Ngân sách an ninh mạng hiện đang được phân bổ theo cách khác biệt. Các nhà lãnh đạo an ninh doanh nghiệp đang chuyển ngân sách khỏi các công cụ kiểm thử xâm nhập và quét lỗ hổng truyền thống, để hướng tới các giải pháp bản địa AI do các công ty như Anthropic và OpenAI xây dựng.
Đến năm 2026, khoảng 70% các tổ chức dự kiến sẽ phân bổ hơn 10% ngân sách an ninh của họ đặc biệt cho các khoản đầu tư tập trung vào AI. Các triển khai AI về an ninh ở giai đoạn đầu thường chỉ chiếm 5-7% ngân sách. Các triển khai trưởng thành hiện đang tiến vào phạm vi 15-25% và cao hơn nữa.
Tại sao các CISO đang chuyển đổi
Các mô hình AI nâng cao, bao gồm Claude của Anthropic và các sản phẩm dựa trên GPT của OpenAI, có thể phát hiện lỗ hổng và tự động hóa các chiến lược phòng thủ ở quy mô mà các công cụ truyền thống hoàn toàn không thể sánh kịp. Các chuyên gia bảo mật đã so sánh mức độ chuyển đổi này với sự chuyển dịch sang điện toán đám mây.
Cuộc đầu tư hạ tầng tỷ đô của OpenAI
OpenAI đã cam kết cung cấp 1 tỷ USD nguồn lực AI nhằm hỗ trợ các công ty tiện ích nhỏ và chính quyền địa phương. Cam kết này bao gồm đào tạo và hỗ trợ được thiết kế riêng cho các nhà vận hành cơ sở hạ tầng then chốt, bao gồm các nhà máy xử lý nước, lưới điện và mạng đô thị.
Vấn đề định giá mà không ai muốn nói đến
Các giải pháp bảo mật AI ngày càng hoạt động theo mô hình định giá dựa trên mức tiêu thụ token, nghĩa là các tổ chức trả tiền dựa trên lượng họ thực sự sử dụng các mô hình. Việc sử dụng rộng rãi các mô hình bảo mật AI có thể khiến các tổ chức chi đến 1 triệu đô la, một con số có thể tăng nhanh chóng trong quá trình phản ứng sự cố khi khối lượng truy vấn tăng đột biến.
Một bức thư mở được hơn 100 công ty ký tên, bao gồm Google và Microsoft, kêu gọi tăng ngân sách và cải thiện tích hợp AI trong các khung an ninh mạng.