Tài liệu thảo luận về sự cân bằng giữa đổi mới và bảo mật dữ liệu trong thời đại trí tuệ nhân tạo và mối đe dọa an ninh mạng, nêu bật các sự kiện quan trọng liên quan đến AI và những thách thức, như tác động của AI đến việc làm và sự riêng tư dữ liệu. Nó cũng đề cập đến khung niềm tin số và các giải pháp bảo mật trong bối cảnh ngày càng tăng các mối đe dọa an ninh mạng. Thêm vào đó, tài liệu cung cấp thông tin về tầm quan trọng của việc quản lý rủi ro và các tiêu chuẩn liên quan đến bảo mật AI.

1. 1
Human and AI:
Balancing Innovation and Data Privacy
in the Age of Cyber Threats
Security Bootcamp 2024
Mr.Linh Nguyen-Hoai

2. 2
Suggested Topics from ChatGPT

3. 3
@hlinh1988
• Academic Head (Cloud & CyberSec) – FPT Jetking
• Lead dự án Xây dựng năng lực kiểm định ATTT - Viện Đào Tạo Quốc Tế FPT
• Member: ISACA, (ISC)2, CIO VietNam, Hiệp Hội An Ninh Mạng Quốc Gia
• CompTIA Instructor Network, Microsoft Certified Trainer,...
• Ex-Tech Lead Cuộc thi Digital Security Hackathon 2024 - UNDP
• Ex-CyberClass/CyberHotline/CyberHome - CyberKid Việt Nam
• Community Speaker: VIETNAM WEB SUMMIT 2022+2023;
VIETNAM MOBILE SUMMIT 2024; DX-SUMMIT VietNam–Asia 2024

4. 4
Nội dung
• AI-Human:
• Một số sự kiện ấn tượng
• Các thách thức đáng lưu ý
• Đảm bảo Data Privacy trong kỷ nguyên AI
• Data Privacy v.s Data Security
• Nguyên nhân rò rỉ dữ liệu và các sự vụ lớn
• Thách thức của ATTT trong thời đại AI
• Giải pháp tăng cường Data Privacy

5. 5
Các sự kiện ấn tượng của AI (1/8)
• Ngày 11/5/1997, cỗ máy sử dụng AI đời đầu Deep Blue (IBM) trở
thành máy tính đầu tiên thắng một trận cờ vua tiêu chuẩn với đương
kim vô địch thế giới.
• Tháng 10/2015, AlphaGo (Google) đánh bại
nhà Vô địch Cờ vây châu Âu là Fan Hui. Năm
2016, AlphaGo đánh bại Lee Sedol - một trong
những kỳ thủ mạnh nhất trong lịch sử Cờ vây.
Năm 2017, AlphaGo khi hạ gục nhà quán quân
số 1 thế giới - Ke Jie và chính thức trở thành
"vị vua không ngai" trong bộ môn cờ vây.

6. 6
Các sự kiện ấn tượng của AI (2/8)
• Tháng 7/2016,
Hệ thống tự lái
của Tesla đã giúp
một người đàn
ông bị tắc mạch
máu phổi tới
bệnh viện an
toàn nhờ hệ
thống tự lái.

7. 7
Các sự kiện ấn tượng của AI (3/8)
• Năm 2016, Hệ thống
IBM Watson có thể phát
hiện ra được những vấn
đề về sức khỏe mà bác sĩ
không thể tìm ra được.
• Watson đã tìm ra dấu
vết của bệnh leukemia
trong máu của một phụ
nữ Nhật - trước đó được
chuẩn đoán là bình
thường.

8. 8
Các sự kiện ấn tượng của AI (4/8)
• Khi ra mắt lần
đầu tiên vào
năm 2016,
Sophia đã gây
sốc khi thẳng
thắn tuyên bố
“Muốn huỷ
diệt loài
người”.

