Hơn 300.000 cuộc tấn công nhắm vào doanh nghiệp Việt

Theo thống kê, trong nửa năm 2025, Kaspersky đã ngăn chặn hơn 301.880 cuộc tấn công khai thác lỗ hổng nhắm vào các doanh nghiệp Việt. Con số này khiến Việt Nam đứng vị trí thứ hai trong khu vực Đông Nam Á sau Indonesia về số vụ tấn công.

Tấn công khai thác là hình thức tấn công mạng lợi dụng các lỗ hổng bảo mật, lỗi phần mềm hoặc hệ điều hành để xâm nhập trái phép vào hệ thống. Nếu không được khắc phục kịp thời những lỗ hổng này sẽ là cơ hội cho những kẻ tấn công chiếm quyền kiểm soát dữ liệu và tài nguyên của doanh nghiệp.

Theo báo cáo khác thì trong Quý II, hầu hết các lỗ hổng chưa được vá trong sản phẩm Microsoft Office là mục tiêu phổ biến các cuộc tấn công khai thác trên toàn cầu, Kaspersky cũng ghi nhận một số vụ tấn công nhắm vào nền tảng Windows.

Bên cạnh đó các nền tảng low-code/no-code (LCNC) và framework của các ứng dụng AI cũng đang trở thành mục tiêu của tin tặc. Tin tặc có thể lợi dụng các lỗ hổng trong công cụ này để chiếm đoạt quyền truy cập hệ thống, sau đó nâng quyền kiểm soát để duy trì quyền chiếm dụng lâu dài trong mạng lưới doanh nghiệp.

Ông Adrian Hia- Giám đốc Điều hành khu vực châu Á- Thái Bình Dương tại Kaspersky nhận định: Việt Nam là quốc gia  đang phát triển với tốc độ nhanh chóng, với nhiều doanh nghiệp vừa và nhỏ cùng các tập đoàn lớn tích cực ứng dụng công nghệ để tối ưu hóa quy trình và nâng cao hiệu suất làm việc. Tuy nhiên, nhiều doanh nghiệp sử dụng những công cụ này đang đối mặt với nguy cơ bị tin tặc khai thác lỗ hổng bảo mật để tấn công.

Một phát hiện khác từ Kaspersky cho thấy trong 6 tháng đầu năm 2025, các doanh nghiệp ở Việt Nam đang phải đối mặt với 1.174.407 mối đe dọa trực tuyến- có khả năng rấn công con người trong quá trình truy cập Internet.

Trong nửa đầu năm 2025, các cuộc tấn công ransomware cũng tiếp tục gây ảnh hưởng đến một nhóm nhỏ người dùng doanh nghiệp tại Việt Nam. Theo báo cáo con số này rơi vào khoảng 0,31% người dùng doanh nghiệp. Thay vì tập trung phát tán mã độc trên diện rộng, chúng chuyển hướng sang các mục tiêu có giá trị cao hơn. Điều này giải thích cho số vụ việc ghi nhận giảm nhưng mức độ thiệt hại lại nghiêm trọng hơn.

Với quy mô tổ chức phức tạp, lượng dữ liệu khổng lồ, mạng lưới doanh nghiệp thường có nhiều điểm yếu bảo mật, khiến chúng trở thành mục tiêu hàng đầu của tội phạm mạng.

Các lĩnh vực như tài chính, công nghệ, dịch vụ công và y tế thường được kẻ xấu hướng tới bởi dữ liệu có giá trị cao, nếu xảy ra sự cố có thể gây tác động nghiêm trọng về kinh tế và xã hội.