HPT mang kinh nghiệm ứng dụng AI trong an ninh...

Ngày 31/01/2026, tại Hội thảo khoa học "Sức mạnh trí tuệ nhân tạo trong chuyển đổi số" do Trường Đại học Kỹ thuật - Công nghệ Cần Thơ tổ chức, ông Lê Quốc Bảo - Phó Giám đốc Trung tâm HSE đã có phần trình bày chuyên sâu với chủ đề "Ứng dụng trí tuệ nhân tạo trong Trung tâm Điều hành An ninh mạng (Security Operations Center - SOC)".

Toàn cảnh hội thảo

Hội thảo thu hút sự tham dự của đông đảo giảng viên, nhà khoa học, sinh viên cùng đại diện các cơ quan quản lý và doanh nghiệp công nghệ. Chương trình được định hướng như một diễn đàn kết nối học thuật và thực tiễn, cập nhật các xu hướng AI mới, chia sẻ kinh nghiệm triển khai và thúc đẩy kết nối giữa nhà trường, nhà khoa học và doanh nghiệp trong tiến trình chuyển đổi số
.

Đại biểu tham dự hội thảo

Theo phân tích của chuyên gia HPT, sự gia tăng nhanh chóng về số lượng cảnh báo an ninh cùng mức độ tinh vi ngày càng cao của các mối đe dọa đang bộc lộ rõ những hạn chế của mô hình SOC truyền thống vốn phụ thuộc nhiều vào xử lý thủ công. Tỷ lệ cảnh báo giả cao khiến đội ngũ SOC dễ rơi vào tình trạng quá tải, kéo dài thời gian phát hiện và phản ứng, đồng thời làm gia tăng nguy cơ bỏ sót các sự cố an ninh nghiêm trọng.

Từ kinh nghiệm triển khai thực tế cho nhiều tổ chức, doanh nghiệp, HPT cho rằng việc tích hợp trí tuệ nhân tạo vào SOC đã trở thành yêu cầu tất yếu trong vận hành an ninh mạng hiện đại, thay vì chỉ dừng ở mức thử nghiệm công nghệ.

Tại hội thảo, chuyên gia HPT giới thiệu mô hình AI Assistant trong SOC - trợ lý thông minh được tích hợp trực tiếp vào nền tảng vận hành Trung tâm Điều hành An ninh mạng. Giải pháp này hỗ trợ chuyên viên SOC xuyên suốt vòng đời xử lý sự cố, từ tiếp nhận, phân tích đến phản ứng.

Cụ thể, AI Assistant có khả năng tự động chuẩn hóa và làm giàu dữ liệu cảnh báo từ nhiều nguồn khác nhau; phân tích và gán ngữ cảnh; đánh giá mức độ nghiêm trọng, ưu tiên xử lý và đề xuất các hành động phản ứng phù hợp. Đối với các mối đe dọa có độ tin cậy cao, hệ thống có thể tự động thực thi các biện pháp ngăn chặn ban đầu, trong khi vẫn duy trì cơ chế "human-in-the-loop", bảo đảm chuyên gia SOC vẫn giữ vai trò kiểm soát và ra quyết định cuối cùng.

Ông Lê Quốc Bảo - Phó Giám đốc Trung tâm HSE trình bày tham luận

Một nội dung thu hút sự quan tâm tại hội thảo là việc ứng dụng các công nghệ AI nền tảng như Generative AI, Retrieval-Augmented Generation (RAG), AI Agent và Model Context Protocol (MCP) trong vận hành SOC. Theo chuyên gia HPT, sự kết hợp này giúp rút ngắn đáng kể thời gian phát hiện và phản ứng sự cố, đồng thời hỗ trợ SOC chuyển dịch từ mô hình phòng thủ bị động sang chủ động, dựa trên phân tích hành vi, dự báo nguy cơ và ngăn chặn sớm các cuộc tấn công.

Bên cạnh đó, HPT cũng chia sẻ kinh nghiệm ứng dụng AI trong phân tích dữ liệu rò rỉ - một bài toán phức tạp do dữ liệu thường ở dạng phi cấu trúc, phân tán và dễ bỏ sót. Việc kết hợp AI với các kỹ thuật phân tích truyền thống giúp nâng cao độ tin cậy của dữ liệu, giảm sai sót và hỗ trợ doanh nghiệp trong công tác quản trị an toàn thông tin.

Đại diện HPT, ông Lê Quốc Bảo nhận hoa tri ân từ nhà trường

Ở góc độ chương trình, Ban Tổ chức hội thảo nhận định trí tuệ nhân tạo đang trở thành công nghệ nền tảng, tác động sâu rộng đến nhiều lĩnh vực, từ giáo dục, sản xuất, quản trị doanh nghiệp đến an ninh mạng. Hội thảo được tổ chức nhằm tạo diễn đàn trao đổi học thuật và thực tiễn, giúp các bên cùng nhìn nhận vai trò then chốt của AI trong kiến tạo giá trị cho nền kinh tế số, đồng thời thảo luận thẳng thắn về các thách thức liên quan đến hạ tầng, dữ liệu, nguồn nhân lực và đạo đức công nghệ.

Ban Tổ chức đã tiếp nhận 18 bài tham luận có giá trị khoa học và tính ứng dụng cao đến từ các trường đại học, viện nghiên cứu, sở ngành và doanh nghiệp công nghệ. Nội dung tập trung vào các chủ đề như mô hình ngôn ngữ lớn (LLM), AI tạo sinh, tự động hóa và ứng dụng AI trong các lĩnh vực chuyên sâu, trong đó an ninh mạng là một điểm nhấn đáng chú ý.

Hội thảo đón nhận sự quan tâm của giảng viên, nhà khoa học, sinh viên cùng đại diện các cơ quan quản lý và doanh nghiệp

Trong khuôn khổ chương trình, nội dung chia sẻ của chuyên gia HPT mang đến góc nhìn thực tiễn từ doanh nghiệp công nghệ, cho thấy cách AI đang được ứng dụng để nâng cao hiệu quả vận hành SOC, qua đó hỗ trợ tổ chức và doanh nghiệp tăng cường năng lực phòng vệ an ninh mạng trong kỷ nguyên số.