Bốn xu thế chính về an toàn an ninh mạng năm 2025

Sự gia tăng các cuộc tấn công từ trí tuệ nhân tạo sẽ là xu hướng an toàn an ninh mạng mới nhất trong năm 2025. Ngoài ra, Việt Nam chiếm 12% số tài khoản bị lộ toàn cầu trong năm 2024.
Sự gia tăng các cuộc tấn công từ trí tuệ nhân tạo sẽ là xu hướng an toàn an ninh mạng mới nhất trong năm 2025.
Sự gia tăng các cuộc tấn công từ trí tuệ nhân tạo sẽ là xu hướng an toàn an ninh mạng mới nhất trong năm 2025.

Chiều ngày 1/4, Viettel Threat Intelligence vừa công bố báo cáo về tình hình nguy cơ an toàn thông tin tại Việt Nam, đồng thời đưa ra những dự báo quan trọng về các xu hướng an ninh mạng trong năm 2025.

2025: 4 xu thế chính

Theo đó, các mối đe dọa an toàn thông tin được dự báo sẽ tiếp tục gia tăng với 4 xu hướng chính:

Một là, tăng cường tấn công dựa trên trí tuệ nhân tạo (AI). Các nhóm tấn công sẽ tận dụng AI để tạo ra mã độc khó bị phát hiện hơn và xây dựng các chiến dịch giả mạo tinh vi, bao gồm cả giả mạo giọng nói, hình ảnh và video.

Hai là, kết nối Internet vạn vật (IoT) và Blockchain trở thành mục tiêu mới. Với sự gia tăng của các thiết bị IoT và hệ sinh thái Blockchain, tin tặc sẽ tập trung vào các thiết bị bảo mật kém và các nền tảng giao dịch tiền mã hóa, dẫn đến rủi ro lớn về tài chính và dữ liệu.

Ba là, Ransomware phát triển dưới dạng dịch vụ (RaaS). Ransomware là một loại virus được mã hóa. Khi ransomware lây nhiễm vào máy tính, nó sẽ mã hóa hoặc chặn những truy cập dữ liệu trên đĩa. Để hoạt động bình thường trở lại, người dùng phải chuyển tiền vào tài khoản mới gỡ được ransomware.

Ransomware sẽ tiếp tục phát triển, trở thành một dịch vụ phổ biến. Điều này cho phép cả những người không có kỹ năng kỹ thuật chuyên sâu cũng có thể triển khai các cuộc tấn công ransomware, đồng thời sử dụng các kỹ thuật mã hóa phức tạp hơn.

Bốn là, tấn công không cần file (Fileless Malware). Các cuộc tấn công sử dụng mã độc chạy trực tiếp trên bộ nhớ RAM hoặc các công cụ tích hợp sẵn như PowerShell sẽ gia tăng, khiến việc phát hiện và xử lý trở nên khó khăn hơn.

2024: 4 sự kiện chủ đạo

Bản báo cáo cũng nhấn mạnh sự gia tăng đáng kể về các mối đe dọa an toàn thông tin tại Việt Nam trong năm 2024 với 4 sự kiện chủ đạo:

Một là, tấn công ransomware lan rộng. Các nhóm Ransomware như Lockbit và Blackcat tiếp tục mở rộng hoạt động, gây thiệt hại nghiêm trọng với hơn 10 TB dữ liệu bị mã hóa và số tiền chuộc bị yêu cầu gần 11 triệu USD. Những cuộc tấn công này không chỉ mã hóa dữ liệu mà còn kết hợp đánh cắp thông tin để tăng sức ép đòi tiền chuộc.

Hai là, lộ lọt dữ liệu tăng mạnh. Việt Nam ghi nhận hơn 14.5 triệu tài khoản bị lộ, chiếm 12% tổng số toàn cầu. Sự gia tăng trong việc rao bán thông tin cá nhân, tài liệu doanh nghiệp trên các nền tảng mạng đã tạo ra nhiều rủi ro lớn cho các tổ chức.

Việt Nam chiếm 12% số tài khoản bị lộ toàn cầu.

Ba là, gia tăng các cuộc tấn công DDoS. Số lượng tấn công từ chối dịch vụ (DDoS) đạt hơn 924 nghìn cuộc, tăng 34% so với năm trước, với các cuộc tấn công lớn vượt mốc 1 Tbps, tập trung vào lĩnh vực Tài chính, Công nghệ, và Dịch vụ công.

Bốn là, hoạt động của các nhóm APT ngày càng tinh vi. Tấn công APT - Advanced Persistent Threat là thuật ngữ dùng để mô tả một chiến dịch tấn công sử dụng kỹ thuật cao, tiên tiến nhất để đánh vào điểm yếu của hệ thống, với mục đích chiếm quyền kiểm soát hệ thống trong thời gian lâu nhất có thể. Các nhóm như Mustang Panda, Lazarus, và APT32 đã sử dụng các kỹ thuật mới như DLL-sideloading, Ransomware, và Domain Fronting để tấn công vào các tổ chức Tài chính, Dịch vụ công và Năng lượng, gây thiệt hại lớn về uy tín và tài chính.

