 |
| Các hình thức tấn công phổ biến nhất bao gồm tấn công có chủ đích, tấn công gián điệp và tấn công mã hóa dữ liệu. |
Tấn công mạng tăng, liên quan nhiều lĩnh vực
Các cơ quan, doanh nghiệp tại Việt Nam đối diện với những thách thức ngày càng nghiêm trọng về an ninh mạng, đặc biệt là sự gia tăng mạnh mẽ số lượng và quy mô các vụ tấn công. Những vụ tấn công nhắm vào các tổ chức lớn như VNDirect, PVOIL, Vietnam Post, các cơ sở y tế và giáo dục cho thấy không lĩnh vực nào được miễn dịch khỏi tội phạm mạng.
Theo báo cáo, 46,15% cơ quan và doanh nghiệp đã bị tấn công ít nhất một lần trong năm qua, trong đó 6,77% bị tấn công thường xuyên. Cũng theo số liệu từ Bộ Công an, các đơn vị trọng yếu đã nhận hơn 74.000 cảnh báo về tấn công mạng, trong đó có 83 chiến dịch tấn công có chủ đích APT.
Tấn công có chủ đích tăng
Tấn công APT (Advanced Persistent Threat) chiếm khoảng 26,14% tổng số vụ tấn công trong năm 2024. Các lỗ hổng thường bị tin tặc khai thác bao gồm lỗ hổng trong phần mềm, quy trình quản lý, cấu hình, phân quyền, chuỗi cung ứng không an toàn và lỗi do con người.
Các cơ quan, doanh nghiệp cũng phải đối mặt với nguy cơ bị mã hóa dữ liệu và tống tiền qua ransomware. Theo khảo sát, có 14,59% cơ quan, doanh nghiệp đã trở thành nạn nhân của mã độc ransomware, một hình thức tấn công gây thiệt hại nghiêm trọng và ảnh hưởng đến hoạt động cũng như uy tín của tổ chức.
Tấn công mạng ngày một gia tăng nhưng hiện nay tình trạng thiếu hụt nhân lực an ninh mạng tại Việt Nam đang là một vấn đề cần giải quyết. Hơn 20% cơ quan, doanh nghiệp cho biết không có nhân sự chuyên trách về an ninh mạng, trong khi 35,56% chỉ có dưới 5 người phụ trách. Điều này gây khó khăn trong việc quản lý các nguy cơ và ứng phó hiệu quả với các sự cố an ninh.
Việt Nam cũng cần sớm xây dựng các tiêu chuẩn và chứng nhận chính thức về nhân lực an ninh mạng để thúc đẩy sự chuyên nghiệp và đáp ứng nhu cầu ngày càng cao.
Hà Anh
