5 tỷ USD và 10 tuần: IBM giải bài toán bảo mật cho 5 ngân hàng lớn nhất thế giới nhờ AI

Chỉ hơn hai tháng sau khi công bố kế hoạch đầu tư tới 5 tỷ USD nhằm giải quyết các lỗ hổng bảo mật trong phần mềm mã nguồn mở, IBM đã chính thức hiện thực hóa lời hứa của mình bằng việc ra mắt bộ giải pháp thương mại mang tên Lightwell. Đây được xem là bước đi quan trọng của gã khổng lồ công nghệ trong bối cảnh các doanh nghiệp trên toàn cầu ngày càng phụ thuộc vào phần mềm mã nguồn mở nhưng lại phải đối mặt với rủi ro an ninh mạng ngày càng nghiêm trọng.

Ngày 8/7, IBM cùng Red Hat chính thức phát hành hai sản phẩm đầu tiên thuộc nền tảng Lightwell, biến cam kết đầu tư hàng tỷ USD thành những giải pháp mà doanh nghiệp có thể triển khai ngay lập tức.

Điều đáng chú ý là trong khi nhiều sáng kiến an ninh mạng quy mô lớn thường mất nhiều tháng, thậm chí nhiều năm để trở thành sản phẩm thực tế, IBM chỉ mất khoảng 10 tuần để xây dựng danh mục phần mềm, cơ chế định giá và công bố danh sách khách hàng đầu tiên. Trước đó vào tháng 5, IBM từng tuyên bố sẽ đầu tư 5 tỷ USD và huy động hơn 20.000 kỹ sư nhằm xử lý các lỗ hổng bảo mật trong hệ sinh thái mã nguồn mở.

Giải bài toán 5 tỷ USD trong 10 tuần

Sản phẩm đầu tiên mang tên Lightwell Network hiện đã được cung cấp rộng rãi trên thị trường. Theo IBM, nền tảng này sở hữu hơn 6.500 thành phần phần mềm dành cho Java và Python đã được khắc phục lỗ hổng, đồng thời được ký số nhằm đảm bảo tính xác thực trước khi doanh nghiệp triển khai.

Điểm khác biệt của Lightwell nằm ở việc kết hợp trí tuệ nhân tạo với đội ngũ chuyên gia bảo mật. AI sẽ tự động phát hiện và đề xuất phương án khắc phục lỗ hổng, trong khi các kỹ sư của IBM sẽ trực tiếp kiểm tra, xác minh rồi mới phát hành bản vá cuối cùng.

Thay vì buộc doanh nghiệp phải nâng cấp toàn bộ hệ thống lên phiên bản phần mềm mới nhất, Lightwell có thể "backport" bản vá về đúng phiên bản mà khách hàng đang vận hành. Điều này giúp doanh nghiệp vá lỗ hổng mà không phải viết lại ứng dụng, thay đổi quy trình vận hành hay thực hiện những đợt nâng cấp gây gián đoạn hoạt động.

Nhờ đó, các doanh nghiệp chỉ cần tích hợp những bản vá đã được ký số vào hệ thống hiện tại, giảm đáng kể thời gian triển khai cũng như rủi ro phát sinh trong quá trình nâng cấp.

Bên cạnh Lightwell Network, IBM cũng chính thức giới thiệu Lightwell Clearinghouse Premier, giải pháp thứ hai đồng thời trả lời câu hỏi mà thị trường quan tâm từ nhiều tháng qua: IBM sẽ thu phí dịch vụ này như thế nào?

Hồi tháng 5, ông Rob Thomas, Phó Chủ tịch cấp cao phụ trách mảng phần mềm của IBM, từng cho biết dịch vụ nhiều khả năng sẽ hoạt động theo hình thức thuê bao, với mức phí được tính dựa trên số lượng gói phần mềm mà doanh nghiệp sử dụng.

Đến nay, mô hình này đã chính thức được triển khai. Tuy nhiên, trong giai đoạn đầu, Lightwell Clearinghouse Premier mới chỉ dành riêng cho lĩnh vực tài chính - ngân hàng.

Vì sao các ngân hàng trở thành khách hàng đầu tiên?

