Bản tin thị trường An toàn Thông tin toàn cầu quý II năm 2026

• Áp lực từ khung pháp lý: Tại nhiều thị trường phát triển như Liên minh Châu Âu (EU), các quy định pháp lý ngày càng thắt chặt, yêu cầu tổ chức phải kiểm soát rủi ro từ bên thứ ba, bảo đảm an toàn trong suốt vòng đời sản phẩm số, báo cáo sự cố và chứng minh khả năng tuân thủ. Quy định về ATTT hiện đã mở rộng trách nhiệm sang toàn bộ chuỗi cung ứng.

• Hạ tầng số phân tán: Sự phổ biến của Cloud, hybrid IT, SaaS, API và các nhà cung cấp bên thứ ba khiến dữ liệu, ứng dụng và quyền truy cập bị trải rộng trên nhiều môi trường khác nhau. Rủi ro bảo mật giờ đây không còn nằm gọn trong phạm vi một hệ thống hay một đơn vị vận hành riêng lẻ.

Ba xu hướng công nghệ định hình thị trường toàn cầu

Thị trường ATTT toàn cầu trong Quý II/2026 chứng kiến sự dịch chuyển mạnh mẽ theo 3 xu hướng cốt lõi:

• Bảo mật AI (Security for AI) là lớp bảo vệ mới: Vấn đề quan tâm hàng đầu của các doanh nghiệp không chỉ dừng ở việc ứng dụng AI để hỗ trợ phòng thủ, mà là bảo vệ chính các ứng dụng AI đang được triển khai. Trọng tâm hiện nay là kiểm soát việc AI sử dụng dữ liệu, công cụ và thực hiện các hành động trong doanh nghiệp.

• Danh tính là điểm kiểm soát trung tâm: Sự gia tăng của các tài khoản máy, workload tự động và AI agents đòi hỏi việc quản lý quyền truy cập phải mở rộng từ người dùng sang toàn bộ các tác nhân có thể truy cập vào dữ liệu và hệ thống.

• Hợp nhất năng lực xuyên môi trường: Để đối phó với môi trường CNTT ngày càng phân tán, khách hàng ưu tiên các nền tảng ATTT có khả năng liên thông dữ liệu, kiểm soát và hiển thị xuyên suốt trên nhiều lớp bảo mật.

Hoạt động M&A tập trung lấp đầy các "khoảng trống" công nghệ Các thương vụ mua bán và sáp nhập (M&A) từ các vendor lớn trong Quý II/2026 cho thấy xu hướng xây dựng năng lực thông qua việc mua lại các "lớp kiểm soát" còn thiếu, tập trung vào ba khía cạnh:

• Kiểm soát AI trong quá trình vận hành: Các thương vụ không chỉ nhắm vào việc bảo vệ mô hình AI mà còn tập trung vào các điểm kiểm soát thực tế nơi AI được sử dụng, như AI Gateway, trình duyệt, và cơ chế quản trị tương tác giữa người dùng, ứng dụng và AI agents. Dấu hiệu này cho thấy bảo mật AI đang dần trở thành một lớp kiểm soát độc lập trong kiến trúc doanh nghiệp.

• Mở rộng quản trị quyền truy cập: Tập trung vào khả năng nhận diện, kiểm soát quyền truy cập của người dùng, ứng dụng và AI agents đối với tài nguyên, đồng thời giảm thiểu các quyền cấp dư thừa.

• Mở rộng bảo vệ sang môi trường OT: Thay vì chỉ hợp nhất các công cụ trong môi trường IT, các hãng đang mở rộng phạm vi nền tảng sang môi trường vận hành thực tế (OT), thiết bị kết nối, firmware và quản lý bề mặt tấn công nhằm thiết lập cơ chế quản trị rủi ro xuyên suốt.

                                                                                                                                                                                                                                                                                                                                                                          VietIO tổng hợp