Hội thảo CYSEEX 2026: Kiến tạo năng lực phòng thủ tự động trong kỷ nguyên AI và hậu lượng tử

Sự bùng nổ của Trí tuệ nhân tạo (AI) đang trở thành "con dao hai lưỡi" trong không gian mạng: vừa giúp hacker tối ưu hóa các kịch bản tấn công tinh vi, vừa là công cụ đắc lực để bộ phận vận hành an ninh mạng (SOC) tăng tốc phản ứng. Cùng lúc đó, sự phát triển của điện toán lượng tử đặt ra nguy cơ bẻ khóa các thuật toán mã hóa truyền thống (như RSA, ECC).

Trước bối cảnh đó, Hội thảo CYSEEX 2026 đem đến những góc nhìn thực chiến, giải pháp công nghệ và lộ trình chuyển đổi rõ ràng cho các doanh nghiệp.

Báo cáo thực chiến 2026: Đòn bẩy từ 18 tác nhân AI

Trọng tâm báo cáo tại Hội thảo CYSEEX 2026 cho thấy hiệu quả vượt trội khi kết hợp giữa diễn tập thực chiến định kỳ và ứng dụng AI tự động hóa.

Kết quả ấn tượng từ việc ứng dụng AI Agent

• Cắt giảm 65% – 75% thời gian xử lý các cảnh báo thủ công rườm rà.
• Tăng năng lực ứng phó: Nâng khả năng phát hiện và xử lý các hình thức tấn công mới từ 50% lên 90%.
• Tự động rà quét: Phát hiện hơn 120 lỗ hổng và rút ngắn đáng kể thời gian kiểm thử mã nguồn trong quy trình phát triển phần mềm.

Phát biểu khai mạc Hội thảo CYSEEX 2026, ông Nguyễn Xuân Hoàng – Chủ tịch Liên minh An toàn thông tin CYSEEX, Phó Chủ tịch HĐQT MISA nhấn mạnh:

Công bố khẩu hiệu hành động 2027: AI tự chủ – Phòng thủ tự động – An toàn lượng tử

Nối tiếp thành công của năm 2026, Liên minh CYSEEX đã công bố định hướng chiến lược cho năm 2027 với khẩu hiệu 3 trụ cột:

1. AI tự chủ: Làm chủ công nghệ, kiểm soát dữ liệu và phân quyền vận hành cho các hệ thống AI (AI Agent) theo nguyên tắc tự động hóa có kiểm soát — AI đề xuất nhưng con người vẫn phê duyệt các quyết định rủi ro cao.
2. Phòng thủ tự động: Tiếp tục duy trì các đợt diễn tập thực chiến, cảnh báo sớm nguy cơ và phối hợp ứng cứu sự cố tự động giữa các thành viên.
3. An toàn lượng tử: Chủ động kiểm kê các hệ thống mã hóa hiện có, thử nghiệm giải pháp Mật mã hậu lượng tử (Post-Quantum Cryptography - PQC) trước khi các mối đe dọa lượng tử trở thành hiện thực.

Chuỗi tham luận chuyên sâu: Từ mô hình tự vận hành đến chống Ransomware

Chuỗi bài trình bày tại Hội thảo CYSEEX 2026 được thiết kế theo một lộ trình xuyên suốt, kết nối chặt chẽ từ bài toán chiến lược, hạ tầng mã hóa đến thực thi kỹ thuật:

Mô hình phòng thủ tự vận hành và định hướng 2027

Mở đầu chuỗi chuyên đề, ông Nguyễn Quang Hoàng – Trưởng ban Tổ chức Tập trận CYSEEX, Giám đốc An ninh thông tin Tập đoàn MISA – đã kết nối trực tiếp các kết quả thực chiến năm 2026 với mô hình phòng thủ tự vận hành.

