Việc trí tuệ nhân tạo (AI) ngày càng được sử dụng rộng rãi tại Indonesia đang đặt ra thách thức mới về bảo vệ dữ liệu, khi doanh nghiệp và cơ quan công quyền có thể vô tình để lộ lọt thông tin trên các nền tảng bên ngoài, trong khi cơ chế quản trị và bảo mật chưa theo kịp tốc độ ứng dụng công nghệ.
Các chuyên gia an ninh mạng cảnh báo việc tải tài liệu nội bộ và dữ liệu nhạy cảm lên các nền tảng AI quốc tế mà không có biện pháp bảo vệ phù hợp có thể khiến tổ chức mất quyền kiểm soát đối với thông tin của mình. Ông Patrick Dannacher, Chủ tịch kiêm Giám đốc điều hành công ty an ninh mạng ITSEC Asia, cho rằng nhiều tổ chức chỉ chú trọng hiệu quả và tốc độ triển khai AI mà chưa đánh giá đầy đủ tác động đối với quyền riêng tư và hoạt động kinh doanh.
Mức độ phổ biến của AI khiến nguy cơ liên quan đến bảo mật và yêu cầu về chủ quyền dữ liệu ngày càng đáng lưu ý. Theo một khảo sát mới đây, có 69% người được hỏi tại Indonesia cho biết đôi khi sử dụng AI, trong khi 16% sử dụng công nghệ này hằng ngày. Những số liệu cho thấy AI đang ngày càng phổ biến, đồng thời đặt ra yêu cầu cấp thiết về quản trị dữ liệu và bảo vệ thông tin.
Theo số liệu được Cơ quan An ninh mạng và Mật mã quốc gia Indonesia (BSSN) công bố, hoạt động giám sát trên darknet trong năm 2024 ghi nhận hơn 56 triệu phát hiện liên quan đến lộ lọt dữ liệu, ảnh hưởng đến 461 tổ chức hoặc bên liên quan. Cơ quan này cũng đã phát đi 1.367 thông báo về các sự cố mạng bị nghi ngờ. Những số liệu trên phản ánh quy mô thách thức an ninh mạng nói chung, mặc dù có các trường hợp không bắt nguồn từ việc sử dụng AI.
Trước những rủi ro mới, Indonesia đang từng bước hoàn thiện cơ chế quản trị AI với việc xây dựng khuôn khổ quản trị nhằm kiểm soát những rủi ro phát sinh từ việc ứng dụng AI. Bộ Truyền thông và Kỹ thuật số Indonesia đang hoàn thiện dự thảo sắc lệnh Tổng thống về đạo đức AI, trong đó định hướng phân loại và giám sát các hệ thống AI theo mức độ rủi ro. Dự thảo cũng định hướng các bộ, ngành xây dựng yêu cầu phù hợp với đặc thù từng lĩnh vực, đồng thời thiết lập cơ chế giám sát, đánh giá và tiếp nhận báo cáo sự cố liên quan đến AI.
Ở góc độ doanh nghiệp, các chuyên gia nhấn mạnh sự cần thiết phải đưa yêu cầu an ninh vào ngay từ khâu thiết kế và triển khai hệ thống, thay vì chỉ xử lý khi sự cố xảy ra. Các biện pháp như giới hạn quyền truy cập, xác định rõ loại dữ liệu được phép sử dụng với từng công cụ AI, đánh giá nhà cung cấp và đào tạo nhân viên có vai trò quan trọng trong giảm thiểu nguy cơ rò rỉ thông tin.
Bình luận (0)