[Luật sư Lounge] Công ty Luật Sejong và Hiệp hội Thương mại Điện tử Hàn Quốc tổ chức hội thảo về 'Đối phó với mối đe dọa an ninh AI'

Công ty Luật Sejong (Luật sư Oh Jong-han) đã hợp tác với Hiệp hội Thương mại Điện tử Hàn Quốc để đưa ra các chiến lược đối phó toàn diện với các mối đe dọa an ninh mạng do sự phát triển của công nghệ AI và các quy định bảo vệ thông tin cá nhân sẽ được tăng cường trong tương lai.

Sejong đã thông báo vào ngày 16 tháng 10 rằng họ đã tổ chức hội thảo chung với chủ đề 'Chiến lược bảo vệ thông tin cá nhân và đối phó sự cố cho doanh nghiệp thương mại điện tử trong thời đại AI' tại phòng hội thảo của Tòa nhà D Tower Sejong ở quận Jongno, Seoul vào ngày 15 tháng 10.

Sự kiện này được tổ chức nhằm kiểm tra các rủi ro an ninh mà các doanh nghiệp thương mại điện tử đang phải đối mặt trong bối cảnh sự gia tăng nhanh chóng của việc sử dụng AI và dữ liệu, đồng thời tìm kiếm các giải pháp thực tiễn.

Hội thảo đã khai mạc với bài phát biểu của Luật sư Lee Tae-hee và được chia thành ba phần: đối phó sự cố xâm phạm, xu hướng pháp lý và mối đe dọa an ninh AI.

Luật sư Choi Kwang-hee, người phụ trách bài phát biểu đầu tiên, đã trình bày về 'Ba điều cần thiết trong trường hợp xảy ra sự cố hack', nhấn mạnh các yếu tố quan trọng trong việc đối phó ban đầu như bảo tồn chứng cứ, tuân thủ thời hạn báo cáo và thông báo, và kiểm tra hệ thống đối phó trong thời bình.

Luật sư Choi cho biết: "Sự phát triển của AI đã làm tăng tốc độ tấn công một cách đáng kể, vì vậy rất khó để ngăn chặn hoàn toàn mọi sự cố" và nhấn mạnh rằng "để giảm thiểu thiệt hại thông tin quan trọng khi xảy ra sự cố, cần có hệ thống báo cáo nhanh chóng và bảo tồn chứng cứ, cũng như thực hiện các cuộc tập huấn mô phỏng để đảm bảo tính hiệu quả".

Tiếp theo, Luật sư Ahn Jung-ho đã làm nổi bật sự thay đổi trong nghĩa vụ của các doanh nghiệp theo các sửa đổi của Luật bảo vệ thông tin cá nhân và Luật mạng thông tin và truyền thông.

Luật sư Ahn đã chỉ ra rằng trách nhiệm phòng ngừa trước và các hình phạt sau khi vi phạm đã được tăng cường đáng kể, và nhấn mạnh rằng "bảo vệ thông tin cá nhân không chỉ là nhiệm vụ của một bộ phận mà là một nhiệm vụ toàn công ty. Cần kiểm tra nghĩa vụ theo các quy định đã sửa đổi, bao gồm cả ban lãnh đạo, và ngay lập tức điều chỉnh hệ thống quản lý nội bộ".

Giáo sư Choi Dae-sun từ Đại học Soongsil đã phân tích các yếu tố đe dọa mới do sự gia tăng của các tác nhân AI. Ông chỉ ra rằng việc tự động hóa các cuộc tấn công thông qua AI đã làm giảm đáng kể chi phí phòng thủ, đồng thời nêu lên sự cần thiết phải quản lý quyền hạn của các tác nhân AI bên trong cũng như các cuộc tấn công từ bên ngoài.

Ông cho biết: "Các tác nhân AI có thể tiết lộ thông tin cá nhân do hành động không lường trước được" và nhấn mạnh rằng "cần thiết phải xây dựng một hệ thống giám sát không chỉ giới hạn quyền hạn mà còn ghi lại và kiểm tra thường xuyên các hoạt động".

Luật sư Lee Tae-hee nhấn mạnh rằng "ngành thương mại điện tử có nhiều bên liên quan liên kết với nhau, vì vậy khi xảy ra sự cố, tác động sẽ rất lớn" và bày tỏ hy vọng rằng hội thảo này sẽ là cơ hội để các doanh nghiệp bảo vệ lòng tin của khách hàng và xem xét lại các hệ thống an ninh thực tiễn."