Ngay từ giai đoạn thử nghiệm, nhiều định chế tài chính lớn đã tham gia phát triển Lightwell cùng IBM và Red Hat. Danh sách này bao gồm Bank of America, JPMorgan Chase, Citi, Goldman Sachs và Visa.

Những tổ chức này cũng chính là nhóm khách hàng đầu tiên được sử dụng phiên bản thương mại của sản phẩm.

Chiến lược này phản ánh cách IBM đưa sản phẩm ra thị trường: ưu tiên bán cho chính những doanh nghiệp đã đồng hành trong quá trình phát triển.

Không phải ngẫu nhiên ngành ngân hàng được lựa chọn đầu tiên. Đây là lĩnh vực chịu yêu cầu tuân thủ nghiêm ngặt nhất về an toàn thông tin. Chỉ một lỗ hổng chưa được vá cũng có thể khiến tổ chức tài chính đối mặt với án phạt lớn, nguy cơ mất dữ liệu và tổn thất uy tín.

Scott DePasquale, Chủ tịch kiêm CEO ARC, nhận định rằng không một tổ chức riêng lẻ nào còn đủ nguồn lực để tự mình xử lý khối lượng lỗ hổng mã nguồn mở đang tăng nhanh hiện nay. Theo ông, sự thiếu hụt nhân lực an ninh mạng chính là cơ sở để các dịch vụ như Lightwell phát triển.

IBM cũng đang xây dựng hệ sinh thái xung quanh nhóm khách hàng này. Tháng 6 vừa qua, IBM và Palo Alto Networks công bố hợp tác nhằm kết hợp công nghệ vá lỗi mạng ảo của Palo Alto với các bản vá phần mềm của Lightwell. Mục tiêu là tạo thêm một lớp bảo vệ trong thời gian doanh nghiệp chờ bản vá chính thức được kiểm chứng và triển khai.

Nền tảng Lightwell dựa rất nhiều vào năng lực của AI trong việc phát hiện các lỗ hổng bảo mật. IBM không chỉ bán khả năng phát hiện lỗ hổng bằng AI mà còn bán quy trình kiểm chứng để đảm bảo khách hàng chỉ nhận những bản vá thực sự cần thiết.

Ở góc độ chiến lược, Lightwell không đơn thuần là một dịch vụ phát hành bản vá bảo mật.

IBM đang đặt cược rằng AI sẽ phát hiện lỗ hổng nhanh hơn rất nhiều so với khả năng xử lý của con người. Khoảng cách ngày càng lớn giữa tốc độ phát hiện và tốc độ khắc phục sẽ tạo ra nhu cầu lâu dài đối với các dịch vụ thuê bao chuyên xử lý lỗ hổng.

Nếu thành công, Lightwell có thể trở thành nguồn doanh thu định kỳ tương tự cách các công ty an ninh mạng đã xây dựng hoạt động kinh doanh xoay quanh dịch vụ phát hiện và giám sát các cuộc tấn công mạng trong hơn một thập kỷ qua.

Một lợi thế khác của IBM là ngay từ khi ra mắt, Lightwell đã nhận được sự hỗ trợ từ nhiều đối tác trong lĩnh vực điện toán đám mây, bán dẫn và hạ tầng CNTT. Việc các hệ thống này sẵn sàng tích hợp với Lightwell sẽ giúp nền tảng nhanh chóng mở rộng phạm vi hoạt động, bởi hiệu quả của một "trung tâm xử lý lỗ hổng" phụ thuộc rất lớn vào số lượng môi trường phần mềm mà nó có thể tiếp cận.

Trong thời gian tới, giới phân tích sẽ theo dõi sát kế hoạch mở rộng Lightwell Clearinghouse Premier sang lĩnh vực y tế và cơ quan chính phủ như IBM từng cam kết.

Nếu quá trình này diễn ra đúng tiến độ, Lightwell có thể trở thành một trong những nền tảng quản lý lỗ hổng mã nguồn mở lớn nhất thế giới. Ngược lại, nếu việc mở rộng bị chậm trễ, nguyên nhân nhiều khả năng sẽ không nằm ở năng lực của AI, mà ở thách thức lớn hơn nhiều: duy trì đủ đội ngũ chuyên gia để xác minh hàng nghìn bản vá bảo mật mỗi ngày khi quy mô khách hàng ngày càng tăng.