Trong năm 2025, Việt Nam ghi nhận hơn 65.000 cuộc tấn công mạng, theo số liệu mới nhất được Kaspersky Security Network (KSN) công bố ngày 12/3.
Theo KSN, trong năm 2025, các giải pháp an ninh mạng của họ đã ngăn chặn tổng cộng 23.839.322 mối đe dọa trực tuyến nhắm vào người dùng tại Việt Nam. Tính trung bình, con số này tương đương hơn 65.000 cuộc tấn công qua Internet mỗi ngày trong suốt cả năm.
Xét trên quy mô tổng thể, 23,1% người dùng tại Việt Nam đã từng đối mặt với các mối đe dọa trực tuyến trong năm 2025. Theo đó, Việt Nam xếp hạng 78 toàn cầu về mức độ tiếp xúc với các mối đe dọa trực tuyến.
Các mối đe dọa trực tuyến là các cuộc tấn công mạng khai thác lỗ hổng trong trình duyệt, plugin và các nền tảng trực tuyến nhằm phát tán mã độc hoặc nội dung độc hại khác. Các kỹ thuật tấn công phổ biến nhất là tải xuống tự động khi truy cập trang web độc hại và hình thức tấn công dựa trên kỹ thuật xã hội.
Khi người dùng truy cập vào các trang web đã bị xâm nhập, mã độc có thể tự động được tải xuống và lây nhiễm vào thiết bị mà không cần bất kỳ thao tác nào từ phía người dùng. Hình thức tấn công này được gọi là tải xuống tự động.
Trong khi đó, hình thức tấn công dựa trên kỹ thuật xã hội khai thác yếu tố tâm lý và sự chủ quan của người dùng, sử dụng các mánh khóe để dụ người dùng tải về các tệp tin độc hại được "trá hình" dưới dạng ứng dụng hợp pháp, tạo cảm giác tin cậy như email giả mạo, trang web lừa đảo hoặc các quảng cáo gây hiểu lầm.
Tại khu vực Đông Nam Á, mức độ tiếp xúc với các mối đe dọa trực tuyến có sự phân hóa rõ rệt giữa các thị trường. Philippines ghi nhận tỉ lệ cao nhất, với 32,9% người dùng bị ảnh hưởng, xếp thứ 6 toàn cầu.
Tiếp theo đó là Malaysia với 26,7%, xếp thứ 42 toàn cầu và Việt Nam đứng thứ 78 toàn cầu, với 23,1%. Trong khi đó, Indonesia, Singapore và Thái Lan có mức độ tiếp xúc thấp hơn, lần lượt là 22,4%, 21,2% và 20,3%.
Dù tỉ lệ tại Việt Nam thấp hơn so với một số quốc gia trong khu vực, việc gần một phần tư người dùng vẫn đối mặt với rủi ro từ trực tuyến vẫn là một con số đáng lưu tâm. Điều này cho thấy việc xây dựng các hàng rào bảo mật trực tuyến vững chắc càng trở nên cấp thiết hơn bao giờ hết.
Khuyến nghị
Để đối phó với các mối đe dọa trực tuyến, đặc biệt trong năm 2026, Kaspersky đã đưa ra nhiều khuyến nghị.
Đối với người dùng cá nhân
- Không tải xuống và cài đặt ứng dụng từ các nguồn không đáng tin cậy; đồng thời, luôn cập nhật phần mềm lên phiên bản mới nhất để đảm bảo bảo mật tối ưu.
- Không cung cấp thông tin chi tiết cho người lạ với bất kỳ lý do nào.
- Không nhấp vào liên kết từ nguồn không xác định hoặc quảng cáo trực tuyến đáng ngờ.
- Tạo mật khẩu mạnh và duy nhất, bao gồm chữ thường, chữ hoa, số và ký tự đặc biệt; đồng thời, kích hoạt phương thức xác thực hai yếu tố
- Sử dụng giải pháp an ninh mạng đáng tin cậy phù hợp với hệ thống và thiết bị.
Với các tổ chức, doanh nghiệp
- Sử dụng mật khẩu mạnh khi truy cập các dịch vụ doanh nghiệp và áp dụng phương thức xác thực đa yếu tố (MFA) đối với các dịch vụ truy cập từ xa.
- Luôn cập nhật phần mềm trên tất cả thiết bị để ngăn chặn kẻ tấn công khai thác lỗ hổng xâm nhập hệ thống.
- Triển khai các giải pháp đáng tin cậy để giám sát và xử lý sự cố an ninh mạng theo thời gian thực.
- Truy cập Threat Intelligence để hiểu rõ chiến thuật, kỹ thuật và quy trình (TTP) của các tác nhân tấn công, từ đó chuẩn bị tốt hơn, để phòng tránh các nguy cơ.
- Đào tạo nhân viên về các phương thức thực hành an ninh mạng nhằm giảm nguy cơ bị tấn công bởi phương thức lừa đảo dựa trên kỹ thuật xã hội.
- Sử dụng các công cụ hiện đại để nâng cao nhận thức an ninh mạng cho đội ngũ nhân sự.
- Trang bị cho đội ngũ chuyên gia thông tin về các mối nguy mới nhất để chủ động có kịch bản ứng phó.
