‘Hacker vào hệ thống doanh nghiệp vài phút đã có thể đánh cắp đầy đủ dữ liệu’

Chia sẻ tại sự kiện “Ignite on Tour Vietnam 2025” vừa được tập đoàn bảo mật toàn cầu Palo Alto Networks tổ chức tại Hà Nội, ông Simon Green, Chủ tịch khu vực châu Á – Thái Bình Dương và Nhật Bản của Palo Alto Networks nhận định: Trí tuệ nhân tạo – AI đang tái định hình cục diện cạnh tranh của các doanh nghiệp trong khu vực, mở ra những đột phá công nghệ với tốc độ chưa từng có.

“Tuy nhiên, công nghệ mới này cũng đang làm thay đổi bối cảnh an ninh mạng, tạo điều kiện cho các cuộc tấn công mạng diễn ra nhanh hơn, tinh vi hơn và có mục tiêu rõ ràng hơn”, ông ông Simon Green cho hay.

Với Việt Nam, theo ông Hoàng Quang Huy, Giám đốc Palo Alto Networks Việt Nam, quá trình chuyển đổi số mạnh mẽ tại Việt Nam, đặc biệt trong các lĩnh vực như công nghệ tài chính – Tintech, thương mại điện tử và sản xuất, đang mở ra nhiều cơ phát triển hấp dẫn; nhưng đồng thời cũng mở rộng bề mặt tấn công, đưa đến nhiều mối đe dọa mạng.

Nhiều tổ chức, doanh nghiệp tại Việt Nam vẫn đang trong giai đoạn đầu của hành trình số hóa và cần có một nền tảng an ninh mạng vững chắc, thông minh để bảo vệ hệ thống.

Báo cáo Ứng phó sự cố toàn cầu Unit 42 năm 2025” của Palo Alto Networks chỉ ra rằng, trên toàn cầu, 86% trong tổng số 500 sự cố an ninh mạng nghiêm trọng xảy ra trong năm 2024 đã gây gián đoạn hoạt động, tổn thất uy tín hoặc thiệt hại tài chính đáng kể cho các tổ chức. Đáng chú ý, 70% trong số này liên quan từ 3 bề mặt tấn công trở lên, bao gồm thiết bị đầu cuối, hệ thống mạng và môi trường đám mây.

Báo cáo của Palo Alto Networks cũng cho thấy, tại Việt Nam, chỉ riêng trong năm 2024 đã ghi nhận hơn 659.000 sự cố an ninh mạng, với gần một nửa các tổ chức, doanh nghiệp từng là nạn nhân của ít nhất một cuộc tấn công mạng.

Đặc biệt, 14,6% tổ chức đã đối mặt với các cuộc tấn công bằng mã độc tống tiền – ransomware, cho thấy mức độ tinh vi ngày càng tăng của các mối đe dọa mạng.

Mặt khác, khi các doanh nghiệp, tổ chức Việt Nam ngày càng tích cực triển khai chiến lược đa đám mây, nhu cầu bảo vệ các bề mặt tấn công phức tạp càng trở nên cấp thiết hơn bao giờ hết.

Chia sẻ bên lề sự kiện “Ignite on Tour Vietnam 2025”, ông Simon Green nhận xét, cũng như các quốc gia trên thế giới, các nước khu vực châu Á – Thái Bình Dương trong đó có Việt Nam đều đang gặp phải các vấn đề về web đen, bị tấn công bằng mã độc, thiếu nhân sự làm an toàn thông tin…

Hơn thế, với sự xuất hiện của AI, tốc độ và quy mô ảnh hưởng của các mối đe dọa trên không gian mạng ngày càng nghiêm trọng hơn. Các mũi tấn công, hướng tấn công của hacker ngày càng nhiều hơn; từ mạng truyền thống, hệ thống truyền dữ liệu, trên môi trường đám mây, hay thiết bị đầu cuối… hiện nay đều có nguy cơ bị tấn công.

Đưa ra dẫn chứng cụ thể hơn về sự phức tạp của các mối đe dọa trên không gian mạng ngày nay, thời gian để tạo ra 1 mã độc đã giảm từ khoảng 12 tiếng giai đoạn trước Covid-19 xuống chỉ còn 15 phút; chỉ cần bỏ ra khoảng 200 USD/tháng đăng ký tài khoản công cụ AI, hacker đã có thể dùng công cụ này để biết cách triển khai tấn công ransomware. “Trên các mạng darkweb, những hiện tượng như thế này ngày càng nhiều!”, ông Simon Green chia sẻ.

Khẳng định việc chuyển dịch sang các nền tảng thông minh, được vận hành dựa trên AI là bước chuyển mang tính sống còn với các tổ chức, doanh nghiệp trong bối cảnh môi trường đe dọa ngày càng phức tạp và khó lường, ông Simon Green chỉ rõ: Các đơn vị cần thay đổi cách tiếp cận về bảo mật, chọn sử dụng các giải pháp bảo vệ hệ thống doanh nghiệp, tổ chức mình theo thời gian thực.

Giai đoạn trước, hacker có thể nằm vùng nhiều năm nhiều tháng, sau đó mới khai thác dữ liệu. Còn bây giờ, tốc độ truy xuất dữ liệu đã nhanh hơn rất nhiều; hacker có thể đi vào hệ thống của doanh nghiệp trong vài phút và khi thoát ra đã mang theo đầy đủ dữ liệu. Vì thế, giờ đây năng lực phòng thủ phải theo thời gian thực mới có thể ứng phó hiệu quả các mối đe dọa.

“Để có thể an toàn được trong một thế giới phổ biến ứng dụng AI như hiện nay, các biện pháp bảo đảm an ninh mạng cũng cần sử dụng công nghệ AI một cách toàn diện. Chúng ta cần phải có năng lực phát hiện các mối nguy cơ, đe dọa theo thời gian thực, cần hiểu rằng song hành với cơ hội ngày càng lớn từ AI là những nguy cơ bị hacker tấn công cũng ngày càng nhiều”, chuyên gia Palo Alto Networks nêu quan điểm.

Tấn công mạng nhắm vào lĩnh vực chăm sóc sức khỏe, tài chính đang gia tăng mạnhCác lĩnh vực sản xuất, chăm sóc sức khỏe và dịch vụ tài chính đang tiếp tục chứng kiến ​​sự gia tăng mạnh những cuộc tấn công mạng được thiết kế riêng, với các hoạt động khai thác cụ thể được lên kế hoạch và triển khai chuyên biệt.