Cơn khát nhân sự cấp cao: Giám đốc an ninh thông tin lên ngôi trong kỷ nguyên AI

Giám đốc an ninh thông tin được săn đón trong thời đại "AI nổi loạn"

AI đang ngày càng tiến bộ và gây ra nhiều rủi ro, khiến các giám đốc an ninh thông tin (CISO) trở thành đối tượng được săn đón với mức lương cao cùng khối lượng công việc khổng lồ.

Từ năm 2025 đến nay, AI chỉ "nổi loạn" bằng cách chống lại lệnh tắt máy, tự duy trì hoặc tự hoạt động trên Internet. Tuy nhiên, trong ba tháng qua, hàng loạt tác nhân AI từ OpenAI, Anthropic, Meta và Moonshot AI đã được ghi nhận tự lên kế hoạch và thực hiện các cuộc tấn công mạng.

"Các tác nhân AI đang hoạt động theo những cách mà chúng ta chưa từng chứng kiến trước đây trong kinh doanh", Diana Kelley, Giám đốc an ninh thông tin (CISO) tại công ty Noma Security, chia sẻ với CSO Online.

Theo CNBC, các tác nhân AI (AI agent) đang buộc doanh nghiệp phải ứng phó với những mối đe dọa thay đổi nhanh chóng, đồng thời phải điều chỉnh ngân sách và nhu cầu kinh doanh. "Nền tảng dưới chân chúng ta đang dịch chuyển, làm thay đổi hoàn toàn các biến số và giả định an toàn mà chúng ta đã dựa vào suốt nhiều thập kỷ qua", John Scimone, Trưởng bộ phận an ninh tại Dell, nhận định.

Điều này đang đưa các CISO từ phòng máy chủ bước thẳng vào phòng họp hội đồng quản trị. Meredith Griffanti, người đứng đầu toàn cầu về truyền thông quyền riêng tư dữ liệu và an ninh mạng tại FTI Consulting, cho biết những CISO có kinh nghiệm quản lý khủng hoảng, am hiểu kinh doanh và có khả năng thuyết trình tại hội nghị đang trở nên "quý như vàng".

Logo các ứng dụng AI: Grok, Claude, ChatGPT, Gemini, DeepSeek, Copilot, Perplexity, AI Hay. Ảnh: Lưu Quý

Thị trường tuyển dụng đang rất sôi động đối với những CISO giỏi và có năng lực kỹ thuật về AI. Theo Michael Piacente, nhà đồng sáng lập công ty săn tìm nhân sự cấp cao trong lĩnh vực an ninh mạng Hitch Partners, các ứng viên đáp ứng đầy đủ yêu cầu có thể dễ dàng nhận mức lương vượt một triệu USD, nhưng nhà tuyển dụng phải hành động thật nhanh.

Ông cho biết đội ngũ của mình thường xuyên làm việc 18-20 tiếng mỗi ngày, nhưng vẫn để mất một ứng viên mỗi tuần trong mỗi đợt tuyển dụng do họ nhận được lời mời làm việc khác. Ông chưa từng thấy tình trạng tương tự kể từ khi công nghệ điện toán đám mây bùng nổ, nhưng đánh giá rằng mọi thứ khi đó diễn ra chậm hơn, không thay đổi dồn dập cùng lúc như với AI hiện nay.

Suốt nhiều năm, các công ty coi chuyên môn về an ninh mạng, kinh nghiệm làm việc với chính phủ và tuân thủ quy định là những kỹ năng bắt buộc cho vị trí CISO. Nhưng hiện tại, đây chỉ là yêu cầu tối thiểu. Với sự bùng nổ của AI, CISO còn phải chịu trách nhiệm ngăn chặn kẻ tấn công bên ngoài, đồng thời phải quản lý các tác nhân AI nội bộ và kiểm soát dữ liệu.

Theo JC Christian, Chủ tịch công ty tuyển dụng Christian & Timbers, nền tảng kỹ thuật, bao gồm kinh nghiệm xây dựng hệ thống bảo mật và xử lý rủi ro liên quan đến AI, đang trở nên thiết yếu. "Nhiều CISO đáp ứng đủ yêu cầu vài năm trước có thể sẽ không còn sẵn sàng cho thế giới mà chúng ta đang sống", Christian nói.

