Nguy cơ doanh nghiệp, cơ quan nhà nước có thể bị tấn công mạng mỗi năm một lần

Trong khuôn khổ sự kiện Hội chợ và Triển lãm Công nghệ Quốc tế iTECH EXPO 2025, Khu Công viên phần mềm Quang Trung (QTSC) vừa phối hợp cùng các đơn vị tổ chức phiên Hội thảo chuyên đề "AI và An ninh mạng - Thách thức và Cơ hội trong Chuyển đổi số".

Ông Trần Hữu Dũng - Giám đốc Công viên phần mềm Quang Trung (QTSC), Phó Chủ tịch Hội Tin học TP HCM (HCA) - cho biết trí tuệ nhân tạo (AI) đang hiện diện rõ nét trong các lĩnh vực, như y tế, tài chính, giao thông, giáo dục, nông nghiệp, chuyển đổi số và an toàn thông tin mạng.

Tuy nhiên, đi kèm với sự phát triển mạnh mẽ này là những thách thức nghiêm trọng về an ninh mạng.

Cụ thể, tại Việt Nam, số liệu từ Hiệp hội An ninh mạng quốc gia cho thấy năm 2024 có tới 659.000 vụ tấn công an ninh mạng, ảnh hưởng tới khoảng 46,15% cơ quan, doanh nghiệp.

Dẫn báo cáo mới nhất của Fortinet - một công ty chuyên về an ninh mạng của Mỹ, ông Dũng cho biết vào tháng 6-2025, các cuộc quét tự động đạt đến 36.000 lượt/giây, tăng gần 17%, trong đó có tới 42% là tấn công theo hình thức chiếm đoạt tài khoản với tổng cộng 1,7 tỉ thông tin xác thực bị rò rỉ.

Cảnh báo nguy cơ doanh nghiệp và cơ quan nhà nước có thể bị tấn công mạng mỗi năm một lần - Ảnh 1. — Ông Trần Hữu Dũng, Giám đốc Công viên phần mềm Quang Trung (QTSC), cho biết tình hình tấn công đang ngày càng tinh vi và có xu hướng gia tăng

"Các chiến dịch tấn công đang ngày càng tinh vi và có xu hướng gia tăng, nhắm vào hệ thống thông tin của các tổ chức trong lĩnh vực trọng yếu như viễn thông, năng lượng, logistics hay chứng khoán. Phổ biến nhất là hình thức mã độc mã hóa dữ liệu để tống tiền (ransomware)" - ông Dũng nói.

Bên cạnh đó, ông Nguyễn Thanh Lâm, Trưởng Trung tâm an ninh mạng - QTSC, cũng đã chỉ ra những rủi ro an ninh mạng khi đưa AI vào trong vận hành doanh nghiệp.

Theo ông Lâm, một khảo sát gần đây cho thấy có tới 66% tổ chức xem AI là yếu tố thay đổi lớn, nhưng chỉ 37% có biện pháp bảo vệ phù hợp. Hơn 50% doanh nghiệp hiện thiếu hụt nhân lực chuyên môn về bảo mật, buộc phải sử dụng AI để bù đắp lỗ hổng kỹ năng.

"AI có thể bị khai thác cho các mục đích nguy hiểm như lừa đảo bằng deepfake, giả mạo danh tính (phishing) hay các cuộc tấn công ransomware. Điều này khiến cả doanh nghiệp và cơ quan chức năng đối mặt với nguy cơ mất mát dữ liệu và thiệt hại tài chính" - ông Lâm nói.

Đáng chú ý, cũng theo khảo sát, các cơ quan nhà nước và doanh nghiệp đều có khả năng sẽ bị tấn công mạng ít nhất một lần trong năm.

Ông Lâm khuyến nghị các tổ chức khẩn trương xây dựng hạ tầng bảo mật vững chắc, thiết lập mô hình quản lý và giám sát an ninh mạng hiệu quả, đồng thời liên tục nâng cấp hệ thống nhằm chủ động ứng phó và giảm thiểu thiệt hại từ các cuộc tấn công mạng.

Nguồn: https://nld.com.vn/nguy-co-doanh-nghiep-co-quan-nha-nuoc-co-the-bi-tan-cong-mang-moi-nam-mot-lan-196250709222005769.htm