?>
By Hiện nay tại Việt Nam, các doanh nghiệp vừa và nhỏ (SME) luôn rất nhanh nhạy trong việc ứng dụng công cụ Trí tuệ nhân tạo (A.I) mới khá phổ biến như: ChatGPT, Gemini hay Microsoft Copilot để giúp gia tăng hiệu suất công việc.
Tuy nhiên, việc ứng dụng A.I một cách “thả nổi” trong doanh nghiệp nhỏ, thiếu quy định, hướng dẫn cho nhân viên một cách cụ thể đang tạo ra một “điểm mù” quản trị lớn về an toàn thông tin sau này, đặc biệt là khi Việt Nam có Luật Bảo vệ dữ liệu cá nhân (Nghị định 13/2023/NĐ-CP) vào đầu năm 2026.
Mục Lục
1. Rủi ro từ việc “thả nổi” sử dụng A.I
Trong vận hành hàng ngày của các doanh nghiệp, các dữ liệu nhạy cảm như:
- Thông tin khách hàng (Email, số điện thoại)
- Tài liệu kinh doanh (File dự toán thầu, báo giá, chiến lược kinh doanh)
- Dữ liệu nhân sự (CV, hợp đồng lao động, bảng lương).
xuất hiện ở rải rác khắp mọi nơi. Khi nhân viên vô tư nhập các thông tin đầu vào này vào các công cụ A.I phiên bản miễn phí thông qua tài khoản cá nhân của họ thì toàn bộ thông tin lập tức được lưu trữ trên máy chủ bên thứ ba của nền tảng A.I này và dùng để học và huấn luyện. Hành vi này vô tình có thể khiến doanh nghiệp vi phạm thỏa thuận bảo mật (NDA) với đối tác và phạm luật khi “Chuyển giao dữ liệu cá nhân khi chưa được chủ thể đồng ý”, dẫn đến rủi ro bị phạt tài chính nặng nề hoặc ảnh hưởng nghiêm trọng đến uy tín thương hiệu.
2. Doanh nghiệp SME cần lưu tâm đến quản trị sử dụng A.I an toàn:
Trên góc nhìn là một đối tác Dịch vụ quản trị IT cho doanh nghiệp SME (Managed IT), lời khuyên của chúng tôi cho doanh nghiệp SME là nên có sự chuẩn bị trước cho việc quản trị này theo 2 bước:
Bước 1 – Thảo luận nội bộ và xây dựng quy chế (Chính sách A.I): Phân loại dữ liệu rõ ràng để nhân viên biết “ranh giới ĐƯỢC VÀ KHÔNG ĐƯỢC PHÉP DÙNG A.I”. Ví dụ:
- Vùng Xanh (ĐƯỢC): được phép dùng AI để brainstorm ý tưởng, viết bài truyền thông từ tài liệu công khai)
- Vùng Đỏ (KHÔNG ĐƯỢC): đưa mật khẩu, mã nguồn, dữ liệu lương hay hồ sơ khách hàng lên A.I công cộng).
Bước 2 – Ứng dụng giải pháp công nghệ thực thi: Sử dụng các công cụ kỹ thuật để tự động hóa việc ngăn chặn, hạn chế các ứng dụng A.I:
- Endpoint Security (kiểm soát hành vi tải file nhạy cảm lên Cloud/AI lạ)
- Firewall & Web Filtering (chặn truy cập các trang A.I rác, chỉ mở luồng A.I doanh nghiệp an toàn),
- Phân quyền truy cập vào Server/NAS/Cloud để ngăn kết xuất dữ liệu hàng loạt.
3. Tiếp cận mô hình dịch vụ Quản trị IT thuê ngoài (Managed IT)
Trong khi nhân sự IT nội bộ thường quá tải với các sự cố, sự vụ IT, còn phòng Nhân sự (HR/Admin) lại không mạnh về kỹ thuật để thì doanh nghiệp nên tiếp cận mô hình Dịch vụ Quản trị IT thuê ngoài (Support & Managed IT) như NTT SuperCare365 để được hưởng lợi bởi sự kinh nghiệm, lời khuyên, sự tư vấn công nghệ, chính sách IT của các chuyên gia IT phía sau của mình.
4. MIỄN PHÍ “Mẫu Chính sách ứng dụng công cụ A.I” từ NTT SuperCare365
Để giúp doanh nghiệp của bạn xóa bỏ “điểm mù” giúp giảm rủi ro, NTT SuperCare365 chia sẻ miễn phí: “Mẫu Chính sách ứng dụng công cụ AI nội bộ doanh nghiệp”. Bộ tài liệu được biên soạn bởi kinh nghiệm, kiến thức bởi các chuyên gia công nghệ và bảo mật của NTT SuperCare365 trong quá trình phục cụ IT cho doanh nghiệp SME.
Tải miễn phí Template chính sách sử dụng AI:
#Managed IT #Endpoint Security #Firewall #AI Policy
