Crystal Palace
Theo báo cáo mới nhất từ một đơn vị bảo mật uy tín, trong 6 tháng đầu năm 2025, hệ thống an ninh mạng tại Việt Nam đã ghi nhận và ngăn chặn hơn 301.880 vụ tấn công nhằm khai thác các lỗ hổng bảo mật trên môi trường doanh nghiệp. Trung bình mỗi ngày có khoảng 1.600 sự cố bị phát hiện và xử lý kịp thời, đưa Việt Nam trở thành quốc gia đứng thứ hai khu vực Đông Nam Á về số lượng các vụ khai thác lỗ hổng, chỉ sau Indonesia với hơn 524.000 vụ.
Những cuộc tấn công này thường lợi dụng các điểm yếu chưa được vá trên phần mềm, hệ điều hành và ứng dụng doanh nghiệp sử dụng hàng ngày. Một khi hacker xâm nhập thành công, họ có thể chiếm quyền điều khiển toàn bộ hệ thống, truy cập trái phép dữ liệu quan trọng cũng như tài nguyên nội bộ của tổ chức.
Trong quý II năm 2025, các sản phẩm thuộc bộ phần mềm văn phòng và hệ điều hành phổ biến tiếp tục là mục tiêu chính của tin tặc. Ba lỗi bảo mật nổi bật được khai thác nhiều bao gồm các lỗ hổng thực thi mã độc từ xa trong trình soạn thảo Equation Editor và một số thành phần của trình xử lý văn bản, cho phép hacker thao túng hệ thống mà không cần sự cho phép từ phía người dùng.
Ngoài ra, xu hướng mới đang xuất hiện với việc các nền tảng phát triển ứng dụng low-code/no-code cùng những framework trí tuệ nhân tạo trở thành mục tiêu tấn công ngày càng phổ biến hơn. Các công cụ này giúp doanh nghiệp nhanh chóng xây dựng và triển khai ứng dụng qua giao diện kéo-thả trực quan mà không cần kiến thức lập trình chuyên sâu, tuy nhiên cũng mở ra kẽ hở bảo mật tiềm năng nếu không được quản lý kỹ lưỡng.
Các nền tảng này được thiết kế để hỗ trợ cả người dùng không chuyên và các chuyên viên CNTT trong việc tạo trang web hoặc ứng dụng di động từ các mẫu có sẵn, đồng thời dễ dàng tích hợp các công cụ đồ họa. Mặc dù mang lại hiệu quả về mặt vận hành nhưng việc mở rộng sử dụng các giải pháp này cũng làm tăng nguy cơ bị khai thác bởi các cuộc tấn công mạng tinh vi hơn.
Việt Nam đứng thứ hai Đông Nam Á về số vụ tấn công khai thác lỗ hổng nửa đầu năm 2025.
Ông Adrian Hia, Giám đốc Điều hành khu vực châu Á – Thái Bình Dương của công ty bảo mật này đánh giá nhiều doanh nghiệp vừa và nhỏ cùng với các tập đoàn lớn đang tích cực áp dụng công nghệ mới để tối ưu hóa quy trình và nâng cao hiệu suất làm việc. Tuy nhiên, ông cảnh báo rằng việc mở rộng sử dụng các nền tảng low-code/no-code cũng đồng nghĩa với việc gia tăng nguy cơ bị tin tặc nhắm đến thông qua các lỗ hổng chưa được khắc phục.
Số mối đe dọa trực tuyến trong nửa đầu năm 2025 tại khu vực Đông Nam Á.
Cùng thời gian này, hệ thống bảo mật đã ngăn chặn tổng cộng 2,29 triệu mối đe dọa mạng tại Việt Nam – tăng gần 14% so với cùng kỳ năm trước. Con số này thấp hơn một chút so với Thái Lan và Malaysia nhưng phản ánh xu hướng gia tăng sự chú ý của tội phạm mạng đối với thị trường Việt Nam. Mối đe dọa trực tuyến bao gồm những chương trình độc hại có khả năng tấn công người dùng khi truy cập Internet, gây ảnh hưởng nghiêm trọng đến an ninh thông tin cá nhân và doanh nghiệp.
Chuyên gia khuyến cáo các tổ chức cần chủ động thực hiện kiểm tra và phân tích lỗ hổng bảo mật trong môi trường thử nghiệm an toàn thay vì thao tác trực tiếp trên hệ thống chính. Việc giám sát liên tục và cập nhật phần mềm bảo mật định kỳ là yếu tố then chốt để duy trì quá trình vá lỗi hiệu quả và giảm thiểu nguy cơ bị tin tặc khai thác.
Xây dựng văn hóa an ninh mạng nội bộ vững chắc chính là bước đi quyết định giúp các doanh nghiệp phòng ngừa rủi ro trước khi đối mặt với những cuộc tấn công phức tạp ngày càng gia tăng trong bối cảnh chuyển đổi số mạnh mẽ hiện nay.
