Dữ liệu - Từ "dầu mỏ" kinh tế đến "vũ khí mềm" địa chính trị
Trong giai đoạn đầu của chuyển đổi số, dữ liệu thường được ví như “dầu mỏ mới” – nguồn tài nguyên quan trọng thúc đẩy nền kinh tế số và tạo lợi thế cạnh tranh cho doanh nghiệp. Tuy nhiên, bước sang giai đoạn phát triển mới, bản chất của dữ liệu đã trở nên phức tạp hơn rất nhiều. Khi thiếu sự quản lý phù hợp, dữ liệu có thể trở thành nguồn gốc của các rủi ro hệ thống ảnh hưởng trực tiếp đến cá nhân, tổ chức và quốc gia.
Thực tế cho thấy, trong kỷ nguyên thông tin, dữ liệu không còn đơn thuần là đầu vào phục vụ tính toán hay phân tích đổi mới sáng tạo. Khi được tích hợp sâu với trí tuệ nhân tạo (AI), các nền tảng số và hạ tầng kết nối, dữ liệu trở thành một công cụ quyền lực mạnh mẽ. Nếu bị khai thác sai mục đích, nó có thể biến thành một dạng “vũ khí mềm” phục vụ các cuộc tấn công mạng, thao túng nhận thức xã hội, giám sát quy mô lớn hoặc kiểm soát hành vi số. Do đó, việc nhìn nhận “dữ liệu là vũ khí” cần được xem như một thực tại cốt lõi trong chính sách an ninh hiện đại.
Nhận diện rủi ro dữ liệu hệ thống
Rủi ro dữ liệu trong giai đoạn mới được hiểu là khả năng phát sinh tổn thất cho cá nhân, tổ chức hoặc quốc gia do dữ liệu bị truy cập trái phép, sai lệch, thất thoát, lạm dụng hoặc khai thác không đúng mục đích trong toàn bộ vòng đời dữ liệu.
Khi Việt Nam đang đẩy mạnh hoàn thiện và triển khai các khung pháp lý quan trọng như Luật Dữ liệu, Luật Bảo vệ dữ liệu cá nhân và Luật Trí tuệ nhân tạo (AI), cơ chế phát sinh rủi ro dữ liệu cần được nhận diện và phân tích dựa trên sự tác động tích hợp giữa ba nhóm đối tượng: Khoa học dữ liệu, Trí tuệ nhân tạo (AI) và Quản trị công nghệ. Sự giao thoa này đặt ra các bài toán phức tạp về bảo mật dữ liệu, bảo vệ quyền riêng tư, phòng chống tội phạm công nghệ cao cũng như các nguy cơ an ninh phi truyền thống khác.
Kiến trúc quản trị toàn diện: "Chìa khóa" chiến lược cho xã hội số an toàn
Để khoa học dữ liệu thực sự là động lực tăng trưởng bền vững thay vì nguồn gốc của rủi ro hệ thống, việc xây dựng một kiến trúc quản trị toàn diện là yêu cầu bắt buộc đối với công tác quản lý nhà nước cũng như vận hành của mọi tổ chức. Kiến trúc này cần được định hình vững chắc dựa trên sự kết hợp đồng bộ giữa pháp lý, công nghệ và con người. Cụ thể, xây dựng hành lang pháp lý và năng lực công nghệ song hành, cần một hệ thống quản trị dữ liệu chặt chẽ, vừa đảm bảo tính thượng tôn pháp luật, vừa có năng lực công nghệ đủ mạnh để bảo vệ, đồng thời đáp ứng linh hoạt các yêu cầu phát triển của xã hội.
Bên cạnh đó, chuyển dịch tư duy an toàn thông tin, thay đổi căn bản chiến lược bảo mật theo hướng dịch chuyển trọng tâm: từ bảo vệ hệ thống (hạ tầng, mạng lưới) sang lấy bảo vệ dữ liệu làm trung tâm (data-centric security). Chú trọng xây dựng các hạ tầng dữ liệu sạch, có khả năng kiểm toán; trong đó dữ liệu phải được phân loại khoa học theo mức độ chiến lược và mức độ nhạy cảm để áp dụng các biện pháp bảo vệ tương ứng.
Ngoài ra, tập trung đào tạo và phát triển nguồn nhân lực chất lượng cao, sở hữu năng lực liên ngành – vừa giỏi về khoa học dữ liệu để khai thác giá trị, vừa am tường về an toàn thông tin để phòng ngự. Đây chính là lực lượng nắm giữ cả "lưỡi gươm" và "lá chắn" trong kỷ nguyên số. Kết hợp với công tác nâng cao hiểu biết số cho người dùng, bản thân mỗi cá nhân sử dụng các nền tảng số cần được trang bị năng lực hiểu biết số (digital literacy) và năng lực kiểm chứng thông tin. Đây chính là tuyến phòng thủ đầu tiên, quan trọng nhất trước mọi cuộc tấn công dựa trên dữ liệu.
Khoa học dữ liệu và an ninh thông tin chính là "chìa khóa" chiến lược trong tiến trình chuyển đổi số và cải cách hành chính. Chỉ khi dữ liệu được đặt trong một hệ thống quản trị toàn diện, sức mạnh của nguồn tài nguyên này mới thực sự được giải phóng, góp phần kiến tạo một xã hội số Việt Nam an toàn, minh bạch và bền vững.