"Trong kỷ nguyên AI, CISO không đơn thuần là người gác cổng mà còn là kiến trúc sư của niềm tin kỹ thuật số. Tại Google, chúng tôi không chỉ phản ứng trước các mối đe dọa mà còn chủ động xây dựng hệ thống an ninh thông minh có khả năng dự đoán, mở rộng cùng đổi mới và thúc đẩy doanh nghiệp tiến lên", Chris Corde, người đứng đầu bộ phận Sản phẩm và Vận hành An ninh tại Google, chia sẻ với công ty kiểm toán PwC.

Ngoài năng lực về AI, CISO cũng cần tự tin và có kỹ năng giao tiếp tốt để trình bày trước hội đồng quản trị hoặc tham gia vào các quyết định kinh doanh lớn, bao gồm cả sáp nhập và mua lại. Nhà phân tích Saket Kalia từ ngân hàng Barclays cho biết tần suất gặp gỡ giữa CISO và CEO đang tăng trung bình từ một lần mỗi tháng lên ba lần mỗi tuần.

Minh họa một lập trình viên trước màn hình máy tính. Ảnh: ChatGPT

Dù được săn đón với mức lương cao, các giám đốc an ninh thông tin phải chịu áp lực công việc khổng lồ. "Cảm giác như khối lượng công việc của tôi tăng gấp đôi hoặc gấp bốn. Các vấn đề đang ập đến quá nhanh với quy mô quá lớn", Wally Dalrymple, CISO tại công ty giải pháp giáo dục và nhân tài toàn cầu ETS, chia sẻ.

Nghiên cứu công bố vào tháng 9 của công ty kiểm toán Deloitte chỉ ra rằng, 80% lãnh đạo phụ trách tự động hóa có kế hoạch đẩy nhanh đầu tư vào tác nhân AI, trong khi chỉ 21% tổ chức báo cáo có khả năng quản trị tác nhân ở mức cao. Kết quả là khoảng cách giữa tần suất triển khai AI và sự sẵn sàng của tổ chức trong việc quản lý rủi ro ngày càng lớn.

Áp lực đè nặng lên vai các CISO khi họ cần nhanh chóng triển khai các biện pháp phòng thủ AI trong giới hạn ngân sách được cấp. Theo dữ liệu của công ty nghiên cứu Gartner, ngân sách an ninh mạng năm nay dự kiến tăng 6%, chủ yếu dành cho các công cụ mới nhằm bảo mật và triển khai AI.

Các doanh nghiệp thuộc lĩnh vực trọng yếu như tài chính, dược phẩm, năng lượng và y tế đang tăng cường khả năng phòng thủ mạng trước khi tin tặc triển khai những công cụ AI mới. "Một số đội ngũ an ninh quá tải đến mức không biết bắt đầu từ đâu, trong khi nhiều sản phẩm bảo mật chưa sẵn sàng vì công nghệ còn quá mới", Joe Sullivan, cựu CISO tại Uber và Facebook, hiện đang điều hành công ty tư vấn an ninh mạng, giải thích.

Jeremiah Kung, người đứng đầu bộ phận an ninh thông tin toàn cầu tại AppLovin, cho biết tình hình hiện tại buộc nhiều CISO phải vận dụng "giác quan nhạy bén" để tìm ra giải pháp, hoặc đặt cược vào nhiều phương án khác nhau cho đến khi tìm thấy giải pháp thực sự hiệu quả.

Theo Axios, nhiều lãnh đạo an ninh mạng tại các công ty lớn đang rơi vào trạng thái mệt mỏi khi phải đưa ra quá nhiều quyết định. "Tôi cảm thấy như gánh nặng của cả thế giới đè lên vai khi phải tự mình tìm ra cách giải quyết", CISO Dalrymple chia sẻ, đồng thời cho biết phạm vi quyết định cùng áp lực hoàn thành công việc chưa bao giờ lớn như hiện tại.

Thu Thảo tổng hợp