Ngày 29/10/2026 tại Hà Nội, AMIGO – IBM Platinum Partner phối hợp cùng IBM Việt Nam tổ chức thành công hội thảo chuyên sâu “Secure the Agentic Enterprise”, quy tụ các chuyên gia công nghệ và lãnh đạo CNTT cấp cao đến từ khối BFSI, Viễn thông và Enterprise.
Trong bối cảnh AI Agent ngày càng tham gia sâu vào dữ liệu, hệ thống lõi và các quy trình nghiệp vụ trọng yếu, doanh nghiệp không chỉ cần bảo vệ danh tính người dùng mà còn phải kiểm soát danh tính máy, quyền truy cập và mọi hành động do AI Agent thực hiện. Tại sự kiện, các chuyên gia từ AMIGO và IBM đã mang đến lộ trình quản trị toàn diện vòng đời AI Agent, từ xác thực, cấp quyền, vận hành, giám sát đến cải tiến, qua đó giúp doanh nghiệp ứng dụng AI an toàn, có trách nhiệm và tạo ra giá trị thực tiễn.
AI Agent trở thành chuẩn mực mới và bài toán bảo mật cấp thiết
Theo số liệu Gartner năm 2025, 72% doanh nghiệp dự kiến triển khai AI Agent hoặc Copilot vào năm 2026. Trước áp lực đổi mới và tối ưu hiệu suất, nhiều tổ chức đang chuyển sang chiến lược ưu tiên AI Agent trong hoạt động kinh doanh.
AI Agent không chỉ hỗ trợ người dùng mà còn được trao quyền truy cập vào ứng dụng, API, nền tảng, dữ liệu và quy trình nghiệp vụ,… Phạm vi truy cập càng rộng khiến rủi ro bảo mật ngày càng lớn. Vì vậy, nếu không được quản trị chặt chẽ, AI Agent có thể sử dụng quyền vượt quá phạm vi cho phép, làm lộ thông tin xác thực, tạo ra điểm mù vận hành hoặc trở thành mục tiêu của các hình thức tấn công mới như prompt injection.
Từ thực tế đó, AMIGO và IBM Việt Nam tổ chức “Secure the Agentic Enterprise” nhằm giải quyết bài toán: Làm thế nào để doanh nghiệp khai thác sức mạnh của AI Agent mà vẫn đảm bảo kiểm soát chặt chẽ danh tính, hành động và rủi ro trong suốt vòng đời vận hành?
Kiến tạo niềm tin và bảo mật trong kỷ nguyên Agentic AI
Mở đầu nội dung chuyên môn, ông Ngô Thanh Hiền, Giám đốc Công nghệ IBM Việt Nam, chia sẻ góc nhìn tổng thể về vai trò của niềm tin và quản trị định danh trong kỷ nguyên AI Agent.
Theo ông, thách thức không còn dừng lại ở việc xác thực một Agent, mà là quản trị Agent được phép thực hiện hành động nào, dưới thẩm quyền của ai và trong điều kiện nào. Tuy nhiên, ngày nay, các mô hình định danh truyền thống chủ yếu được thiết kế cho con người, ứng dụng và dịch vụ, chưa phù hợp với các AI Agent có khả năng tự chủ và thực hiện tác vụ thay người dùng.
Từ đó, đại diện IBM, ông Hiền mang đến lộ trình quản trị toàn diện vòng đời AI Agent thông qua bộ giải pháp bảo mật tổng thể xuyên suốt 5 luồng chính từ lúc khởi tạo, cấp quyền, chạy thực tế, giám sát đến cải tiến:
- Xác thực & Phân quyền với IBM Verify: Định danh và phân quyền người dùng theo vai trò, từ đó giúp doanh nghiệp xác định rõ chủ thể khởi tạo và xây dựng niềm tin khi giao việc cho AI Agent.
- Cấp phát thông tin xác thực với IBM Vault: Cấp danh tính riêng và credentials động ngắn hạn cho Agent nhằm loại bỏ rủi ro “Shadow AI”, ngăn rò rỉ bí mật và truy cập trái phép.
- Vận hành & Bảo vệ với IBM Concert: Đánh giá và ưu tiên xử lý lỗ hổng (CVE) để giảm thiểu phơi nhiễm rủi ro theo ngữ cảnh vận hành thực tế.
- Giám sát, Phát hiện & Ứng phó cùng IBM QRadar: Giám sát thời gian thực và tự động hóa phản ứng, phát hiện sớm mối đe dọa (Prompt Injection) và xử lý sự cố tức thì.
- Cải tiến & Quản trị: Rút ra insight từ dữ liệu vận hành, liên tục tối ưu chính sách, đảm bảo tuân thủ pháp lý và tạo giá trị bền vững.
Kiến trúc này hướng đến mục tiêu bảo vệ danh tính, kiểm soát hành động, giảm thiểu rủi ro và phát hiện kịp thời các mối đe dọa đối với AI Agent. Đây cũng là nội dung được thảo luận xuyên suốt chương trình.
