Trong bối cảnh công nghệ thông tin phát triển mạnh mẽ, an ninh mạng trở thành một trong những yếu tố sống còn đối với các tổ chức. Tuy nhiên, việc tuyển dụng nhân sự an ninh mạng đang gặp nhiều khó khăn khi các đề xuất của lãnh đạo CNTT thường xuyên vấp phải sự phản đối từ phía tổ chức. Báo cáo Khoảng cách Kỹ năng An ninh mạng Toàn cầu năm 2026 của Fortinet đã chỉ ra những thách thức này, đồng thời nhấn mạnh tầm quan trọng của việc đầu tư vào nhân tài an ninh mạng để bảo vệ doanh nghiệp trước các mối đe dọa ngày càng phức tạp.
Theo báo cáo của Fortinet, thiếu hụt kỹ năng an ninh mạng là một trong những nguyên nhân hàng đầu dẫn đến các vụ vi phạm an ninh nghiêm trọng. Tại Việt Nam, 100% các tổ chức tham gia khảo sát cho biết họ đã ghi nhận một hoặc nhiều vụ vi phạm trong 12 tháng qua, trong đó 36% số tổ chức đã trải qua từ 5 vụ vi phạm trở lên. Điều này cho thấy mức độ nghiêm trọng của vấn đề và nhu cầu cấp thiết về nhân sự an ninh mạng chất lượng cao.
Tuy nhiên, việc tuyển dụng nhân sự an ninh mạng không hề dễ dàng. 51% lãnh đạo CNTT cho biết họ cần nhất các kỹ năng an ninh mạng cấp cao, nhưng 49% gặp khó khăn trong việc xin phê duyệt bổ sung nhân tài an ninh mạng. Nguyên nhân chính là do sự thiếu nhận thức và đồng thuận từ phía tổ chức, mặc dù 50% giám đốc điều hành và thành viên hội đồng quản trị đã từng phải chịu trách nhiệm sau những cuộc tấn công mạng.
Những thách thức từ việc sử dụng AI
Việc áp dụng trí tuệ nhân tạo (AI) trong an ninh mạng đang tạo ra cả cơ hội và thách thức. Mặc dù 91% tổ chức đang sử dụng hoặc thử nghiệm các giải pháp an ninh mạng dựa trên AI, nhưng chỉ một nửa số lãnh đạo tin rằng các thành viên hội đồng quản trị của họ nhận thức hoàn toàn về các rủi ro tiềm tàng từ việc sử dụng AI. Điều này dẫn đến khoảng cách kỹ năng mới, khi 63% dự đoán sẽ cần nhiều hơn nữa các vai trò giám sát và quản trị AI trong các nhóm an ninh mạng trong ba năm tới.
Giải pháp để thu hẹp khoảng cách kỹ năng
Để giải quyết những thách thức này, các tổ chức cần đầu tư mạnh mẽ vào đào tạo và nâng cao kỹ năng cho nhân viên. Báo cáo của Fortinet cho thấy tỷ lệ các tổ chức sẵn sàng chi trả cho chứng chỉ an ninh mạng đã tăng lên đáng kể, với 92% cho biết họ sẽ chi trả để nhân viên được cấp chứng chỉ. Tại Việt Nam, con số này lên tới 98%, cho thấy sự quan tâm đặc biệt đến việc phát triển nguồn nhân lực an ninh mạng.
Ngoài ra, các tổ chức cũng cần triển khai các chương trình đào tạo lại kỹ năng để hỗ trợ việc áp dụng AI, bao gồm phát triển mô hình AI, giám sát công cụ AI và tự động hóa bảo mật. Việc này không chỉ giúp nâng cao năng lực của nhân viên mà còn tạo ra một lực lượng lao động có khả năng thích ứng với những thay đổi nhanh chóng trong lĩnh vực an ninh mạng.
Trong bối cảnh các mối đe dọa an ninh mạng ngày càng phức tạp, việc đầu tư vào nhân sự an ninh mạng không chỉ là một lựa chọn mà là một yêu cầu bắt buộc đối với các tổ chức. Để vượt qua những thách thức hiện tại, các lãnh đạo CNTT cần có sự hỗ trợ và đồng thuận từ phía tổ chức, đồng thời cần có những chiến lược dài hạn để phát triển nguồn nhân lực chất lượng cao. Chỉ khi đó, các tổ chức mới có thể đảm bảo an toàn cho hệ thống của mình và duy trì khả năng cạnh tranh trong môi trường kinh doanh đầy biến động.