9. 9
Các sự kiện ấn tượng của AI (5/8)
• Ngày
25/10/2017 lần
đầu tiên người
ta công nhận
Sophia - một
robot được mô
phỏng theo
hình dáng con
người, được
hợp pháp hóa
quyền công
dân tại đất
nước Ả rập
Sophia đối thoại,
chơi trò chơi truyền
hình
Sophia thực hiện bài
phỏng vấn với đài
BBC

10. 10
Các sự kiện ấn tượng của AI (6/8)
• Các phi công Mỹ và nhân viên DARPA
nhận xét AI của Heron chiến đấu rất
hung hăng trong suốt cuộc thi, thường
sử dụng những chiến thuật thi gan
vốn bị cấm khi huấn luyện mô phỏng.
• Năm 2020, Phi công tiêm kích F-16 hàng đầu của Mỹ thua trắng
trong cuộc đấu không chiến mô phỏng với trí tuệ nhân tạo do Lầu
Năm Góc tổ chức
• AI nhanh chóng bắn hạ F-16 do phi công cầm lái trong 4 trận đánh đầu
tiên.
• Phi công Mỹ thay đổi chiến thuật trong lượt đấu cuối cùng, nhưng vẫn
không bắn trúng được phát nào và bị AI của Heron Systems hạ gục
ngay sau đó.

11. 11
Các sự kiện ấn tượng của AI (7/8)
• Cùng với phi công thật trong buồng lái, 2 chương trình AI đã
điều khiển chiếc tiêm kích F-16 hoàn thành 12 cuộc thử nghiệm.
• Trong vòng
chưa đầy 3
năm, AI đã đạt
bước tiến từ mô
phỏng sang điều
khiển một chiếc
F-16 chiến đấu
ngoài đời thực.

12. 12
Các sự kiện ấn tượng của AI (8/8)

13. 13
Thách thức từ AI: Về an sinh, việc làm (1/4)
• Chỉ cần tạo ra một thiết
bị AI rồi huấn luyện các
kỹ năng của một nghề
nào đó, khi nó thuần
thục, họ chỉ cần sao
chép hàng loạt là có
ngay vô số những
“người lao động” thay
vì tuyển người.

14. 14
Thách thức từ AI: Về an sinh, việc làm (2/4)
• Đầu năm 2015, startup ở Hồng Kông đã bổ
nhiệm hệ thống AI có tên VITAL làm thành
viên hội đồng quản trị phụ trách hỗ trợ đưa ra
quyết định đầu tư
• Năm 2016, Tập đoàn SoftBank của Nhật Bản
cũng đã lập một CEO robot tên Pepper cho
Công ty có hơn 300.000 nhân viên.
• Tháng 8/2022
• Hãng sản xuất đồ uống có cồn Dictador (Ba Lan)
đã bổ nhiệm một robot tên Mika làm CEO để
thử nghiệm.
• NetDragon - chuyên về phát triển game trực
tuyến và cổng game online của Trung Quốc lần
đầu tiên giao cho AI chức vụ CEO (tên Tang Yu).
Sau 6 tháng, cổ phiếu của công ty đã tăng 10%

15. 15
Thách thức từ AI: Về an sinh, việc làm (3/4)
• Từ tháng 5/2023, 11.500
thành viên thuộc Hiệp hội
Biên kịch Mỹ đã tiến hành
các đợt đình công về khả
năng bị AI thay thế hay
làm giảm thù lao.
• Một cuộc đình công khác do
các diễn viên điện ảnh tại
Hollywood tiến hành từ
giữa tháng 7, khi giới diễn
viên lo ngại các công ty giải
trí đang định tạo ra những
bản sao kỹ thuật số của họ
và sử dụng vĩnh viễn.

16. 16
Thách thức từ AI: Về an sinh, việc làm (4/4)

17. 17
Thách thức từ AI: Về giáo dục, đào tạo

18. 18
Thách thức từ AI: Tạo ảnh đồi trụy, xúc phạm

19. 19
Thách thức từ AI: Lừa đảo trực tuyến

20. 20
Thách thức từ AI: Lộ dữ liệu do người dùng
• Một nhân viên kỹ thuật của
Samsung sao chép mã nguồn bị lỗi
từ cơ sở dữ liệu bán dẫn để nhờ
ChatGPT tìm cách khắc phục.
• Một nhân viên khác vì tò mò đã
tải lên mã bí mật của thiết bị lỗi để
xem trí tuệ nhân tạo có phát hiện
ra.
• Nhân viên khác thuộc khối văn
phòng thậm chí đưa toàn bộ nội
dung cuộc họp lên nền tảng của
OpenAI, nhờ chatbot soạn thành
biên bản tóm tắt.

21. 21
Thách thức từ AI: Thay đổi kết quả bầu cử

22. 22
Thách thức từ AI: Rủi ro từ thiết bị y tế

23. 23
Quy chuẩn đạo đức, đạo luật AI
Phim: I, Robot (2004)

24. 24
Data Privacy vs Data Security

25. 25
Dữ liệu
cá nhân
được
phát tán
thế nào?

26. 26
Các vụ lộ thông tin lớn
đã được phát hiện
Nguồn:
https://vnexpress.net/ho-den-du-lieu-ca-
nhan-4623705.html

27. 27
Số lượng tài khoản rò rỉ tăng 50%

28. 28
Thách thức của ATTT trong kỷ nguyên AI

29. 29

30. 30
Công cụ dò
quét lỗ hổng
bảo mật được
tích hợp GPT
nhằm cải tiến
report

31. 31
Report được cải tiến bởi ChatGPT 3.5plus

32. 32
Dự thảo Luật, Nghị định bảo vệ dữ liệu

33. 33
Ngày An ninh mạng Việt Nam

34. 34

35. 35
Niềm tin số (Digital Trust) là gì?
• Niềm tin số là sự tin cậy của cá nhân đối với tổ chức
về khả năng bảo mật và xử lý dữ liệu số
• Đối với cá nhân: nếu tổ chức lạm dụng, làm mất hoặc
làm lộ thông tin riêng tư của khách hàng, họ sẽ
• Đánh mất niềm tin của khách hàng và đối tác
• Ảnh hưởng đến thị phần và danh tiếng của tổ chức.
• Đối với ngành công nghiệp và những đơn vị cung cấp
hoạt động trong ngành, niềm tin số gồm hai yếu tố:
• Nhu cầu xây dựng niềm tin số trong tổ chức
• Tạo dựng niềm tin số cho khách hàng.
Nguồn:
https://nld.com.vn/cong-nghe/niem-tin-ky-thuat-so-tu-khoa-cua-an-ninh-mang-tuong
-lai-20190912161415093.htm

36. 36
Mục tiêu 1: Sự bảo mật và đáng tin cậy
• Tính minh bạch, độ tin
cậy:
• Người dùng không
biết dữ liệu cá nhân
của mình sẽ được sử
dụng như thế nào,
được gửi cho ai và với
mục đích gì.
• Khi thông tin bị phát
tán gây tổn hại cho
người dùng thì AI và
đơn vị cung cấp
không chịu trách
nhiệm vì lý do người
dùng đã chấp thuận.

37. 37
Mục tiêu 2: Sử dụng có đạo đức, trách nhiệm

38. 38
Mục tiêu 3: Trách nhiệm giám sát và giải trình
Nguồn:
https://vtv.vn/the-gioi/ceo-openai-dieu-tran-truoc-quoc-hoi-m
y-20230517113409973.htm
Nguồn:
https://thanhnien.vn/khi-big-tech-bi-quoc-hoi-my-xoay-18524
0201222929113.htm

39. 39
Digital Trust Framework
• Phạm vi:
• Sự riêng tư (thông tin/dữ liệu cá nhân)
• An ninh mạng (giảm truy cập trái phép)
• Khả năng tương tác (đảm bảo kết nối)
• Khả năng kiểm toán (kiểm tra cam kết)
• Sự an toàn (về tình cảm, thể chất, tâm lý)
• Tính minh bạch (công khai và trung thực)
• Khả năng khắc phục (có sẵn phương án giảm
thiểu tổn thất và đền bù thiệt hại)
• Tính công bằng (với tất cả các bên liên quan)

40. 41
Course: Foundations of AI Security
• Risk Management: Understand
the different types of AI and
their specific security needs.
• Frameworks and Standards:
Dive deep into the MITRE
ATLAS, AI RMF, and OWASP
(Machine Learning Top 10 &
Top 10 for LLM Applications)
projects and learn how to
apply them effectively.

41. 42
Thank you!
FACEbook/LinkedIn/Gmail: hlinh1988