Thách thức bảo mật multi-cloud khi doanh nghiệp triển khai Agentic AI

Theo ông Phạm Minh Sang, Giám đốc bảo mật, Noventiq khu vực Châu Á Thái Bình Dương, xây dựng hạ tầng AI đòi hỏi vốn đầu tư rất lớn cho phần cứng và trung tâm dữ liệu riêng, mà hầu hết doanh nghiệp đều không đủ nguồn lực để tự trang bị. Vì vậy, nhiều doanh nghiệp tận dụng hạ tầng từ các nhà cung cấp cloud lớn như Microsoft, AWS hay Google.

Điểm đáng chú ý là mỗi nền tảng cloud hiện nay đều có những thế mạnh riêng. Có nền tảng mạnh về AI model, có nền tảng tối ưu dữ liệu, có nền tảng phù hợp cho cơ sở hạ tầng lai hoặc hệ sinh thái ứng dụng doanh nghiệp.

NGUY CƠ VẬN HÀNH MULTI-CLOUD THEO CÁCH “SILO CLOUD”

Vì vậy, thay vì phụ thuộc vào một nền tảng duy nhất, doanh nghiệp sẽ sử dụng song song nhiều nền tảng cloud để tận dụng thế mạnh riêng của từng hệ sinh thái công nghệ.

“Sử dụng multi-cloud sẽ giúp doanh nghiệp tăng tính tự chủ về chiến lược và chi phí, tránh tình trạng bị “lock-in” vào một nhà cung cấp dịch vụ duy nhất, có thể khiến doanh nghiệp rơi vào thế bị động khi có những thay đổi về chính sách hoặc giá dịch vụ”, ông Sang nói. “Ngoài ra, khi vận hành đa nền tảng, doanh nghiệp có thể linh hoạt phân bổ ứng dụng và dữ liệu sang các hạ tầng phù hợp hơn về hiệu năng cũng như chi phí vận hành”.

Trên thế giới, multi-cloud đã không còn là xu hướng mới. Nhiều tổ chức lớn đã vận hành đa nền tảng cloud trong nhiều năm để tăng khả năng dự phòng, tối ưu hiệu suất và khai thác các công nghệ AI khác nhau.

Theo dự báo của hãng nghiên cứu Gartner, đến năm 2027, khoảng 90% tổ chức sẽ áp dụng mô hình multi-cloud nhằm đáp ứng nhu cầu mở rộng hạ tầng và triển khai AI Agentic. Tại Việt Nam, xu hướng này cũng đang tăng tốc cùng với nhu cầu chuyển đổi số và ứng dụng AI quy mô lớn.

Thách thức lớn nhất khi doanh nghiệp triển khai multi-cloud nằm ở ba yếu tố: con người, vận hành và chi phí. Chẳng hạn, doanh nghiệp sẽ phải đầu tư đáng kể cho đội ngũ nhân sự có chuyên môn phù hợp.

“Mỗi cloud sẽ có đặc tính và thế mạnh khác nhau. Doanh nghiệp sẽ phải có đội ngũ hiểu được từng cloud, biết ứng dụng nào phù hợp với nền tảng cloud nào và làm sao để vận hành hiệu quả", ông Sang nói.

Hiện nay, nhiều doanh nghiệp vẫn đang vận hành theo mô hình “mỗi cloud một team”, dẫn tới tình trạng “silo cloud”, các nền tảng hoạt động tách rời, thiếu khả năng phối hợp và khó kiểm soát tổng thể.

Tuy mang lại sự linh hoạt, multi-cloud cũng kéo theo một thực tế khác: hệ thống công nghệ trở nên phức tạp hơn rất nhiều. Khi ứng dụng, dữ liệu và AI workload được phân tán trên nhiều nền tảng khác nhau, doanh nghiệp không chỉ đối mặt với bài toán công nghệ mà còn là vấn đề quản trị tổng thể.

Theo chuyên gia, thách thức lớn nhất khi doanh nghiệp triển khai multi-cloud nằm ở ba yếu tố: con người, vận hành và chi phí. Chẳng hạn, doanh nghiệp sẽ phải đầu tư đáng kể cho đội ngũ nhân sự có chuyên môn phù hợp. “Mỗi cloud sẽ có đặc tính và thế mạnh khác nhau. Doanh nghiệp sẽ phải có đội ngũ hiểu được từng cloud, biết ứng dụng nào phù hợp với nền tảng cloud nào và làm sao để vận hành hiệu quả”, ông nói.

Hiện nay, nhiều doanh nghiệp vẫn đang vận hành theo mô hình “mỗi cloud một team”, dẫn tới tình trạng “silo cloud”, các nền tảng hoạt động tách rời, thiếu khả năng phối hợp và khó kiểm soát tổng thể.

“Có những doanh nghiệp mỗi nền tảng cloud là một đội riêng và các team gần như không làm việc với nhau. Khi đó doanh nghiệp sẽ không còn tận dụng được lợi thế của multi-cloud nữa mà giống như đang có nhiều cloud độc lập”, ông Sang nhận định.

BÀI TOÁN BẢO MẬT MULTI-CLOUD KHI DOANH NGHIỆP TRIỂN KHAI AGENTIC AI

Thách thức bảo mật lớn nhất của doanh nghiệp khi vận hành multi-cloud chính là khả năng kiểm soát và hiểu rõ toàn bộ hệ thống cloud của mình. “Doanh nghiệp cần biết chính xác mình đang có những dịch vụ nào trên cloud, các dịch vụ đó triển khai trên nền tảng nào, được bảo vệ ra sao và đang áp dụng những cơ chế kiểm soát bảo mật nào”, ông Sang nói. “Khi hạ tầng và dữ liệu phân tán trên nhiều cloud khác nhau, việc thiếu khả năng quan sát tổng thể sẽ khiến doanh nghiệp khó xây dựng các chính sách bảo mật hiệu quả”.

Theo ông Sang, nhiều doanh nghiệp hiện vẫn có xu hướng nghĩ rằng khi đưa hệ thống lên cloud, trách nhiệm bảo mật sẽ thuộc về nhà cung cấp dịch vụ. Thực tế, nhà cung cấp cloud đảm bảo phần hạ tầng và dịch vụ vận hành ổn định. Còn những việc như bảo vệ dữ liệu, quản lý định danh hay kiểm soát truy cập vẫn là trách nhiệm thuộc về phía doanh nghiệp. Hiểu đúng ranh giới này là điều kiện tiên quyết để doanh nghiệp xây dựng được chiến lược bảo mật thực sự hiệu quả khi lên cloud.

Trong môi trường AI, vấn đề này càng trở nên nhạy cảm hơn khi dữ liệu doanh nghiệp liên tục được đưa vào các nền tảng hoặc hệ thống phân tích thông minh. Nếu không có cơ chế quản trị phù hợp, nguy cơ rò rỉ dữ liệu hoặc mất kiểm soát truy cập sẽ tăng đáng kể.

Ngoài ra, việc triển khai AI cũng làm tăng mạnh số lượng tài khoản truy cập, kết nối và hệ thống liên thông trên cloud. Càng nhiều điểm kết nối, doanh nghiệp càng khó kiểm soát bảo mật và nguy cơ bị tấn công mạng cũng lớn hơn.

Trong khi đó, nhiều doanh nghiệp vẫn đang làm theo cách triển khai AI trước, còn an toàn bảo mật tính sau. Nhưng với multi-cloud, bảo mật cần được thiết kế ngay từ đầu thay vì bổ sung ở giai đoạn vận hành.

Chuyên gia bảo mật của Noventiq cho rằng điều quan trọng nhất với doanh nghiệp là phải xây dựng được một cơ chế “unified governance” – tức quản trị và kiểm soát tập trung cho toàn bộ hệ sinh thái cloud. “Doanh nghiệp cần triển khai các công nghệ quản trị và giám sát phù hợp nhằm có được cái nhìn xuyên suốt trên toàn bộ môi trường multi-cloud, từ đó, xây dựng cơ chế vận hành và giải pháp bảo mật phù hợp với từng hệ thống và dữ liệu quan trọng”.

“Thực tế, sau khi triển khai, việc bảo vệ dữ liệu và ứng dụng AI trên multi-cloud như thế nào là câu chuyện dài hạn. Doanh nghiệp cần có đội ngũ giám sát, có khả năng xử lý sự cố nhanh và hiểu rõ từng nền tảng cloud”, ông Sang nói.

MULTI-CLOUD KHÔNG CÒN LÀ BÀI TOÁN HẠ TẦNG, MÀ LÀ QUẢN TRỊ CHIẾN LƯỢC

Rõ ràng, multi-cloud giúp doanh nghiệp linh hoạt hơn trong việc lựa chọn hạ tầng phù hợp, nhưng đồng thời cũng đòi hỏi khả năng quản lý và đánh giá chi phí trên từng nền tảng để đảm bảo hiệu quả đầu tư và vận hành lâu dài.

Hiện nay, các doanh nghiệp Việt Nam đã qua giai đoạn “làm quen với cloud”, nhưng lại chưa thực sự vận hành multi-cloud một cách đồng bộ. Trong khi đó, công nghệ AI cũng như multi-cloud phát triển nhanh chóng. Chuyên gia Noventiq cho rằng vai trò của đối tác công nghệ địa phương sẽ ngày càng quan trọng. Không chỉ hỗ trợ triển khai cloud, các đơn vị này còn đóng vai trò tư vấn chiến lược, đánh giá, vận hành và giám sát bảo mật cho doanh nghiệp.

“Thực tế, các nhà cung cấp dịch vụ cloud toàn cầu như Microsoft, AWS hay Google đều có đội ngũ bán hàng, hỗ trợ khách hàng. Tuy nhiên, hầu hết họ đều ở nước ngoài, nên việc đồng hành trực tiếp tại chỗ với doanh nghiệp Việt trong suốt quá trình triển khai và vận hành là khó khăn hơn so với đối tác địa phương”.

Doanh nghiệp hiện nay không chỉ cần mua dịch vụ cloud mà còn cần một đối tác có thể đồng hành trong toàn bộ hành trình: từ tư vấn kiến trúc, lựa chọn nền tảng phù hợp, triển khai AI, bảo mật, tối ưu chi phí cho đến vận hành dài hạn. Các đối tác công nghệ có kinh nghiệm làm việc với nhiều nền tảng cloud hàng đầu thế giới có thể hỗ trợ doanh nghiệp tiếp cận giải pháp tiên tiến, đồng thời đồng hành từ tư vấn chiến lược, chuyển đổi hạ tầng, quản trị dữ liệu đến tối ưu vận hành – giúp giảm thiểu rủi ro và nâng cao hiệu quả đầu tư công nghệ.

Theo Noventiq, triển khai multi-cloud không còn đơn thuần là bài toán hạ tầng, mà đã trở thành bài toán quản trị doanh nghiệp ở cấp độ chiến lược.