Theo ông, đây là mô hình trong đó nhiều tác nhân AI cùng phối hợp thực thi các tác vụ an ninh mạng, nhưng mọi quyền quyết định đều được phân cấp và kiểm soát rõ ràng. Bài trình bày của ông đồng thời đặt ra vấn đề cấp thiết về việc chuẩn bị hạ tầng cho mật mã hậu lượng tử và vạch ra định hướng hoạt động trọng tâm của Liên minh CYSEEX trong năm 2027.

Lộ trình chuyển đổi mật mã hậu lượng tử cho doanh nghiệp

Tiếp đó, Chuyên gia An ninh mạng Vũ Ngọc Sơn đề xuất 6 bước chuyển đổi PQC thiết thực: Kiểm kê thuật toán/chứng thư SSL -> Xác định dữ liệu cần bảo vệ dài hạn -> Xây dựng kiến trúc mã hóa linh hoạt -> Thử nghiệm mô hình mã hóa kết hợp -> Đòi hỏi cam kết từ nhà cung cấp -> Lập kế hoạch ngân sách và mốc thời gian rõ ràng.

Ông Nguyễn Thành Biên (Kỹ sư Giải pháp Cấp cao, F5 Networks) tiếp tục phân tích chuyên sâu về việc đưa các thuật toán kháng lượng tử vào lớp giao thức SSL/TLS mà vẫn bảo đảm khả năng tương thích và hiệu năng của hệ thống.

Ứng dụng Agentic AI trong Trung tâm vận hành an ninh mạng (SOC)

Ở nhóm nội dung này, Chuyên gia Tư vấn Bảo mật Phạm Trung Thành (Công ty NCS) chỉ ra 3 vai trò chính của AI: Phân tích dữ liệu lớn, hỗ trợ chuyên gia và thực thi tác vụ tự động trong phạm vi được ủy quyền.

Tiếp đó, Ông Vũ Ngọc Anh (Kỹ sư Bảo mật cấp cao, Trellix Việt Nam) chia sẻ kinh nghiệm ứng dụng Agentic AI để tự động điều tra cảnh báo, chủ động săn tìm mối đe dọa (Threat Hunting) mà vẫn đảm bảo dữ liệu nằm trong tầm kiểm soát của doanh nghiệp.

Nâng cao độ chống chịu trước Mã độc tống tiền (Ransomware)

Để kết thúc chuỗi chuyên đề, Ông Phạm Tiến Dũng (Giám đốc Kinh doanh khối khách hàng chiến lược, Dell Technologies Việt Nam) tiếp cận bài toán chống Ransomware qua 3 lớp: Bảo vệ - Phát hiện - Phục hồi. Trọng tâm là việc xác định và lưu trữ bản sao dữ liệu sạch để sẵn sàng khôi phục hệ thống an toàn khi bị tấn công.

Cuối chương trình, phiên tọa đàm dưới sự điều phối của Tiến sĩ Nguyễn Thanh Bình (Chuyên gia tư vấn an ninh toàn cầu, FPT IS) đã kết nối các chuyên đề tham luận với những thắc mắc thực tế từ lãnh đạo doanh nghiệp. Phiên thảo luận tập trung làm rõ các câu hỏi chiến lược:   

• Doanh nghiệp nên bắt đầu tự động hóa từ công đoạn nào?
• Ranh giới phân quyền và kiểm soát cho AI được thiết lập ra sao?
• Hiệu quả đầu tư cho tự động hóa an ninh mạng được đo lường bằng những thước đo nào?
• Những hệ thống nào cần được ưu tiên thử nghiệm giải pháp mật mã hậu lượng tử trước?
• Phương án khôi phục hệ thống an toàn và hiệu quả nhất khi xảy ra sự cố là gì?

Lời kết

Thông qua các nội dung tại Hội thảo CYSEEX 2026, việc chủ động đưa AI vào tự động hóa vận hành bảo mật kết hợp với lộ trình chuẩn bị cho mật mã hậu lượng tử không còn là lựa chọn mang tính tham khảo, mà đã trở thành yêu cầu bắt buộc để doanh nghiệp bảo vệ tài sản số và duy trì tính liên tục của hoạt động kinh doanh.

Nguồn: Hội thảo CYSEEX 2026