AI đang trở thành một công nghệ trọng yếu trong an toàn thông tin, giúp tự động phát hiện bất thường, phân tích lượng log khổng lồ và nhận diện tấn công với tốc độ vượt trội. Mình muốn học cách ứng dụng AI để xây dựng hệ thống phòng thủ chủ động và thông minh hơn trong môi trường doanh nghiệp.

Trong tương lai, mình muốn phát triển kỹ năng ứng dụng AI vào bảo mật để tăng khả năng phát hiện và phản hồi sự cố. AI có thể phân tích hành vi người dùng, tự động nhận diện hoạt động bất thường và hỗ trợ SOC lọc – phân loại sự kiện nhanh chóng. Điều này giúp giảm tải cho Analyst và xử lý chính xác hơn các mối đe dọa tinh vi. Mình đặc biệt quan tâm đến các mô hình Machine Learning, Anomaly Detection và cách AI có thể phát hiện malware hoặc tấn công zero-day dựa trên hành vi thay vì chữ ký truyền thống.

Một trong những hướng mình muốn theo đuổi là tích hợp Trí tuệ nhân tạo (AI) vào quy trình phòng thủ an ninh mạng. Khi lượng log và dữ liệu hệ thống tăng mạnh mỗi ngày, AI trở thành công cụ then chốt giúp SOC phân tích tự động, phát hiện bất thường theo hành vi, nhận diện tấn công theo thời gian thực và hỗ trợ xử lý sự cố nhanh hơn. Mình muốn nghiên cứu sâu về Machine Learning/Deep Learning, Anomaly Detection, UEBA và tự động hóa Incident Response để xây dựng hệ thống phòng thủ thông minh hơn – có khả năng tự học, tự điều chỉnh và phát hiện các mối đe dọa mà phương pháp truyền thống dễ bỏ sót. Đây là nền tảng quan trọng giúp mình phát triển theo hướng Blue Team hiện đại trong bối cảnh các cuộc tấn công ngày càng tinh vi và khó dự đoán.