78% công ty từng bị tấn công tống tiền, ngành sản xuất ảnh hưởng nặng nề nhất

Phần lớn doanh nghiệp trên thế giới đã trở thành mục tiêu của các cuộc tấn công bằng phần mềm tống tiền (ransomware) trong vòng 12 tháng qua, theo nghiên cứu mới từ công ty bảo mật Active Directory – Semperis. Báo cáo "Rủi ro Ransomware 2025" cho thấy, 78% chuyên gia CNTT được khảo sát xác nhận tổ chức của họ đã từng bị hacker nhắm tới. Đáng lo ngại, 69% trong số các vụ tấn công đã dẫn đến việc doanh nghiệp phải trả khoản tiền chuộc cho tin tặc, theo Tech.co.

Lĩnh vực sản xuất chịu thiệt hại nặng nề nhất với 81% chuyên gia trong ngành cho biết công ty đã từng ít nhất một lần trở thành nạn nhân của ransomware. Tỷ lệ tương tự cũng được ghi nhận trong ngành viễn thông, trong khi ngành tài chính cũng không thoát khỏi vòng vây khi có đến 79% công ty bị tấn công thành công bằng mã độc tống tiền.

An ninh mạng là một trong những mối quan tâm lớn nhất của doanh nghiệp trong năm 2025. Nhiều nghiên cứu gần đây cũng cho thấy đa số tổ chức vẫn chưa sẵn sàng đối mặt với môi trường rủi ro hiện tại, điển hình như chỉ 2% lãnh đạo cấp cao có thể nhận biết đúng tất cả dấu hiệu của cuộc tấn công lừa đảo qua email (phishing). Vì vậy, dù những con số trên gây lo ngại, chúng không khiến giới giới phân tích quá bất ngờ.

NGÀNH SẢN XUẤT, VIỄN THÔNG VÀ TÀI CHÍNH LÀ MỤC TIÊU HÀNG ĐẦU

Trong khuôn khổ báo cáo, Semperis tiến hành khảo sát 1.500 chuyên gia bảo mật và CNTT ở nhiều lĩnh vực khác nhau tại Hoa Kỳ, Vương quốc Anh, châu Âu và khu vực châu Á – Thái Bình Dương, nhằm làm sáng tỏ thực trạng tấn công ransomware trong năm 2025.

Theo kết quả thu được, 78% doanh nghiệp bị tấn công hoặc bị nhắm tới trong vòng 12 tháng qua, với 69% vụ tấn công thành công khiến công ty phải tuân theo yêu cầu của tin tặc.

Ngành sản xuất và viễn thông là hai lĩnh vực bị nhắm đến nhiều nhất, với tỷ lệ 81%. Tiếp theo là ngành tài chính, cũng bị ảnh hưởng nặng nề với 79% công ty bị tấn công – và đặc biệt, tỷ lệ tấn công thành công trong ngành này cao nhất, lên tới 64%. Để so sánh, 67% tổ chức chính phủ cũng bị tấn công trong năm qua, nhưng chỉ có 33% vụ thành công.

Lĩnh vực năng lượng (77%) và vận tải (71%) cũng ghi nhận phần lớn các công ty phải đối mặt với mã độc tống tiền. Điều này cho thấy toàn bộ chuỗi cung ứng – từ sản xuất đến giao hàng – đều nằm trong tầm ngắm của tội phạm mạng.

NGÀNH SẢN XUẤT CHỊU THIỆT HẠI NẶNG NỀ NHẤT

Nghiên cứu chỉ ra ngành sản xuất là lĩnh vực bị nhắm đến nhiều nhất – với 81% công ty bị tấn công bằng ransomware. Trong đó, 50% vụ tấn công đã thành công và 63% nạn nhân phải chấp nhận trả khoản tiền chuộc. Trong 61% trường hợp, số tiền mà doanh nghiệp phải trả khoảng từ 500.000 đến 1 triệu USD.

Xếp sau ngành sản xuất là y tế – lĩnh vực liên tục ghi nhận các vụ rò rỉ và lộ dữ liệu trong những tháng cuối năm 2025.

Đáng báo động, 83% công ty sản xuất bị xâm nhập xác nhận rằng cơ sở hạ tầng định danh (identity infrastructure) của họ bị tấn công. Thậm chí, 39% trong số đó bị tấn công nhiều lần – một thực tế cho thấy việc trả tiền chuộc không giúp ngăn chặn hành động của tội phạm mạng trong tương lai.

Hậu quả từ các vụ tấn công vô cùng nghiêm trọng. Khoảng 63% doanh nghiệp sản xuất cần từ một ngày đến một tuần để khôi phục hoạt động bình thường, và 16% phải tạm dừng hoạt động từ một tuần đến một tháng. Về mặt tài chính, hậu quả cũng không hề nhỏ: 61% công ty sản xuất phải chi từ nửa triệu đến một triệu USD để giải quyết vụ việc.

Với thực trạng phần lớn công ty logistics (85%) hiện đang hoạt động gần như tối đa công suất theo báo cáo mới nhất, những gián đoạn như vậy có thể gây ảnh hưởng nghiêm trọng tới chuỗi cung ứng toàn cầu.

QUY MÔ CÁC VỤ TẤN CÔNG MẠNG NGÀY CÀNG MỞ RỘNG

An ninh mạng hiện là một trong những vấn đề cấp thiết nhất đối với cộng đồng doanh nghiệp. Báo cáo của Semperis một lần nữa khẳng định điều đó khi cho thấy tấn công ransomware xảy ra ở mọi ngành nghề. Chỉ gần đây, 1,4 triệu người dùng đã bị ảnh hưởng trong vụ rò rỉ dữ liệu lớn tại Allianz Life – một trong rất nhiều vụ việc cho thấy sự mong manh của hệ thống bảo mật doanh nghiệp.

Tuy nhiên, phần lớn công ty vẫn chưa có sự chuẩn bị đầy đủ để đối mặt với quy mô và cường độ ngày càng lớn của mối đe dọa này – nhất là khi các công cụ AI mạnh mẽ, dễ tiếp cận dần trở nên phổ biến.

Các doanh nghiệp cần hành động mạnh mẽ hơn. Tăng ngân sách cho an ninh mạng là cần thiết – nhưng chưa đủ. Cần phải đầu tư vào con người: thu hút nhân tài, nâng cao kỹ năng cho nhân viên hiện có và quan trọng nhất là xây dựng văn hóa trách nhiệm chung trong phòng chống các mối đe dọa mạng. Nếu không làm vậy, vấn đề sẽ trở nên tồi tệ hơn trong tương lai.

Với mức độ tấn công ngày càng tinh vi và lan rộng, doanh nghiệp không còn lựa chọn nào khác ngoài việc nâng cao cảnh giác và chủ động phòng thủ. Trong kỷ nguyên số, an ninh mạng không chỉ là lựa chọn kỹ thuật, mà là chiến lược sống còn của tổ chức.