Các cuộc tấn công có hỗ trợ bởi AI tại Việt Nam tăng gấp 3 lần

Các mối đe dọa mạng ngày càng phức tạp

Ngày 3/6, tại Hà Nội, bên lề sự kiện Fortinet Accelerate 2025, Fortinet đã công bố kết quả khảo sát mới về tình hình an toàn, an ninh mạng tại Việt Nam, một trong những thị trường trọng điểm của hãng bảo mật toàn cầu này.

Kết quả khảo sát mới do IDC thực hiện, cho thấy sự gia tăng đáng kể cả về quy mô lẫn mức độ tinh vi của các mối đe dọa mạng tại Việt Nam và khu vực châu Á – Thái Bình Dương. Nghiên cứu do Fortinet ủy quyền chỉ ra rằng, những kẻ tấn công đang nhanh chóng sử dụng trí tuệ nhân tạo (AI) để mở rộng quy mô các cuộc tấn công âm thầm và với tốc độ nhanh, khiến các đội ngũ bảo mật gặp khó khăn trong việc phát hiện và phản ứng kịp thời.

Kết quả khảo sát cho thấy, bối cảnh các mối đe dọa mạng không chỉ ngày càng phức tạp mà còn có xu hướng khai thác sâu vào những điểm yếu của khả năng hiển thị, quản trị và cấu trúc hạ tầng, đặt ra thách thức ngày càng lớn cho các đội ngũ an ninh mạng vốn đã quá tải.

Gần 52% tổ chức tại Việt Nam cho biết đã gặp phải các mối đe dọa mạng được hỗ trợ bởi AI trong năm qua. Các mối đe dọa này đang mở rộng rất nhanh, với 54% tổ chức ghi nhận mức tăng gấp 2 lần và 36% báo cáo tăng gấp 3 lần.

Mặc dù các cuộc tấn công được hỗ trợ bởi AI đang gia tăng, nhưng chỉ có 8% tổ chức cảm thấy tự tin vào khả năng phòng thủ hiện tại. Trong khi đó, 30% thừa nhận rằng các mối đe dọa do AI điều khiển đã vượt quá khả năng phát hiện của họ, và 33% tổ chức được khảo sát tại Việt Nam hoàn toàn không có khả năng giám sát các loại hình tấn công này. Điều này phản ánh rõ những hạn chế và khoảng trống trong công tác chuẩn bị và sẵn sàng trước làn sóng tấn công mới.

Các tổ chức tại Việt Nam ngày càng trở nên dễ tổn thương trước các mối đe dọa ẩn danh, hoạt động âm thầm. Các mối đe dọa được báo cáo nhiều nhất bao gồm: phần mềm tống tiền (64%), các cuộc tấn công chuỗi cung ứng phần mềm (58%), lỗ hổng đám mây (56%), các mối đe dọa từ nội bộ (52%), cũng như các lỗ hổng chưa vá và zero-day (50%).

Đứng đầu danh sách là các lỗ hổng chưa vá và zero day, tiếp theo là các mối đe dọa từ nội bộ, lỗi cấu hình đám mây, tấn công chuỗi cung ứng phần mềm và lỗi do con người. Các mối đe dọa này đặc biệt nguy hiểm vì thường vượt qua được các hệ thống phòng thủ truyền thống, khai thác các điểm yếu trong nội bộ và khoảng trống trong khả năng hiển thị. Các mối đe dọa gia tăng nhanh nhất là: phần mềm mã hoá tống tiền (32%), lỗ hổng đám mây (28%), các cuộc tấn công vào hệ thống IoT/OT (24%), tấn công chuỗi cung ứng (22%), các lỗ hổng chưa vá và zero-day (20%).

Hậu quả từ các mối đe dọa an ninh mạng không chỉ dừng lại ở thời gian ngừng vận hành, mà còn khiến các doanh nghiệp, tổ chức bị trộm cắp dữ liệu và xâm phạm quyền riêng tư, mất niềm tin của khách hàng, hay bị xử phạt theo quy định.

Doanh nghiệp cần chủ động

Chia sẻ tại họp báo bên lề sự kiện Fortinet Accelerate 2025, ông Simon Piff, Phó Chủ tịch bộ phận Nghiên cứu, Tập đoàn IDC khu vực châu Á – Thái Bình Dương cho biết: “Kết quả của cuộc khảo sát này cho thấy nhu cầu cấp thiết về các chiến lược phòng thủ được tích hợp AI đang ngày càng gia tăng tại khu vực châu Á – Thái Bình Dương, Nhật Bản và Trung Quốc. Các tổ chức đang đối mặt với làn sóng đe dọa ngày càng tinh vi và khó lường – từ lỗi cấu hình, hành vi nội gián cho đến các cuộc tấn công được hỗ trợ bởi AI – vốn dễ dàng vượt qua các phương thức phát hiện truyền thống. Việc chuyển sang các mô hình an ninh mạng tích hợp, lấy đánh giá rủi ro làm trọng tâm là điều tất yếu để duy trì vị thế chủ động. Trong bối cảnh mối đe dọa ngày càng phức tạp, chiến lược bảo mật phản ứng không còn đủ, thì các hoạt động dự đoán và vận hành dựa trên phân tích tình báo càng cần phải trở thành chuẩn mực.”

Ông Nguyễn Gia Đức, Giám đốc Quốc gia, Fortinet Việt Nam cũng khuyến cáo: “Sự phức tạp hiện đang là “chiến trường” mới trong cuộc chiến an ninh mạng nơi AI vừa là thách thức vừa là tuyến phòng thủ tiên phong. Trước làn sóng các mối đe dọa ngày càng âm thầm và có tổ chức, Fortinet đang hỗ trợ các tổ chức trên khắp Việt Nam duy trì vị thế chủ động với phương pháp tiếp cận hợp nhất dựa trên nền tảng, kết hợp khả năng hiển thị, tự động hóa và phục hồi mạnh mẽ. Trong bối cảnh các mối đe dọa không ngừng biến đổi như hiện nay, tốc độ, sự đơn giản và chiến lược là những yếu tố quan trọng hơn bao giờ hết. Chúng tôi tập trung giúp các tổ chức, doanh nghiệp chuyển đổi từ các biện pháp phòng thủ rời rạc sang hệ sinh thái bảo mật thông minh, ứng dụng AI có khả năng mở rộng và thích ứng linh hoạt với các mối đe dọa ngày càng tinh vi.”

Đồng quan điểm, ông Rashish Pandey, Phó Chủ tịch phụ trách Tiếp thị & Truyền thông của Fortinet, Khu vực châu Á, Úc và New Zealand chia sẻ: “Trước thực tế các mối đe dọa mạng đang hoạt động âm thầm và có tổ chức hơn, chúng ta đang chứng kiến sự chuyển dịch rõ rệt trong tư duy đầu tư an ninh mạng của các tổ chức. Trọng tâm không còn dừng lại ở hạ tầng mà đang hướng đến những yếu tố chiến lược như bảo mật danh tính, khả năng phục hồi và kiểm soát truy cập. Tại Fortinet, chúng tôi đang đồng hành cùng các tổ chức, doanh nghiệp trong việc tái định hình an ninh mạng như một yếu tố nền tảng hỗ trợ tăng trưởng kinh doanh dài hạn, chứ không chỉ là lớp phòng vệ. Nền tảng hợp nhất của Fortinet mang đến khả năng mở rộng, sự thông minh và tính đơn giản cần thiết giúp các tổ chức thích ứng linh hoạt và phát triển trong tình hình mới.”

Một số hình ảnh tại sự kiện:

Minh Anh