Để ứng phó hiệu quả với những xu hướng này, Viettel Threat Intelligence khuyến nghị các doanh nghiệp xây dựng hệ thống giám sát và phản ứng an ninh mạng liên tục, áp dụng mô hình quản trị hiện đại như zero-trust, rà soát và vá lỗ hổng thường xuyên, đầu tư vào công nghệ bảo mật tiên tiến và xây dựng văn hóa an toàn thông tin cho nhân viên.

Báo cáo "Tình hình nguy cơ ATTT tại Việt Nam năm 2024" của Viettel Threat Intelligence cung cấp thông tin chi tiết về các mối đe dọa hiện tại và dự báo xu hướng trong năm tới, giúp cá nhân, tổ chức chủ động hơn trong việc bảo vệ tài sản thông tin.

Có thể bạn quan tâm

Đào tạo an ninh mạng tại CyRadar giúp doanh nghiệp nâng cao năng lực phòng thủ.

Tăng năng lực phòng vệ của doanh nghiệp

Chuyển đổi số đang mở ra nhiều cơ hội tăng trưởng cho doanh nghiệp Việt Nam nhưng cũng kéo theo những rủi ro an ninh mạng phức tạp. Khi dữ liệu trở thành tài sản chiến lược, khả năng bảo vệ hệ thống và thông tin không còn là vấn đề kỹ thuật mà trở thành năng lực phòng vệ quan trọng đối với mỗi doanh nghiệp.

Hoạt động nghiên cứu tại Phòng Thí nghiệm trọng điểm Công nghệ Lọc, Hóa dầu (Viện Hóa học công nghiệp Việt Nam).

Đầu tư hạ tầng nghiên cứu cho công nghệ chiến lược

Phát triển hệ thống phòng thí nghiệm trọng điểm quốc gia là một trong những giải pháp để hiện thực hóa mục tiêu đột phá về khoa học, công nghệ và đổi mới sáng tạo theo Nghị quyết 57-NQ/TW. Thực trạng lạc hậu về công nghệ đặt ra yêu cầu cấp thiết phải tổ chức lại hạ tầng nghiên cứu theo hướng tập trung, đồng bộ và hiệu quả.

Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao Công an thành phố Đà Nẵng đấu tranh tội phạm trên không gian mạng. (Ảnh: Công Vinh)

Nâng cao ý thức làm chủ, bảo vệ không gian mạng

Tại Hội nghị Trung ương 2 khóa XIV, Tổng Bí thư Tô Lâm tiếp tục khẳng định chủ trương của Đảng về bảo đảm quốc phòng, an ninh, đối ngoại, hội nhập quốc tế trong giai đoạn mới, khi nhấn mạnh yêu cầu: Tự chủ chiến lược, có năng lực kiểm soát rủi ro, có thể chế vững, có trật tự xã hội ổn định, có sự hội nhập quốc tế sâu rộng...

UAV được thử nghiệm phun thuốc cho cây cà-phê tại xã Mường Ảng, tỉnh Điện Biên.

Cơ chế sandbox đã sang giai đoạn triển khai thực tế

Bộ Khoa học và Công nghệ cho biết, bên cạnh chuẩn bị cấp phép mô hình thử nghiệm có kiểm soát đầu tiên về phát triển kinh tế tầm thấp, ứng dụng phương tiện bay không người lái (UAV) tại tỉnh Điện Biên, một số địa phương, doanh nghiệp cũng bày tỏ quan tâm đến việc triển khai thử nghiệm mô hình sandbox.

Định vị vị thế Việt Nam trên bản đồ sở hữu trí tuệ toàn cầu

Định vị vị thế Việt Nam trên bản đồ sở hữu trí tuệ toàn cầu

Trong tiến trình hội nhập kinh tế quốc tế, sở hữu trí tuệ ngày càng khẳng định vai trò là một trụ cột quan trọng của nền kinh tế tri thức. Những năm qua, Việt Nam đã chủ động hoàn thiện thể chế, từng bước xây dựng hệ thống sở hữu trí tuệ tương thích với chuẩn mực quốc tế và đạt được nhiều kết quả tích cực.

Bảo đảm pháp lý khi chuyển chất xám trí tuệ thành dòng vốn trên thị trường

Bảo đảm pháp lý khi chuyển chất xám trí tuệ thành dòng vốn trên thị trường

Luật Sở hữu trí tuệ sửa đổi 2025 được thông qua cho thấy những vấn đề pháp lý sở hữu trí tuệ đã được điều chỉnh gần và sát thực tiễn hiện nay. Trong đó, việc định giá tài sản sở hữu trí tuệ làm tài sản bảo đảm đang là nội dung thu hút sự quan tâm của đông đảo dư luận, nhất là với giới khởi nghiệp liên quan đổi mới sáng tạo.

Các sản phẩm của Hợp tác xã sản xuất và tiêu thụ dược liệu Yên Sơn (thành phố Tam Điệp, tỉnh Ninh Bình) tăng mạnh về số lượng bán ra thị trường nhờ thực hiện truy xuất nguồn gốc. (Ảnh: Hà An)

Hạ tầng số nông nghiệp và môi trường

Việc nhanh chóng xây dựng hạ tầng số cho ngành nông nghiệp và môi trường không chỉ để đáp ứng các điều kiện cần của thị trường mà còn là cơ sở cho quá trình chuẩn hóa kỹ thuật, quản lý tài nguyên, bảo vệ môi trường, ứng phó với biến đổi khí hậu và nâng cao chất lượng cuộc sống của con người.