Các cuộc tấn công mạng đang thay đổi, cách phòng thủ cũng vậy

Mỗi khi xảy ra một vụ rò rỉ dữ liệu hay tấn công mã độc, câu hỏi thường được đặt ra là vì sao nạn nhân không phát hiện sớm hơn. Thực tế, đây cũng là điều mà ngày càng nhiều tổ chức tại Việt Nam đang quan tâm. Thay vì đợi hệ thống gặp sự cố rồi mới tìm cách xử lý, họ bắt đầu đầu tư nhiều hơn cho các công cụ giúp nhận diện nguy cơ từ sớm.

Xu hướng này được phản ánh khá rõ trong báo cáo kinh doanh mới nhất của Kaspersky. Theo hãng bảo mật, doanh thu từ giải pháp Threat Intelligence, hay còn gọi là Thám báo An ninh mạng, tại Việt Nam đã tăng tới 401% trong năm 2025.

Nếu cách đây vài năm, nhiều doanh nghiệp chủ yếu tập trung vào phần mềm diệt virus, tường lửa hoặc các công cụ bảo vệ thiết bị đầu cuối, thì hiện nay nhu cầu đã mở rộng hơn. Các tổ chức muốn biết ai đang nhắm đến mình, những hình thức tấn công nào đang xuất hiện và đâu là những rủi ro cần được ưu tiên xử lý.

Theo Kaspersky, mỗi ngày công ty phát hiện trung bình khoảng 500.000 tệp độc hại mới trên toàn cầu. Con số này cho thấy các mối đe dọa trên không gian mạng vẫn liên tục biến đổi và ngày càng phức tạp hơn.

Tôi cho rằng sự thay đổi trong cách đầu tư bảo mật của các tổ chức cũng phản ánh thực tế đó. Các cuộc tấn công mạng hiện nay không còn đơn thuần là những chiến dịch phát tán mã độc hàng loạt. Tin tặc ngày càng có xu hướng thu thập thông tin, nghiên cứu mục tiêu và âm thầm xâm nhập hệ thống trong thời gian dài trước khi thực hiện các bước tiếp theo.

Chính vì vậy, việc phát hiện sớm các dấu hiệu bất thường đang trở thành ưu tiên của nhiều đơn vị. Thay vì chỉ dựng hàng rào phòng thủ, họ muốn có thêm khả năng theo dõi, phân tích và đánh giá các mối đe dọa ngay từ khi chúng mới xuất hiện.

Báo cáo của Kaspersky cũng cho thấy nhu cầu đối với các giải pháp bảo mật doanh nghiệp đang tăng lên trên nhiều mặt. Tại Việt Nam, dòng sản phẩm Kaspersky Next dành cho doanh nghiệp ghi nhận mức tăng trưởng 267% trong năm 2025. Theo hãng, điều này phản ánh xu hướng chuyển dịch sang các mô hình an ninh mạng tích hợp, kết hợp giữa phát hiện, giám sát và ứng phó sự cố.

Không chỉ khối doanh nghiệp, người dùng cá nhân cũng quan tâm hơn đến vấn đề bảo mật. Kaspersky cho biết doanh thu từ các giải pháp dành cho người dùng tại Việt Nam tăng 37% trong năm qua.

Ở góc độ thị trường, những con số này cho thấy an ninh mạng không còn là câu chuyện của riêng bộ phận công nghệ thông tin. Khi dữ liệu trở thành tài sản quan trọng của cả doanh nghiệp lẫn người dùng, nhu cầu bảo vệ dữ liệu và phát hiện sớm nguy cơ tấn công đang ngày càng được đặt lên hàng đầu.

Có thể nhiều người sẽ không nhìn thấy những thay đổi này diễn ra hằng ngày. Nhưng phía sau mỗi giao dịch trực tuyến, mỗi tài khoản đăng nhập hay mỗi hệ thống vận hành trên Internet là một cuộc chạy đua âm thầm giữa bên phòng thủ và bên tấn công.