Cuộc đua bảo mật AI chuyển từ "phát hiện" sang "phản ứng tự động"… thị trường cũng tăng trưởng nhanh hơn

Điều gì đang xảy ra

Thị trường bảo mật toàn cầu đang thay đổi cách cạnh tranh. Trước đây, các công ty chủ yếu tập trung vào việc tìm và phân tích mối đe dọa. Giờ đây, họ muốn chặn tấn công ngay lập tức và tự phản ứng. Kẻ tấn công dùng AI để tìm điểm yếu và tấn công nhanh hơn. Vì vậy, việc kiểm tra thủ công chậm chạp và cách vá lỗi theo kiểu cũ không còn đủ. Fortinet, Tenable và F5 đều nói khách hàng cần hệ thống phòng thủ nhanh hơn và liên kết chặt chẽ hơn.

Các con số chính

• F5 cho biết chu kỳ vá lỗi thông thường 43 ngày nay là một rủi ro.
• Tenable cho biết khách hàng dùng AI agent của hãng sửa các lỗ hổng bảo mật nghiêm trọng nhanh hơn 2 đến 3 lần so với khách hàng tương tự.
• Hơn 300 khách hàng đã dùng tường lửa ứng dụng web (WAF) dựa trên AI của F5, sản phẩm được ra mắt vào tháng 3.
• Thử nghiệm của chính F5 cho thấy WAF dựa trên AI chặn được nhiều biến thể tấn công sau khi một lỗ hổng PHP được công bố, mà không cần thêm luật chặn mới.

Vì sao tốc độ quan trọng

Khi một điểm yếu bị công khai, các công ty bảo mật phải viết và gửi luật chặn. Trong khoảng thời gian đó, kẻ tấn công có thể khai thác điểm yếu. AI làm cả việc tìm điểm yếu lẫn việc tấn công nhanh hơn, nên khoảng thời gian này ngày càng ngắn. Đó là lý do các công ty muốn những công cụ có thể hành động mà không cần con người viết luật mới.

Vì sao điều này quan trọng

Sự thay đổi này có thể khiến các công ty chi nhiều tiền hơn cho bảo mật. Fortinet cho biết AI đang tạo ra nhu cầu mới, và làn sóng chi tiêu này có thể lớn hơn và kéo dài hơn đợt tăng mạnh trong thời kỳ COVID-19, khi làm việc từ xa đẩy ngân sách bảo mật lên cao. Với doanh nghiệp, bảo mật giờ là rủi ro ở cấp ban lãnh đạo, không chỉ là việc của phòng CNTT. Người mua ngày càng muốn một nền tảng duy nhất, vừa nhìn thấy đầy đủ vừa phản ứng tự động nhanh.

Cần theo dõi điều gì

• Các công ty có thật sự chuyển ngân sách sang nền tảng và công cụ phản ứng tự động hay không.
• Hệ thống phòng thủ dựa trên AI hoạt động tốt đến đâu khi đối mặt với tấn công thật ngoài môi trường thử nghiệm của công ty.
• Thị trường có chuyển từ các sản phẩm bảo mật rời rạc sang nền tảng tổng hợp hay không.