Báo cáo của Hiệp hội An ninh mạng quốc gia chỉ ra rằng, trong năm 2024, gần 46,15% các cơ quan và doanh nghiệp tại Việt Nam đã bị tấn công mạng ít nhất một lần. Đáng chú ý, 6,77% trong số này đã phải đối mặt với các cuộc tấn công thường xuyên. Các cuộc tấn công không chỉ nhắm vào những tổ chức lớn như VNDirect, PVOIL hay Vietnam Post mà còn mở rộng ra nhiều lĩnh vực khác nhau, từ cơ sở y tế, giáo dục cho đến các tổ chức chính phủ. Sự bùng nổ của các chiến dịch tấn công mạng cho thấy, không có lĩnh vực nào là an toàn.
Tổng số vụ tấn công mạng trong năm qua ước tính lên tới hơn 659.000 vụ, với hơn 74.000 cảnh báo tấn công từ các cơ quan chức năng, trong đó có đến 83 chiến dịch tấn công có chủ đích APT (Advanced Persistent Threat). Điều này không chỉ phản ánh sự gia tăng về số lượng mà còn cho thấy các cuộc tấn công có tổ chức, nhằm vào các mục tiêu chiến lược, đe dọa đến an ninh quốc gia.
Trong số các hình thức tấn công mạng, tấn công có chủ đích (APT) là phổ biến nhất trong năm 2024. Các tin tặc đã sử dụng mã độc gián điệp để xâm nhập vào hệ thống và đánh cắp thông tin, dữ liệu quan trọng. Theo thống kê, khoảng 26,14% các vụ tấn công trong năm qua liên quan đến APT, với những lỗ hổng bảo mật chủ yếu là từ các phần mềm, quy trình quản lý, chuỗi cung ứng và thậm chí là sai sót do con người.
Ngoài ra, mã hóa dữ liệu (ransomware) tiếp tục là một mối đe dọa lớn, với 14,59% cơ quan, doanh nghiệp bị tấn công bằng mã độc ransomware. Những vụ tấn công này không chỉ gây thiệt hại nghiêm trọng về tài chính mà còn làm gián đoạn hoạt động và ảnh hưởng đến uy tín của các tổ chức.
Một trong những yếu tố khiến Việt Nam gặp khó khăn trong việc ứng phó với các cuộc tấn công mạng là tình trạng thiếu hụt nghiêm trọng nhân lực chuyên trách về an ninh mạng. Báo cáo chỉ ra rằng, hơn 20% các cơ quan, doanh nghiệp chưa có nhân sự chuyên trách về an ninh mạng, trong khi gần 36% chỉ có đội ngũ nhân sự rất hạn chế, không đáp ứng được yêu cầu bảo vệ hệ thống mạng trong môi trường ngày càng phức tạp.
Việc thiếu nhân sự không chỉ làm giảm khả năng phát hiện và ứng phó nhanh chóng với các cuộc tấn công mà còn khiến nhiều tổ chức dễ bị tổn thương trước các mối đe dọa từ tội phạm mạng. Nguyên nhân của tình trạng này là sự thiếu hụt về đào tạo và không đủ nguồn lực từ các trường học, trong khi các doanh nghiệp, đặc biệt là các doanh nghiệp vừa và nhỏ, chưa nhận thức đầy đủ về tầm quan trọng của an ninh mạng.
Theo Đại diện của Hiệp hội An ninh mạng quốc gia, khuyến cáo rằng: "Để bảo vệ không gian mạng quốc gia, cần sự phối hợp chặt chẽ giữa chính phủ, doanh nghiệp và cộng đồng công nghệ. Việc nâng cao nhận thức, đầu tư vào các giải pháp an ninh mạng tiên tiến và hoàn thiện hành lang pháp lý là những yếu tố quyết định trong cuộc chiến bảo vệ không gian mạng."
Đồng thời, các cơ quan, doanh nghiệp cũng được khuyến nghị xây dựng và duy trì các kế hoạch ứng phó sự cố, tăng cường giám sát an ninh mạng 24/7, và thường xuyên rà soát lỗ hổng hệ thống để kịp thời vá lỗi bảo mật.
Với hơn 659.000 vụ tấn công mạng vào các cơ quan, doanh nghiệp Việt Nam trong năm 2024, tình hình an ninh mạng quốc gia đang ở mức báo động. Việc thiếu hụt nhân lực an ninh mạng, sự gia tăng các hình thức tấn công tinh vi và quy mô lớn đòi hỏi phải có những biện pháp mạnh mẽ và hiệu quả từ cả chính phủ và các tổ chức doanh nghiệp. Hợp tác chặt chẽ, đầu tư vào công nghệ hiện đại và nâng cao nhận thức về an ninh mạng sẽ là chìa khóa để Việt Nam bảo vệ thành công không gian mạng và tạo nền tảng vững chắc cho sự phát triển trong kỷ nguyên số.