Xây dựng kiến trúc định danh hợp nhất với IBM Verify
Tiếp nối chương trình, bà Trần Nguyễn Tố Như, Chuyên gia Tư vấn Giải pháp IAM tại AMIGO, chia sẻ về vai trò của IBM Verify trong kiến trúc Agentic AI.
Khi người dùng, nhân viên, đối tác và AI Agent cùng truy cập hệ thống, mô hình quản lý danh tính phân tán khiến doanh nghiệp khó xác định ai khởi tạo tác vụ, Agent đang hoạt động thay mặt chủ thể nào và quyền truy cập được cấp có phù hợp hay không.
IBM Verify giúp doanh nghiệp xác thực người dùng qua SSO và MFA, phân quyền theo chính sách và vai trò, đồng thời liên kết việc khởi tạo AI Agent với danh tính của người dùng hoặc đơn vị chịu trách nhiệm. Qua đó, doanh nghiệp có thể xác định rõ chủ thể đứng sau mỗi tác vụ và xây dựng nền tảng tin cậy trước khi giao việc cho AI Agent.
Kết hợp với IBM Vault, mỗi AI Agent hoặc workload được cấp một danh tính riêng cùng thông tin xác thực động, có thời hạn ngắn. Cách tiếp cận này giúp hạn chế rò rỉ bí mật, giảm phụ thuộc vào thông tin xác thực tĩnh, ngăn truy cập trái phép và kiểm soát tình trạng “Shadow AI” trong tổ chức.
Nền tảng ITOps tự chủ – Chuyển hóa thông tin thành hành động thực tiễn cùng IBM Concert
Ở giai đoạn vận hành và bảo vệ, ông Trần Tuấn Kiệt, Chuyên gia Tư vấn Giải pháp DevSecOps và Automation tại IBM Việt Nam, giới thiệu IBM Concert như một nền tảng ITOps tự chủ, giúp doanh nghiệp chuyển hóa dữ liệu kỹ thuật thành hành động ưu tiên.
Trong thực tế, đội ngũ vận hành thường phải xử lý khối lượng lớn thông tin về lỗ hổng, cấu hình, tài sản và sự kiện. Tuy nhiên, không phải lỗ hổng nào cũng gây ra mức độ rủi ro giống nhau. Việc thiếu ngữ cảnh có thể khiến doanh nghiệp dàn trải nguồn lực và chậm xử lý những điểm yếu có ảnh hưởng cao.
IBM Concert hỗ trợ phát hiện, đánh giá và phân loại CVE, xác định mức độ ưu tiên theo bối cảnh vận hành, đồng thời đề xuất kế hoạch khắc phục phù hợp. Thay vì chỉ cung cấp danh sách cảnh báo, giải pháp giúp đội ngũ CNTT nhận diện lỗ hổng cần xử lý trước, tài sản đang chịu ảnh hưởng và hành động có khả năng giảm thiểu rủi ro hiệu quả nhất. Qua đó, doanh nghiệp có thể giảm mức độ phơi nhiễm, tối ưu nguồn lực và bảo vệ tốt hơn môi trường vận hành của AI Agent.
Vượt qua mọi cuộc tấn công với hệ sinh thái bảo mật kết nối và hiện đại IBM QRadar
Bàn về lớp giám sát bảo mật, ông Nguyễn Thái Nguyên, Phó Tổng Giám đốc phụ trách Công nghệ, CTO AMIGO, làm rõ vai trò của IBM QRadar trong việc xây dựng hệ sinh thái bảo mật kết nối và hiện đại.
IBM QRadar hỗ trợ thu thập, phân tích và tương quan dữ liệu bảo mật trên toàn bộ môi trường vận hành. Nền tảng giúp doanh nghiệp giám sát hoạt động của AI Agent theo thời gian thực, phát hiện hành vi bất thường, nhận diện các mối đe dọa như prompt injection, điều tra sự cố và tự động hóa phản ứng.
Giải pháp cũng duy trì cơ chế human-in-the-loop, bảo đảm con người vẫn giữ vai trò kiểm soát tại các bước quan trọng. Nhờ đó, doanh nghiệp có thể rút ngắn thời gian phát hiện và xử lý sự cố, đồng thời sử dụng dữ liệu vận hành để liên tục điều chỉnh quyền truy cập và cải tiến chính sách bảo mật.
AMIGO đồng hàng cùng doanh nghiệp Việt kiến tạo nền tảng bảo mật vững chắc cho Agentic AI
Thông qua hệ sinh thái công nghệ IBM cùng kinh nghiệm triển khai thực tiễn 20+ năm cho các tổ chức hàng đầu Việt Nam, AMIGO – IBM Platinum Partner cam kết giúp doanh nghiệp từng bước làm chủ Agentic AI, bảo đảm mọi Agent đều được định danh, mọi quyền truy cập đều được kiểm soát và mọi hành động đều có thể giám sát. Qua đó, doanh nghiệp có thể thúc đẩy đổi mới AI trên nền tảng an toàn, có trách nhiệm, tuân thủ và bền vững.
Tìm hiểu thêm về các dự án của AMIGO tại đây.
Một số hình ảnh tại sự kiện:
