Theo dữ liệu của Microsoft trong nửa đầu năm 2025, Việt Nam xếp thứ 28 toàn cầu và thứ 10 tại khu vực châu Á – Thái Bình Dương về mức độ bị ảnh hưởng bởi hoạt động tấn công mạng, chiếm khoảng 4,5% tổng số khách hàng bị tác động trong khu vực.
Thông tin được nêu trong Báo cáo Phòng thủ Kỹ thuật số 2025 của Microsoft, cho thấy hơn 52% các cuộc tấn công mạng có động cơ rõ ràng xuất phát từ mục tiêu tống tiền và mã độc tống tiền, trong khi hoạt động gián điệp chỉ chiếm 4%. Phần lớn các vụ việc có liên quan đến tội phạm cơ hội nhằm trục lợi tài chính, với 80% trường hợp nhắm đến hành vi đánh cắp dữ liệu.
Microsoft cho biết mỗi ngày họ xử lý hơn 100 nghìn tỷ tín hiệu an ninh, ngăn chặn khoảng 4,5 triệu mối đe dọa phần mềm độc hại mới, phân tích 38 triệu phát hiện rủi ro về danh tính và kiểm tra 5 tỷ email để phát hiện mã độc và lừa đảo. Sự phổ biến của các công cụ tự động hóa và trí tuệ nhân tạo khiến tội phạm mạng, kể cả những đối tượng ít kinh nghiệm kỹ thuật, có thể mở rộng quy mô tấn công, gia tăng mức độ tinh vi và khả năng giả mạo.
Báo cáo chỉ ra các dịch vụ công cộng thiết yếu như bệnh viện, cơ quan chính quyền địa phương, hệ thống giáo dục và giao thông đang trở thành mục tiêu ưu tiên do nắm giữ nhiều dữ liệu nhạy cảm và thường hạn chế về ngân sách an ninh mạng. Những cuộc tấn công vào các lĩnh vực này đã gây ra hậu quả như trì hoãn cấp cứu y tế, gián đoạn dịch vụ công và đình trệ hoạt động xã hội.
Bên cạnh tội phạm mạng vì lợi ích tài chính, các nhóm tấn công do quốc gia hậu thuẫn vẫn tiếp tục mở rộng hoạt động, đặc biệt trong các lĩnh vực truyền thông, nghiên cứu và học thuật, với mục tiêu gián điệp và tác động địa chính trị.
Microsoft cũng cảnh báo xu hướng gia tăng mạnh các cuộc tấn công vào danh tính, trong đó hơn 97% tập trung vào mật khẩu. Riêng nửa đầu năm 2025, các cuộc tấn công dựa trên danh tính tăng 32%. Nguồn dữ liệu bị lộ đến từ cả các vụ rò rỉ và phần mềm đánh cắp thông tin. Đáng chú ý, Microsoft cho biết xác thực đa yếu tố (MFA) có thể ngăn chặn hơn 99% các cuộc tấn công dạng này.
Trước bối cảnh đó, Microsoft kêu gọi các tổ chức coi an ninh mạng là ưu tiên chiến lược, yêu cầu sự phối hợp giữa doanh nghiệp và chính phủ, đồng thời thúc đẩy các biện pháp phòng thủ hiện đại có ứng dụng AI. Báo cáo cũng nhấn mạnh tầm quan trọng của khung pháp lý, trách nhiệm quốc gia và hợp tác quốc tế trong việc đối phó với các mối đe dọa mạng ngày càng phức tạp.
Bài viết gốc do Amy Hogan-Burney, Phó Chủ tịch phụ trách bộ phận Khách hàng, An ninh & Niềm tin của Microsoft, thực hiện.
