Southeast Asia News Desk

(AsiaGameHub) –   Giám đốc An ninh Thông tin Chính tại Betsson, Donald Tabone, cảnh báo rằng con người phải duy trì quyền kiểm soát việc áp dụng AI, vì các ngành công nghiệp có rủi ro cao đang thích nghi với một khía cạnh mới hoàn toàn của các mối đe dọa. 

Bạn tin rằng AI đã nâng cao tầm quan trọng của tính linh hoạt trong lĩnh vực an ninh mạng như thế nào? 

AI đã mang lại một khía cạnh hoàn toàn mới cho các mối đe dọa. Mặc dù chúng ta luôn biết rằng một số liên kết yếu nhất trong an ninh là con người và hệ thống kỹ thuật, nhưng AI đã tăng tốc việc khai thác các điểm yếu kỹ thuật và hoàn thiện các cuộc tấn công kỹ thuật xã hội. 

Kết quả là một làn sóng tấn công tăng lên đáng kể, khó hơn cho bất kỳ hệ thống hoặc con người nào để phát hiện, buộc các đội ngũ an ninh phải thích nghi nhanh chóng với các biện pháp phản擊 do AI hỗ trợ. Vì vậy, AI đã thay đổi cảnh quan phòng thủ an ninh đến mức tầm quan trọng của tính linh hoạt trở nên vô cùng lớn.

Chúng ta có thể đảm bảo rằng việc tăng cường áp dụng AI và tự động hóa không tạo ra nhiều lỗ hổng hơn những gì chúng ta đang giải quyết như thế nào? 

Con người cần duy trì quyền kiểm soát việc áp dụng AI và các biện pháp tự động hóa. Điều đó có nghĩa là thiết lập các biện pháp bảo vệ. Nếu chúng ta phụ thuộc và tin cậy AI quá nhiều, chúng ta có thể không cố ý làm mình lộ ra trước nhiều lỗ hổng hơn thay vì giải quyết vấn đề. Xác thực bởi con người vẫn rất quan trọng, vì chúng ta biết rằng hệ thống AI còn lâu chưa hoàn hảo và chưa đủ đáng tin cậy.

Chúng ta có thể làm gì để đảm bảo hiệu quả trong việc báo cáo về các mối đe dọa và sự cố tiềm ẩn? 

AI rất giỏi trong việc phát hiện các mẫu, đường dẫn và sự cố tiềm ẩn của mối đe dọa. Trong môi trường phức tạp, nó thường có thể làm tốt hơn con người. Điều mà nó đôi khi thiếu là bối cảnh, nhưng hệ thống AI đang ngày càng tốt hơn trong việc này. Khi chúng trở nên tốt hơn, chúng cũng nên giúp con người ưu tiên xử lý các mối đe dọa.

Việc phá hủy các rào cản nội bộ để phản hồi nhanh chóng đối với các mối đe dọa an ninh mạng tiềm ẩn đã trở nên quan trọng hơn chưa? 

Có, điều này hoàn toàn quan trọng. Cũng như các công cụ AI đang được sử dụng rộng rãi cho mục đích tấn công, việc tăng cường áp dụng các công cụ AI để hỗ trợ phát hiện và giảm thiểu rủi ro trở nên cần thiết.

Phishing, DDoS và xâm phạm dữ liệu đã chiếm đóng tiêu đề tin tức rộng rãi về gian lận – những cuộc tấn công này đang phát triển như thế nào cụ thể trong ngành cờ bạc? 

Những cuộc tấn công này luôn tồn tại, nhưng chúng đã phát triển khi AI cho phép những kẻ làm sai phạm thực hiện các cuộc tấn công giả mạo bằng cách nhân bản giọng nói và chữ ký với mục tiêu nhắm vào nhân viên thông qua các cuộc tấn công spear-phishing. 

Chúng ta biết rằng những cuộc tấn công này phức tạp hơn nhiều so với trước đây, sử dụng cảm xúc và thời điểm để đạt được lợi ích tối đa. Khi kết hợp với AI, cơ hội lừa dối người trong môi trường thay đổi nhanh như ngành trò chơi trở nên đặc biệt hấp dẫn với những kẻ tấn công. 

Khi lợi nhuận bị thu hẹp, an ninh mạng đã trở thành lợi thế cạnh tranh như thế nào cho các nhà cung cấp dịch vụ cờ bạc? 

An ninh luôn quan trọng đối với các nhà cung cấp dịch vụ cờ bạc vì nó bảo vệ những thứ tạo ra giá trị, cũng như lợi ích của người chơi. Niềm tin là một thành phần cơ bản để giữ chân người chơi và nếu một người chơi cảm thấy an toàn, họ sẽ tiếp tục chơi. 

Bất kể lợi nhuận như thế nào, bảo vệ những thứ tạo ra giá trị cho phép các doanh nghiệp đạt được mục tiêu chiến lược của mình mà không có hành vi con người không mong muốn hoặc sự gián đoạn. Vì vậy, có, gián tiếp, việc không có vấn đề an ninh cho phép doanh nghiệp phát triển, tạo ra một lợi thế cạnh tranh im lặng nhưng ngày càng quan trọng.

Mối đe dọa an ninh mạng lớn nhất đối với các nhà cung cấp dịch vụ cờ bạc trong ba năm tới sẽ là như thế nào? 

Khó nói vì ba năm là một thời gian dài – nhưng với tốc độ hiện tại, tôi nghĩ chúng ta có nhiều điều có thể trở thành hàng đầu. Một số trong số đó là:

• Áp dụng rộng rãi hệ thống AI cho mục đích độc hại,
• Thách thức mã hóa hậu lượng tử,
• Sự căng thẳng địa chính trị,
• Luật pháp an ninh mạng ngày càng bị phân mảnh,
• Yêu cầu về quyền quản lý bị phân mảnh,
• Cấu trúc quản trị yếu khi áp dụng các công cụ AI và tự động hóa.

Thời điểm coi an ninh là điều hiển nhiên đã kết thúc. Trừ khi an ninh trở thành ưu tiên và một đặc điểm chất lượng của bất kỳ sản phẩm hoặc dịch vụ nào, các điểm yếu sẽ bị khai thác nhanh hơn bao giờ hết. Điều này làm cho việc các tổ chức duy trì quyền kiểm soát chặt chẽ cách áp dụng và quản lý AI trở nên cần thiết.

Tabone sẽ phát biểu tại SBC Summit ở Malta về sự thay đổi động lực của an ninh mạng. Để biết thêm thông tin về sự kiện và đăng ký chỗ ở Malta – click here.