quản lý rủi ro doanh nghiệp và quy trình tự động hóa cho các khách hàng lớn như Cintas — nhấn mạnh rằng chiến lược bảo mật phải gắn kết chặt chẽ với các mục tiêu kinh doanh tổng thể thay vì chỉ dựa vào các số liệu triển khai nhanh chóng.
Những phức tạp trong việc vá lỗi doanh nghiệp
Sự khó khăn của việc vá lỗi hiện đại bắt nguồn từ ma sát vận hành sâu sắc thay vì thiếu nhận thức. Modasiya lưu ý rằng việc áp dụng một bản cập nhật đơn lẻ hiếm khi giải quyết triệt để một vấn đề; các bản vá thường đòi hỏi thay đổi cấu hình đi kèm hoặc các bản cập nhật phụ để đạt được sự khắc phục hoàn toàn. Hơn nữa, các nhóm bảo mật thường xuyên đối mặt với các rào cản hành chính khi cửa sổ triển khai đe dọa các hệ thống quan trọng đối với doanh thu. Việc dừng một ứng dụng quan trọng để áp dụng bản cập nhật sẽ trực tiếp làm gián đoạn dòng doanh thu, một rủi ro mà lãnh đạo điều hành và ban quản trị doanh nghiệp chắc chắn sẽ phản đối nếu không có cơ sở tài chính rõ ràng. Những hậu quả khôn lường ngoài ý muốn, chẳng hạn như thời gian chết của hệ thống do các bản cập nhật bị lỗi, càng làm gia tăng sự miễn cưỡng từ các bên liên quan trong doanh nghiệp và CNTT.
Thay đổi các số liệu: Vượt ngoài Thời gian trung bình để khắc phục
Trong nhiều năm qua, cẩm nang an ninh mạng đã thúc đẩy các tổ chức tăng tốc chu kỳ triển khai. Tuy nhiên, Modasiya chỉ ra rằng tốc độ đơn thuần đã chạm đến giới hạn vận hành vì các quy trình do con người thúc đẩy cuối cùng hạn chế tốc độ mã nguồn có thể triển khai dần ở quy mô lớn. Việc chỉ dựa vào các số liệu truyền thống như Thời gian trung bình để khắc phục (MTTR) không thể nắm bắt được mức độ phơi nhiễm vận hành thực tế. Thay vào đó, các nhà lãnh đạo bảo mật được khuyến khích theo dõi Khoảng thời gian phơi nhiễm trung bình (AWE) song song với Khoảng thời gian vũ khí hóa (WOW). Khoảng cách giữa thời gian một tổ chức tiếp tục dễ bị tổn thương sau khi lỗ hổng xuất hiện và tốc độ kẻ tấn công xây dựng các mã khai thác hoạt động làm nổi bật Khoảng cách hiệu quả khắc phục thực tế, mang lại cho lực lượng phòng thủ góc nhìn sắc bén hơn để ưu tiên rủi ro.
Tại sao ngữ cảnh và quy trình định hướng rủi ro lại quan trọng
Sự thay đổi góc nhìn này nhấn mạnh sự trưởng thành cơ bản trong hoạt động bảo mật doanh nghiệp. Trong nhiều thập kỷ, quản lý lỗ hổng đối xử đồng đều với tất cả các lỗi có mức độ nghiêm trọng cao hoặc quan trọng, thường buộc các nhóm phải tham gia vào các chu kỳ chạy đua theo các thông báo chính thức như Bản vá Thứ Ba của Microsoft mà không cân nhắc đến các ngữ cảnh cục bộ. Các nhóm bảo mật chủ động phá vỡ lập trường phản ứng này bằng cách đánh giá rủi ro thông qua kiểm kê tài sản, thông tin tình báo mối đe dọa và tác động trực tiếp đến vận hành thay vì chỉ dựa độc quyền vào điểm số CVSS tiêu chuẩn. Bằng cách tích hợp khả năng hiển thị rủi ro toàn diện — một năng lực cốt lõi được nhấn mạnh trong các nền tảng bảo mật doanh nghiệp như những giải pháp do Qualys phát triển — các tổ chức có thể xác định xem một lỗ hổng có hướng ra internet hay không hoặc liệu các mã khai thác hoạt động có tồn tại trong thực tế hay không. Kỷ luật vận hành này cho phép các doanh nghiệp giảm thiểu rủi ro thông qua các thay đổi cấu hình tức thì trước khi áp dụng một bản vá đầy đủ. Cuối cùng, phương pháp này chuyển đổi bảo mật CNTT từ một bộ phận chỉ gắn cờ các lỗ hổng thành một đối tác kinh doanh có ảnh hưởng, có khả năng đưa ra các khuyến nghị khắc phục trực tiếp dựa trên rủi ro. Cả các tổ chức doanh nghiệp quy mô trung bình lẫn lớn đều hưởng lợi từ sự gắn kết này, vì nó thu hẹp khoảng cách giao tiếp giữa nhân viên bảo mật kỹ thuật và lãnh đạo điều hành, những người phải cân bằng giữa việc giảm thiểu rủi ro và thời gian hoạt động của hệ thống.
Vận hành hóa tự động hóa và Trí tuệ nhân tạo
Để mở rộng các quy trình này mà không làm kiệt sức các nhóm nhân sự, các tổ chức đang ngày càng khám phá việc khắc phục tự động. Modasiya giải thích rằng tự động hóa không nên được coi là vấn đề được ăn cả ngã về không. Thay vào đó, các nhóm có thể phân tầng các bản cập nhật dựa trên rủi ro tiềm ẩn và tác động kinh doanh. Các ứng dụng có rủi ro thấp mà các bản vá có độ tin cậy cao — chẳng hạn như các bản cập nhật cho Google Chrome — có thể được tự động hóa một cách an toàn, trong khi các hệ thống quan trọng đối với doanh thu đòi hỏi sự giám sát trực tiếp của con người. Nhìn về tương lai, AI Agent dự kiến sẽ hỗ trợ các hoạt động bảo mật trong thế giới thực bằng cách phân tích các yếu tố đặc thù của môi trường để đề xuất các ưu tiên phù hợp, tối ưu hóa quyền sở hữu trên các đơn vị kinh doanh như nhân sự và tiếp thị.
Ảnh bìa: minh họa do AI tạo, kèm chữ tiêu đề; không phải ảnh tư liệu.
Nguồn: Patching and preventing issues: What are the lessons you can learn? · Enterprise Cyber Risk and Security Platform | Qualys