Ngành An toàn thông tin có bị AI thay thế không?

Ngành An toàn thông tin có bị AI thay thế không? Theo cách tính của site dựa trên báo cáo ILO năm 2025, khả năng bị thay hoàn toàn là thấp: Chỉ số chống AI của ngành là 50/100, thuộc nhóm khá trong các ngành máy tính. AI làm thay được nhiều việc lặp lại, còn phán đoán và chịu trách nhiệm khi hệ thống bị tấn công vẫn cần người.

Bị ảnh hưởng không có nghĩa là mất việc, mà là cách làm việc đổi. Phần dưới giải thích con số 50 được tính thế nào, nghề nào trong ngành chịu tác động nhiều hơn, và bạn nên học gì để đứng vững.

Chỉ số chống AI 50/100 được tính ra sao?

Chỉ số lấy từ Bảng A1 trong ILO Working Paper 140 (2025) của Tổ chức Lao động Quốc tế. ILO chấm mỗi nghề một điểm từ 0 đến 1, là trung bình điểm các đầu việc trong nghề; 1 nghĩa là đầu việc đó AI tạo sinh có thể làm thay hoàn toàn.

Chúng tôi ghép năm nghề chính của ngành với mã nghề quốc tế ISCO-08 gần nhất (ghép gần đúng), được bốn mã:

• Chuyên viên an toàn thông tin và kiểm thử xâm nhập: mã ISCO-08 2529, Chuyên gia cơ sở dữ liệu và mạng khác (điểm 0,49; mức 2/4).
• Kỹ sư mạng: mã ISCO-08 2523, Chuyên gia mạng máy tính (điểm 0,52; mức 3/4).
• Quản trị hệ thống: mã ISCO-08 2522, Quản trị viên hệ thống (điểm 0,57; mức 3/4).
• Chuyên viên giám sát an ninh (SOC): mã ISCO-08 3511, Kỹ thuật viên vận hành công nghệ thông tin và truyền thông (điểm 0,43; mức 2/4).

Trung bình bốn điểm là (0,49 + 0,52 + 0,57 + 0,43) / 4 = 0,5025. Chỉ số chống AI bằng 100 × (1 − 0,5025) = 49,75, làm tròn thành 50. Chỉ số càng cao thì nghề càng ít bị AI tạo sinh làm thay.

Nghề nào trong ngành bị ảnh hưởng nhiều hơn?

Quản trị hệ thống và kỹ sư mạng bị ảnh hưởng nhiều hơn (mức 3/4), còn chuyên viên bảo mật và người giám sát an ninh ít hơn (mức 2/4). Mức 4/4 là bị ảnh hưởng nhiều nhất.

Lý do dễ hình dung. Rất nhiều việc của quản trị hệ thống là làm theo mẫu: cài đặt, cập nhật, viết tệp cấu hình, trả lời câu hỏi lặp lại. Đây đúng là loại việc AI tạo sinh làm nhanh. Còn việc của chuyên viên bảo mật thường là tình huống mới: một kiểu tấn công chưa gặp, một cảnh báo mơ hồ cần quyết định có báo động hay không.

Nếu bạn nhắm hướng hạ tầng thuần, bài ngành Quản trị mạng máy tính có bị AI thay thế không phân tích riêng nhóm nghề đó.

AI đang giúp người làm bảo mật những việc gì?

AI là công cụ cho cả người phòng thủ lẫn kẻ tấn công. Đó là lý do nghề này vẫn cần người hiểu hệ thống để phán đoán.

Phía phòng thủ, trợ lý AI thường được dùng để:

• Tóm tắt hàng nghìn dòng nhật ký thành vài ý chính.
• Gợi ý cảnh báo nào nên xem trước.
• Giải thích nhanh một đoạn mã đáng ngờ.
• Viết bản nháp báo cáo sự cố để người làm chỉnh lại.

Phía tấn công, kẻ xấu cũng dùng AI để viết email giả mạo trơn tru hơn, tự động dò lỗ hổng nhanh hơn. Khi đối thủ mạnh lên, bên phòng thủ càng cần người giỏi, không ít đi.

Việc nào AI khó thay?

Những việc cần hiểu bối cảnh riêng của một tổ chức và chịu trách nhiệm về quyết định. Một vài ví dụ:

1. Quyết định cô lập một máy chủ đang chạy dịch vụ bán hàng giữa giờ cao điểm vì nghi bị xâm nhập. Sai thì mất tiền, chậm thì mất dữ liệu. Ai đó phải chịu trách nhiệm.
2. Thống nhất phạm vi kiểm thử với khách hàng và giữ đúng phạm vi đó. Đây là việc pháp lý và đạo đức, không chỉ kỹ thuật.
3. Giải thích rủi ro cho ban giám đốc bằng ngôn ngữ họ hiểu, để họ quyết chi tiền vá lỗi.
4. Điều tra sau sự cố: ghép các mảnh chứng cứ rời rạc thành câu chuyện hoàn chỉnh.

Trang ngành tóm lại ý này: nghề cần phán đoán và chịu trách nhiệm, nên ít bị AI thay hơn lập trình thuần.

Nên học gì để không bị bỏ lại?

Nền vững và thói quen dùng AI có kiểm soát. Người chỉ biết chạy công cụ sẽ bị thay nhanh; người hiểu vì sao công cụ báo như vậy thì không.

• Nền mạng và hệ điều hành thật chắc, để kiểm tra được câu trả lời của trợ lý AI thay vì tin ngay.
• Tư duy điều tra: đặt giả thuyết, tìm chứng cứ, loại trừ.
• Viết và nói rõ ràng, vì phần giao tiếp với con người là phần khó tự động hoá nhất.
• Hiểu cách AI bị tấn công và bị lợi dụng, một mảng mới của nghề.

Danh sách kỹ năng đầy đủ và cách luyện nằm ở bài ngành An toàn thông tin cần kỹ năng gì.

Con số này có giới hạn gì?

Điểm của ILO tính chung cho cả thế giới, không riêng Việt Nam, và coi mọi đầu việc trong một nghề nặng như nhau. Việc ghép nghề Việt Nam với mã ISCO-08 cũng chỉ là gần đúng.

Vì vậy hãy xem 50/100 như một tín hiệu định hướng, không phải lời tiên tri. Để so, ngành Mạng máy tính và truyền thông dữ liệu có Chỉ số chống AI 51/100 theo cùng cách tính, gần như ngang nhau; chỗ khác nằm ở từng nghề cụ thể, được so trong bài An toàn thông tin và Mạng máy tính và truyền thông dữ liệu khác nhau thế nào. Cách site dùng số liệu ILO được giải thích ở trang phương pháp.

Muốn xem đầy đủ cách tính và lời khuyên chung về ngành, mở trang ngành An toàn thông tin. Còn nếu bạn lo mình không đủ kiên nhẫn cho một nghề phải học liên tục, bài ngành An toàn thông tin có khó không sẽ giúp bạn tự đánh giá.